Política de Privacidad

Última actualización: octubre 2026

1. Responsable de los datos

El responsable del tratamiento de los datos personales que nos confiás al usar nuestros servicios es Martín Espinosa, CUIT 23-29481382-9, San Juan, Argentina, titular y responsable de Alhia. Para cualquier consulta sobre privacidad podés escribirnos a [email protected].

2. Datos que recopilamos

Recopilamos los datos que ingresás al registrarte (nombre, email, teléfono, profesión) y los datos necesarios para operar el servicio (información de tu agenda, clientes y ventas que cargás en la plataforma). Además, si conectás WhatsApp por coexistencia, accedemos a tus contactos y al historial reciente de conversaciones de WhatsApp que decidas sincronizar.

3. Uso de los datos

Usamos tus datos exclusivamente para prestar el servicio: gestionar tu cuenta, operar los agentes de IA, procesar pagos y brindarte soporte. No vendemos ni cedemos tus datos a terceros con fines comerciales.

4. Datos de tu cuenta de Google

Conectar tu cuenta de Google es opcional. Si lo hacés, Alhia te solicita autorización para acceder a:

Tu dirección de email (userinfo.email): para identificar la cuenta de Google que conectás.
Tu identidad de Google (openid): para asociarte con tu información personal en Google (autenticación).
Google Drive y Google Sheets (drive.file): para crear y organizar carpetas, archivar los documentos y comprobantes que recibís, y crear y actualizar las hojas de cálculo de Google Sheets con la información que Alhia extrae de tus comprobantes (facturas, transferencias, gastos). Alhia accede únicamente a los archivos creados por la propia aplicación.
Google Calendar (calendar.events): para leer el horario de los eventos de tu calendario y no ofrecer turnos que se superpongan con ellos, y para crear, mover o cancelar en tu calendario los turnos que se agendan en Alhia. De tus eventos guardamos únicamente el horario (inicio y fin): no guardamos su título, descripción, invitados ni ubicación. No accedemos a otros calendarios, a su configuración ni a cómo los compartís.

Alhia no solicita permisos para leer, enviar ni administrar tu correo de Gmail. El correo se gestiona, si vos lo elegís, por reenvío o a través de Microsoft 365 (ver sección 5). El acceso a Google Calendar es opcional: al conectar podés dejar sin tildar esa casilla y el resto de la conexión funciona igual.

El uso y la transferencia que Alhia hace de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos los requisitos de Uso Limitado (Limited Use).

En cumplimiento de esos requisitos, Alhia afirma que la información recibida de las APIs de Google no se:

(a) usa ni transfiere para mostrar publicidad, incluida la publicidad personalizada, segmentada o de reorientación;
(b) vende ni transfiere a corredores de datos, revendedores de información u otros proveedores de servicios de información;
(c) usa para determinar solvencia crediticia ni con fines de préstamo;
(d) usa ni transfiere para entrenar, ajustar o mejorar modelos de inteligencia artificial o aprendizaje automático generalizados, fundacionales o de frontera (ver Sección 6);
(e) permite que sea leída por personas humanas, salvo: con tu consentimiento explícito; por motivos de seguridad o investigación de cumplimiento; cuando lo exija la ley aplicable; o cuando los datos estén agregados y anonimizados y se usen para operaciones internas conforme a la normativa de privacidad vigente.

Podés revocar el acceso en cualquier momento desde la sección Conectar de Alhia o desde la configuración de permisos de tu cuenta de Google. Al revocar o cerrar tu cuenta, eliminamos los datos sincronizados desde Google y los tokens de acceso asociados, salvo lo que debamos conservar por obligación legal. Los turnos que Alhia creó en tu Google Calendar quedan en tu calendario: son tuyos y podés borrarlos cuando quieras.

5. Datos de tu cuenta de Microsoft (Microsoft 365 / Outlook)

Si elegís conectar tu cuenta de Microsoft, Alhia te solicita autorización para acceder, según las funciones que actives, a:

Tu identidad y perfil básico (openid, profile, email, User.Read): para identificar la cuenta de Microsoft que conectás y leer tu nombre y dirección de correo (autenticación).
Outlook — lectura y gestión (Mail.ReadWrite): para leer los correos entrantes de tu bandeja, clasificarlos (por ejemplo, distinguir un turno de una factura) y ayudarte a priorizarlos y responderlos.
Outlook — envío (Mail.Send): para enviar correos y respuestas en tu nombre cuando vos lo indicás.
Calendario de Microsoft (Calendars.ReadWrite): para leer tus eventos y evitar superponer turnos, y crear o actualizar los turnos que agendás.
OneDrive (Files.ReadWrite): para crear carpetas y archivar los documentos y comprobantes que recibís.
Acceso sin conexión (offline_access): para mantener la conexión activa sin pedirte que inicies sesión cada vez.

Los datos que Alhia obtiene de Microsoft Graph se usan únicamente para ejecutar la función que activaste. No se venden ni se ceden a terceros con fines comerciales, ni se utilizan para entrenar, ajustar o mejorar modelos de inteligencia artificial generalizados, fundacionales o de frontera (ver Sección 6). El contenido de tus correos puede ser procesado por nuestros proveedores de IA solo para clasificarlos y asistirte, bajo términos contractuales que prohíben usarlo para entrenar sus modelos.

Podés revocar el acceso en cualquier momento desde la sección Conectar de Alhia o desde la configuración de aplicaciones y servicios de tu cuenta de Microsoft. Al revocar o cerrar tu cuenta, eliminamos los datos sincronizados desde Microsoft y los tokens de acceso asociados, salvo lo que debamos conservar por obligación legal.

6. WhatsApp Business Platform (Meta)

Alhia integra la WhatsApp Business Platform de Meta Platforms, Inc. para que tu asistente envíe y reciba mensajes por WhatsApp. Cuando esta integración está activa, los mensajes se transmiten y procesan a través de la infraestructura de Meta, sujeta a la Política de Privacidad de WhatsApp y a las Políticas de la Plataforma de WhatsApp Business.

Respecto de esos mensajes, Meta actúa como proveedor de la infraestructura de mensajería (encargado): no utiliza el contenido de los mensajes de WhatsApp Business para mostrarte publicidad. Los mensajes viajan con cifrado de extremo a extremo y Meta elimina el contenido de los mensajes de sus servidores una vez entregados (en general dentro de los 30 días). Alhia procesa los mensajes únicamente para operar las funciones que activaste (agenda, cobranza, ventas y atención) y no los usa para entrenar modelos de IA generalizados (ver Sección 8).

Consentimiento (opt-in). Para que un negocio inicie conversaciones por WhatsApp, Meta exige el consentimiento previo del destinatario. El profesional que usa Alhia es responsable de obtener ese consentimiento de sus clientes; Alhia respeta los pedidos de baja (opt-out) y deja de enviar mensajes proactivos a quien lo solicita.

Coexistencia. Si conectás tu número mediante coexistencia (el número sigue funcionando en tu WhatsApp Business App y, a la vez, opera por la API de Meta), y vos lo autorizás durante la conexión, Alhia accede y sincroniza desde tu WhatsApp Business App tu lista de contactos y el historial reciente de conversaciones (hasta 6 meses), con el único fin de reflejar esas conversaciones en la plataforma y darle continuidad a la atención. Estos datos se procesan según esta misma política y podés revocar el acceso desconectando el número desde tu WhatsApp Business App o cerrando tu cuenta.

Conexión a través de Kapso. Si contratás el adicional «WhatsApp con IA», tu número se conecta a la plataforma de Meta por medio de Kapso, un proveedor de la API de WhatsApp Business, con una cuenta de Kapso que es tuya. En ese caso los mensajes también se transmiten por la infraestructura de Kapso, que los conserva según sus propios términos mientras tu cuenta de Kapso esté activa. Alhia accede a esa cuenta sólo con la clave que vos cargás (guardada cifrada) y sólo para recibir y responder los mensajes de tu número. Al desconectar el número, Alhia borra la clave y el aviso de mensajes en Kapso y, si lo pedís, también los contactos y las conversaciones guardados allí. Los cargos de Meta por los mensajes los pagás vos directamente a Meta.

7. Rol de Alhia y del profesional (datos de los clientes finales)

Alhia es una plataforma multi-empresa que usan profesionales y comercios para gestionar la comunicación con sus propios clientes. Respecto de los datos de esos clientes finales (nombre, teléfono, mensajes, turnos, pagos), el profesional es el responsable del tratamiento y Alhia actúa como encargado/proveedor, procesando esos datos por cuenta y según las instrucciones del profesional, con medidas de seguridad estándar de la industria. El profesional es responsable de informar a sus clientes y de contar con base legal para ese tratamiento. Respecto de los datos del propio profesional (su cuenta y su actividad en la plataforma), Alhia es responsable del tratamiento conforme a esta política.

8. Procesamiento por inteligencia artificial

Para operar los agentes de Alhia, parte de tus datos se procesa mediante proveedores de modelos de inteligencia artificial (por ejemplo, Anthropic y Google) con el único fin de ejecutar la función que activaste: agendar turnos, extraer información de comprobantes, redactar correos para que los envíes, clasificar los correos de las bandejas que conectes, responder mensajes de WhatsApp y asistirte en la gestión de tu negocio.

Los datos obtenidos de las APIs de Google y los mensajes procesados por estos modelos no se utilizan ni se transfieren para entrenar, ajustar ni mejorar modelos de IA o aprendizaje automático generalizados, fundacionales o de frontera, ni se almacenan junto con dichos modelos. El procesamiento por IA se limita a la inferencia necesaria para brindarte la función de cara al usuario. Nuestros proveedores de IA procesan estos datos bajo términos contractuales que prohíben su uso para entrenar o mejorar sus modelos.

9. Ley aplicable

Cumplimos con la Ley 25.326 de Protección de los Datos Personales de la República Argentina y su normativa complementaria. La base legal del tratamiento es tu consentimiento y la ejecución del servicio que contratás. Tenés derecho a acceder, rectificar, actualizar y suprimir tus datos en cualquier momento.

10. Derechos del titular

Como titular de los datos, podés ejercer tus derechos de acceso, rectificación, actualización y supresión escribiéndonos a [email protected]. La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos respecto del incumplimiento de las normas sobre protección de datos personales.

11. Seguridad

Aplicamos medidas técnicas y organizativas estándar de la industria para proteger tus datos. Las credenciales y los tokens de acceso (incluidos los de Google, Microsoft, Meta/WhatsApp y Kapso) se almacenan cifrados, tanto en tránsito como en reposo.

12. Conservación y eliminación de datos

Conservamos tus datos mientras tu cuenta esté activa. Podés solicitar la eliminación de tus datos personales en cualquier momento, de dos formas:

Cerrando tu cuenta desde la configuración de la aplicación; o
Escribiéndonos a [email protected] con el asunto «Eliminación de datos».

Al recibir tu pedido eliminamos tus datos personales y los de los clientes finales asociados a tu cuenta, y revocamos los accesos vinculados (Google, Microsoft, Meta/WhatsApp y Kapso), dentro de un plazo razonable, salvo lo que debamos conservar por una obligación legal. El procedimiento completo está en alhia.app/eliminacion-de-datos.