Política de Privacidad

1. Quién trata tus datos

El responsable del tratamiento de tus datos personales es Aiiiuda, con contacto en soporte@aiiiuda.com.

2. Qué datos recolectamos

• De todos los usuarios: mail, nombre, foto de perfil (cuando ingresás con Google).
• De proveedores: nombre comercial, WhatsApp, descripción del servicio, matrícula (si aplica), años de experiencia, fotos de trabajos, provincia y localidades donde trabajan.
• De uso de la app: contactos hechos a proveedores, calificaciones dejadas, búsquedas realizadas.
• La ciudad desde donde abrís la app (si sos profesional): guardamos solamente la ciudad, calculada a partir de tu conexión a internet, para saber si la zona que cargaste es donde realmente estás y mandarte los pedidos que te sirven. No guardamos tu dirección, ni tus coordenadas exactas, ni por dónde te moviste: únicamente la última ciudad, que se reemplaza cada vez. Es un dato aproximado —la conexión suele indicar la ciudad de tu proveedor de internet, no la tuya— y lo usamos para ver tendencias generales, nunca para señalar a una persona.
• Técnicos: dirección IP, tipo de dispositivo, navegador, para métricas anónimas de uso.

2.b. Verificación de identidad con foto del documento

La verificación de identidad es opcional. Los profesionales que quieren obtener el badge Identidad verificada en su perfil pueden enviar voluntariamente 2 fotos de su documento de identidad (frente y dorso): DNI en Argentina, Cédula de Identidad en Uruguay. El documento nunca se muestra a otros usuarios ni se publica; solo el administrador de Aiiiuda puede acceder a la imagen original, y únicamente para resolver verificaciones dudosas. Sobre esas fotos aplicamos las siguientes garantías:

• Uso único: las fotos se utilizan exclusivamente para verificar la identidad del profesional. No se muestran públicamente ni se comparten con otros usuarios.
• Procesamiento con IA de Google (Gemini): las fotos se envían a la API de Google Cloud (modelo Gemini 2.5 Flash) para extraer y validar los datos. Según la política de uso de la API de Gemini para desarrolladores pagos, Google no conserva las imágenes enviadas ni las usa para entrenar modelos.
• Acceso restringido: solo el administrador de Aiiiuda puede ver las fotos originales, y únicamente para resolver casos que la IA marca como dudosos.
• Sanitización: las fotos se redimensionan a máximo 1600 píxeles, se les elimina toda la metadata EXIF (incluyendo ubicación GPS) y se almacenan con un nombre aleatorio (UUID) que no contiene ni el DNI ni tu nombre.
• Eliminación automática a los 30 días: pasados 30 días desde el envío, un proceso automático borra las imágenes del almacenamiento. Solo queda registrado el resultado de la verificación (aprobada / rechazada) y la fecha, sin las fotos.
• Almacenamiento: las fotos se guardan en un bucket privado de Supabase (nuestro proveedor de base de datos) con políticas de acceso que impiden lectura desde cualquier sesión que no sea la del administrador.
• Podés solicitar la eliminación inmediata en cualquier momento escribiendo a soporte@aiiiuda.com.

3. Para qué usamos tus datos

• Mostrar el perfil de los proveedores públicamente en la plataforma.
• Permitir el contacto por WhatsApp entre cliente y proveedor.
• Mejorar el ranking y las búsquedas.
• Enviarte notificaciones relevantes sobre tu cuenta o servicios contratados.
• Cumplir obligaciones legales y responder a autoridades competentes.

4. Con quién compartimos tus datos

El WhatsApp del proveedor y su perfil son públicos por diseño. El resto de tus datos (mail, nombre, etc.) no los compartimos con terceros salvo:

• Proveedores de infraestructura estrictamente necesarios (Vercel para hosting, Supabase para base de datos, Google para autenticación). Estos proveedores acceden solamente para operar el servicio y están obligados por contrato a cumplir estándares de seguridad.
• Autoridades competentes cuando exista una orden legal válida.
• Nunca vendemos tus datos personales a terceros.

4.b. Transferencia internacional de datos

Los datos personales de usuarios de Argentina y Uruguay se alojan en servidores operados por nuestros proveedores en los Estados Unidos de América: Vercel (hosting), Supabase (base de datos y almacenamiento) y Google (autenticación, análisis de imagen con Gemini).

Esta transferencia internacional se realiza bajo las garantías contractuales que estos proveedores ofrecen (cláusulas tipo, políticas de privacidad y certificaciones SOC 2 e ISO 27001). Al usar Aiiiuda, aceptás esta transferencia internacional de datos. Si no estás de acuerdo, podés dar de baja tu cuenta desde Mi cuenta → Eliminar cuenta, o escribirnos a soporte@aiiiuda.com.

5. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y el estado de tu navegación. No usamos cookies publicitarias ni compartimos identificadores con redes sociales sin tu consentimiento explícito.

Nuestros mails pueden incluir un indicador de apertura (píxel 1x1) para saber si llegaron y si los abriste; lo usamos solo para medir deliverability y nunca con fines publicitarios ni comerciales.

6. Tus derechos

Bajo la Ley 25.326 (Argentina) y la Ley 18.331 (Uruguay) tenés derecho a:

• Acceder a tus datos personales
• Rectificarlos si son incorrectos
• Suprimirlos (dar de baja tu cuenta)
• Oponerte a determinados tratamientos

Para ejercer cualquier derecho escribinos a soporte@aiiiuda.com. Respondemos dentro de los 10 días hábiles siguientes.

7. Menores de edad

Aiiiuda no está dirigido a menores de 18 años. Si detectamos una cuenta de un menor, la damos de baja automáticamente.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), autenticación federada (Google OAuth), acceso restringido por roles en la base de datos (Row Level Security), y monitoreo de accesos sospechosos. Ningún sistema es 100% seguro, pero hacemos todo lo razonable para minimizar riesgos.

9. Retención de datos

Mantenemos tus datos mientras la cuenta esté activa. Al dar de baja, borramos los datos personales dentro de los 30 días, excepto lo que la ley nos obligue a conservar (por ejemplo registros contables).

10. Autoridad de control

La autoridad de control en Argentina es la Agencia de Acceso a la Información Pública (AAIP). Podés presentar reclamos ante ellos si considerás que no cumplimos con la ley.

En Uruguay, la autoridad de control es la Unidad Reguladora y de Control de Datos Personales (URCDP). Si vivís en Uruguay podés presentar reclamos ante ellos o ante la AAIP indistintamente.

11. Cambios a esta política

Si actualizamos esta política te avisamos por mail o notificación dentro de la app con al menos 15 días de anticipación.