Política de privacidad
Última actualización: 5 de octubre de 2026
1. Quiénes somos
RAG23 (Hernan Ezequiel Weingast, CUIT 20-25926654-9, con domicilio en Besares 2073, C1429, CABA, Argentina) desarrolla y opera Valentina CRM, una plataforma que permite a un comercio atender su propio WhatsApp Business con un asistente de inteligencia artificial, y administrar desde un panel sus productos, sus pedidos y sus conversaciones. Para cualquier cuestión sobre esta política o sobre tus datos, escribinos a privacidad@rag23.com.
2. Hay dos situaciones distintas, y conviene no confundirlas
Esta política cubre dos relaciones diferentes. Si sos un comercio que usa Valentina CRM, nosotros tratamos tus datos de cuenta —los de tu empresa y los de las personas de tu equipo que entran al panel—. De esos datos somos responsables. Si le escribiste por WhatsApp a un comercio que usa Valentina, el responsable de tus datos es ese comercio, no nosotros. Nosotros los tratamos por cuenta y orden suya, siguiendo sus instrucciones, como encargados del tratamiento. Si querés acceder, rectificar o eliminar tus datos, el camino más directo es pedírselo a ese comercio; si nos lo pedís a nosotros, lo derivamos a él y te avisamos.
3. Qué datos tratamos
De un comercio que usa la plataforma: razón social, identificación fiscal, domicilio, teléfono y correo; el nombre, el correo y el rol de cada persona de su equipo que entra al panel; y el registro de qué hizo cada una dentro del sistema. Las contraseñas no se guardan: se guarda un resumen criptográfico que no permite reconstruirlas. De las personas que le escriben a un comercio: su número de teléfono de WhatsApp y el nombre que informen; el contenido de los mensajes que intercambian con el comercio, incluidas las imágenes y los audios que envíen; los pedidos que hagan, con el nombre, el correo y la dirección de entrega que indiquen; y el estado de los pagos de esos pedidos. Qué no pedimos: no pedimos documento de identidad, y no pedimos ningún dato «por las dudas». Tampoco tratamos datos sensibles en el sentido de la ley 25.326 —salud, origen étnico, opiniones políticas, religión, vida sexual—. Si alguien los menciona espontáneamente en una conversación, quedan en el mensaje; no los pedimos, no los clasificamos y no los usamos para nada.
4. Para qué los usamos
Para una sola cosa: que el comercio pueda atender a quien le escribe. En concreto, responder consultas con el catálogo, los precios, el stock y las condiciones de venta que ese comercio cargó; armar pedidos; acompañar el cobro; y dejar en el panel el historial para que su equipo retome cuando haga falta. También usamos datos agregados de uso —cuántas conversaciones, cuántos mensajes— para facturarle al comercio su plan y para que vea su propio consumo. No usamos los datos para publicidad, no los vendemos, no los cedemos a terceros con fines comerciales y no los compartimos entre comercios. Lo de un comercio no se mezcla nunca con lo de otro.
5. Con quién los compartimos
Sólo con los proveedores que hacen falta para que el servicio funcione, y cada uno sólo con lo que necesita:
| Proveedor | Para qué | Dónde está |
|---|---|---|
| Meta Platforms (WhatsApp Business) | entregar y recibir los mensajes | Estados Unidos |
| DeepSeek | generar la respuesta del asistente | fuera de la Argentina |
| Mercado Pago | generar el cobro y confirmar el pago | Argentina |
| verificar que una dirección de entrega exista | Estados Unidos | |
| Vercel | alojar la aplicación y los archivos | Estados Unidos |
| PlanetScale | alojar la base de datos | Estados Unidos |
| Upstash | la cola de tareas programadas | Estados Unidos |
Sobre el asistente de inteligencia artificial, que es la transferencia que más conviene explicar: para responder, el contenido de la conversación se le envía al proveedor del modelo. Contratamos una modalidad en la que esos datos no se usan para entrenar modelos ni se retienen más allá de lo necesario para producir la respuesta.
6. Dónde viven los datos
Todo —base, archivos y respaldos— vive en una sola región, sin repartir. Hoy es Estados Unidos. La región está declarada en el contrato con cada comercio y cambiarla requiere avisar. Estados Unidos no integra la lista de países con nivel adecuado de protección según la ley argentina, así que alojar ahí es una transferencia internacional. Está cubierta por las cláusulas contractuales modelo aprobadas por la Agencia de Acceso a la Información Pública.
7. Cuánto tiempo los conservamos
Cada tipo de dato tiene su propio plazo, porque tienen valor y riesgo distintos:
| Qué | Cuánto |
|---|---|
| Conversaciones y transcripciones | 12 meses, configurable por el comercio entre 3 y 24 |
| Audios e imágenes enviados por una persona | 30 días. Queda la transcripción y el registro de qué se decidió; el archivo original no |
| Pedidos, con el nombre, el correo y la dirección con los que se hicieron | 10 años. Es el respaldo de una operación comercial, y sobrevive al borrado del contacto |
| Contactos | mientras el comercio los tenga activos |
| Registro de consumo y de auditoría | 24 meses |
| Un comercio que se da de baja | 90 días para exportar lo suyo, y después se borra todo |
8. Nuestro acceso a los datos de un comercio
Nadie de RAG23 tiene acceso permanente a los datos de un comercio. Cuando necesitamos entrar para resolver un problema, se solicita un permiso puntual, con un motivo escrito que el comercio puede leer, y que vence solo. Queda registrado quién entró, cuándo y por qué.
9. Seguridad
El ingreso al panel es con correo y contraseña, con bloqueo por intentos fallidos y segundo factor. Las credenciales de los proveedores de cada comercio se guardan cifradas. Toda acción sensible queda auditada: quién, qué, cuándo y el valor anterior cuando corresponde. Un usuario dado de baja pierde el acceso en el momento.
10. Tus derechos
Según la Ley 25.326 de Protección de los Datos Personales podés acceder a tus datos, rectificarlos si son inexactos, actualizarlos y pedir su supresión.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.
La Agencia de Acceso a la Información Pública, en su carácter de órgano de control, tiene la atribución de atender las denuncias y reclamos que presenten quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. Para ejercerlos, escribinos a privacidad@rag23.com. Si tus datos los trata un comercio que usa Valentina, te vamos a indicar a quién dirigirte, porque el responsable es él.
11. Menores
Valentina CRM es una herramienta para empresas y no está dirigida a menores de edad. No recopilamos a sabiendas datos de menores. Si detectamos que recibimos datos de un menor sin autorización de quien ejerce su responsabilidad parental, los eliminamos.
12. Cambios
Si cambiamos esta política, publicamos la versión nueva en esta misma dirección con su fecha. Si el cambio afecta de manera relevante cómo tratamos los datos, se lo avisamos a los comercios que usan la plataforma.
Medición de la web comercial
En la web de RAG23 usamos Google Ads para medir los clics en los enlaces de WhatsApp y la preparación de consultas. Preparar una consulta no significa haber enviado un mensaje. La etiqueta puede utilizar cookies e identificadores publicitarios para relacionar estas acciones con los anuncios. No enviamos a Google el texto del formulario ni el contenido de las conversaciones. Esta medición corresponde a la web comercial; no a las conversaciones de los comercios dentro de Valentina CRM. Las conversiones mejoradas y la personalización publicitaria están desactivadas en nuestra implementación. Más información en cómo usa Google la información de sitios asociados.
13. Contacto
RAG23 — Besares 2073, C1429, CABA, Argentina privacidad@rag23.com