Borrador en revisión legal. Este texto todavía no está vigente.

Política de privacidad de Halcón

Versión borrador-2026-10-14 · Pendiente de revisión legal. No publicar.

Esta política explica qué datos personales pasan por Halcón, para qué, dónde se guardan, a quién se le pasan y qué derechos tienen las personas. La presta [RAZÓN SOCIAL DE BARAC TECHNOLOGY], CUIT [CUIT], con domicilio en [DOMICILIO], Neuquén.

1. Dos papeles distintos

Halcón trata datos personales en dos papeles, y conviene saber en cuál:

• Como responsable, de los datos de las personas que usan el sistema (su cuenta) y de quienes piden una demo en la página. Para esos datos, esta política es la que manda.
• Como encargado, por cuenta de la empresa que nos contrata, de los datos que esa empresa carga sobre su personal, sus clientes, sus proveedores y sus obras. Para esos datos, la responsable es la empresa: ella decide qué se carga y para qué, y es a quien hay que dirigirse primero. Nosotros los tratamos sólo según sus instrucciones y el Acuerdo de tratamiento de datos.

2. Qué datos

De quienes usan el sistema (nosotros somos responsables): nombre, correo, teléfono si lo cargan, rol en cada empresa, contraseña y PIN (guardados sólo como hash, nunca en claro), fecha del último ingreso, y el tipo de aparato y navegador desde el que entran (por ejemplo, "Chrome en Android"), para que puedan ver y cortar sus sesiones.

De quienes piden una demo (nosotros somos responsables): nombre, empresa y WhatsApp. Se reenvían por correo al equipo comercial y no se guardan en la base del sistema.

De lo que carga la empresa (nosotros somos encargados), según lo que use:

• Personal: nombre, DNI, número de legajo, oficio, cuadrilla, costo por hora, habilitaciones con sus fechas y el certificado de aptitud médica.
• Trabajo: horas trabajadas por día, en qué obra y cuadrilla, préstamos entre cuadrillas, partes firmados.
• Firmas: nombre, cargo, fecha y el trazo de quien firma un parte, incluidos los inspectores del cliente.
• Contactos de clientes y proveedores: nombre, cargo, correo y teléfono.
• Fotos de obra: la imagen, que puede mostrar personas, y los datos que trae el archivo (fecha, coordenadas y modelo de teléfono), más la posición del teléfono al sacarla.
• Ubicación: la aplicación de campo pide la posición del teléfono sólo al sacar una foto y cuando alguien toca "Estoy en la locación". No hay seguimiento continuo de nadie.
• Lo que se le pide al agente: el texto de las preguntas y, si se le habla, el audio.

3. Para qué

Sólo para prestar el servicio que contrató la empresa: registrar y mostrar la obra, calcular avance y certificados, avisar vencimientos, armar los documentos, contestar las preguntas del agente y mandar los resúmenes por correo. Además, para la seguridad del sistema (registrar quién hizo qué, detectar accesos indebidos) y para cumplir obligaciones legales.

No vendemos datos. No los usamos para publicidad. No los usamos para entrenar modelos de inteligencia artificial. Podemos medir el uso del sistema en forma agregada (cuántos partes se cargan por día, por ejemplo), sin mirar su contenido.

4. El agente y la inteligencia artificial

Para contestar una pregunta, el agente consulta los datos de la empresa que el rol de quien pregunta puede ver, y se los manda a un proveedor de modelos de lenguaje (OpenAI y, según la configuración, Anthropic). Lo mismo con las fotos de partes en papel y las fotos de obra que revisa.

• Las conversaciones no se guardan en nuestro servidor: el historial vive en el navegador de quien pregunta. Los encargos (pedidos que el agente hace en segundo plano) sí guardan el pedido, los pasos y el resultado, para poder mostrarlos.
• El audio no se guarda: se transcribe y se descarta. Para leer en voz alta una respuesta, el texto se manda a OpenAI o a ElevenLabs.
• Les pedimos a los proveedores que no conserven ni usen los datos para entrenar. Según sus políticas, pueden retenerlos por un plazo breve (hasta 30 días) para controlar abusos.

5. Dónde se guardan y a quién se pasan

Los datos se guardan en servidores en San Pablo, Brasil. Para prestar el servicio usamos proveedores que los procesan por nuestra cuenta, algunos en Estados Unidos: la lista completa, con qué ve cada uno, está en el Acuerdo de tratamiento de datos y la mantenemos al día. Esto implica una transferencia internacional de datos; la hacemos con proveedores que se obligan contractualmente a protegerlos. [ABOGADO: base legal de la transferencia.]

No le damos datos a nadie más, salvo por orden judicial o de autoridad competente.

6. Cuánto tiempo

• Datos de la cuenta: mientras la persona tenga acceso a alguna empresa, y hasta [12] meses después para resolver consultas de seguridad.
• Datos cargados por la empresa: mientras dure el contrato y hasta 60 días después, más hasta 60 días en los respaldos.
• La bitácora (quién hizo qué y cuándo) no se puede modificar por diseño: es la prueba de lo que pasó. Se borra junto con los demás datos de la empresa cuando termina el contrato.
• Pedidos de demo: lo que dure la conversación comercial, y no más de [12] meses.

7. Seguridad

Cada empresa está aislada de las demás en la base de datos; las conexiones van cifradas; contraseñas, PIN y links de acceso se guardan sólo como hash; hacemos respaldos diarios con copia fuera del servidor y probamos restaurarlos; las acciones importantes quedan en una bitácora que nadie puede editar; y los accesos tienen topes contra intentos repetidos. Si ocurre un incidente que afecte datos personales, avisamos a las empresas afectadas dentro de las 72 horas de conocerlo.

8. Los derechos de las personas

Toda persona puede pedir acceso a sus datos, rectificarlos, actualizarlos o suprimirlos (Ley 25.326, arts. 14 a 16), en forma gratuita.

• Si los datos los cargó una empresa (por ejemplo, el legajo de un empleado), el pedido va a esa empresa, que es la responsable. Si nos llega a nosotros, se lo pasamos y la ayudamos a contestar.
• Si son datos de la cuenta o de un pedido de demo, se piden a [CORREO DE PRIVACIDAD].

Contestamos el acceso dentro de los 10 días corridos y la rectificación o supresión dentro de los 5 días hábiles. La supresión puede no proceder cuando hay una obligación legal o contractual de conservar el dato (por ejemplo, un parte firmado que respalda un certificado).

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. [ABOGADO: confirmar el texto obligatorio vigente.]

9. Cookies y almacenamiento en el navegador

El sistema no usa cookies de publicidad ni de seguimiento. Guarda en el navegador y en el teléfono lo necesario para funcionar: la sesión, las preferencias (tema, vista) y, en la aplicación de campo, lo cargado sin señal hasta que se envía. La página pública no usa herramientas de analítica de terceros. [Actualizar si se agrega alguna.]

10. Cambios

Si cambiamos esta política de forma importante, lo avisamos por correo y dentro del sistema antes de que entre en vigor.

11. Contacto

[RAZÓN SOCIAL] · [DOMICILIO] · [CORREO DE PRIVACIDAD]

Versión borrador-2026-10-14