Política de privacidad

En Howe creamos herramientas con agentes de IA para que quienes venden por internet manejen y creen su negocio: el catálogo, los pedidos, los precios, la competencia y la tienda propia. Esta Política de privacidad describe qué datos personales tratamos cuando usás el sitio howe.com.ar, la aplicación (app.howe.com.ar) y nuestros servicios (en conjunto, los "Servicios"), para qué los usamos, con quién los compartimos y qué derechos tenés. Cuando decimos "Howe", "nosotros" o "nuestro" nos referimos a quien presta los Servicios, con base en la Ciudad de Buenos Aires, Argentina.

Nos comprometemos a respetar tu privacidad y a cuidar la información que obtenemos de vos o sobre vos. Esta política se rige por la Ley 25.326 de Protección de Datos Personales de la República Argentina y sus normas complementarias.

Hay dos situaciones distintas. Los datos de tu cuenta y de las personas que nos escriben los tratamos nosotros, como responsables. Los datos de tu negocio y los de los compradores de tu tienda los tratamos por cuenta tuya y siguiendo tus instrucciones, como encargados: es el caso de lo que cargás en Howe, de lo que traemos de las plataformas que conectás y de lo que dejan quienes compran en tu tienda de Howe. La sección 4 explica qué significa eso.

Si algo no queda claro, escribinos a hola@howe.com.ar.

1. Los datos personales que recopilamos

Recopilamos los siguientes datos personales.

Datos que nos das:

• Datos de la cuenta: cuando creás una cuenta, tu nombre, tu correo electrónico y tu contraseña, que se guarda protegida con una función de hash y nunca en texto legible. También el nombre de tu organización y, si sumás gente a tu equipo, sus miembros y su rol.
• Contenido: lo que escribís o subís a Howe: tus pedidos al agente y sus conversaciones, las listas de proveedores (Excel, CSV o PDF), documentos, imágenes y otros archivos, y las reglas y preferencias que le pedís que recuerde.
• Datos del negocio: tu catálogo (productos, variantes, precios, stock y fotos), tus proveedores, costos y pedidos, y la configuración de tus canales y de tu tienda de Howe.
• Teléfono de WhatsApp: si activás los avisos y las aprobaciones por WhatsApp, guardamos tu número en formato internacional, tu consentimiento y la verificación del número.
• Datos de contacto: si nos escribís o pedís una demo, tu nombre, tu correo, el nombre de tu negocio, dónde vendés, qué querés ver y el mensaje que nos dejes.

Datos de las plataformas que conectás: cuando conectás Mercado Libre, Tiendanube u otra plataforma, recibimos lo que esa plataforma te permite autorizar: publicaciones, precios, stock, pedidos y envíos, y las credenciales de acceso (tokens), que guardamos cifradas. De Tiendanube no guardamos datos de tus compradores.

Datos de los compradores de tu tienda de Howe: cuando tu tienda de Howe recibe un pedido, guardamos lo necesario para cumplirlo: nombre, datos de contacto, dirección de envío y, si hace falta para facturar, documento o CUIT. Los tratamos como se explica en la sección 4.

Datos que recibimos por el uso de los Servicios:

• Registros técnicos: dirección IP, tipo de navegador y de dispositivo, fecha y hora de cada pedido a nuestros servidores y las páginas o acciones que se usan.
• Registro de auditoría y eventos del agente: quién cambió qué y cuándo, las aprobaciones, y los pasos que da el agente (qué herramientas usó y qué propuso).
• Uso de IA: cuánta inteligencia artificial usa cada organización, para aplicar los topes de cada plan.

No recopilamos datos para publicidad ni armamos perfiles de personas con fines comerciales.

2. Cómo usamos los datos personales

Usamos los datos personales para:

• prestar, mantener y mejorar los Servicios: crear tu cuenta, conectar tus canales, hacer funcionar al agente, mostrarte tu catálogo y tus pedidos y alojar tu tienda;
• procesar tus pedidos al agente con modelos de inteligencia artificial y devolverte propuestas, documentos y respuestas;
• avisarte de lo que necesita tu atención, como un cambio para aprobar o un aviso de seguridad, y responder a tus mensajes y pedidos de demo;
• proteger la seguridad de los Servicios, prevenir el abuso y el fraude, y mantener el registro de auditoría;
• cumplir obligaciones legales y atender pedidos de las autoridades.

No entrenamos modelos con los datos de tu negocio ni con tus conversaciones. Para mejorar los Servicios usamos datos técnicos y de uso, no el contenido de tu negocio.

Decisiones automatizadas. El agente de IA propone cambios: no los aplica a tus canales sin tu aprobación o sin una política de autonomía que elegiste vos, y un precio con el que perdés plata no se aplica solo en ningún modo. Cada cambio guarda cómo estaba antes, así que se puede deshacer.

3. Con quién compartimos los datos personales

No vendemos tus datos personales. Los compartimos solo en estos casos:

• Proveedores que nos ayudan a prestar los Servicios: infraestructura y red (Cloudflare, que aloja el sitio, da el acceso a la aplicación y guarda las copias de respaldo cifradas); inteligencia artificial (Anthropic, cuyos modelos procesan los pedidos al agente y que corre la búsqueda y la lectura web del agente); correo (Resend, que entrega a nuestro buzón los mensajes del formulario de contacto); y mensajería (Meta, por la API oficial de WhatsApp, si activás ese canal). Reciben solo lo necesario para cumplir su función.
• Las plataformas que conectás: cuando aprobás un cambio, se lo enviamos a la plataforma por su API oficial (por ejemplo, un precio nuevo a Mercado Libre).
• Tu equipo: las demás personas de tu organización ven lo que su rol les permite.
• Autoridades: cuando la ley lo exija, por una orden judicial o un pedido de una autoridad competente.
• Reorganizaciones: si Howe se fusiona, se vende o se reorganiza, los datos pueden pasar al nuevo responsable, que tendrá que respetar esta política. Te avisaremos.

Cuando mandamos tu contenido a un modelo de IA, es solo para responder el pedido que hiciste.

4. Los datos de tu negocio y de tus compradores

Cuando usás Howe para manejar tu negocio, vos sos el responsable de los datos de tus compradores y de tus clientes, y Howe los trata por tu cuenta, como encargado del tratamiento: los usamos solo para prestarte los Servicios, siguiendo tus instrucciones, y no los usamos para fines propios.

Eso significa que:

• vos decidís qué datos cargás y conectás, y sos quien les informa a tus compradores cómo los tratás y quien responde a sus pedidos de acceso, rectificación o supresión;
• nosotros te damos las herramientas para hacerlo y, si un comprador nos escribe a nosotros, le pedimos que se dirija a tu negocio y te ayudamos a responder;
• cuando Tiendanube nos avisa que hay que borrar o entregar los datos de un cliente, lo procesamos;
• la tienda de Howe guarda los datos del comprador que hacen falta para despachar y facturar; de Tiendanube no guardamos ninguno.

Si sos comprador de una tienda hecha con Howe y querés ejercer tus derechos, escribile primero a esa tienda.

5. Dónde se tratan los datos: transferencias internacionales

Algunos de nuestros proveedores tratan datos fuera de la Argentina. Los modelos de IA de Anthropic y la red de Cloudflare funcionan en otros países, incluidos los Estados Unidos, y las copias de respaldo cifradas se guardan en un almacenamiento de Cloudflare en jurisdicción de la Unión Europea.

Cuando los datos salen del país, trabajamos con proveedores que se comprometen a cuidarlos y tomamos los recaudos que exige la Ley 25.326 y sus normas complementarias, como las cláusulas contractuales modelo de la Agencia de Acceso a la Información Pública (Resolución 198/2023).

6. Cuánto tiempo conservamos los datos

Conservamos los datos personales mientras tu cuenta esté activa y el tiempo necesario para prestarte los Servicios, cumplir obligaciones legales, resolver disputas y hacer valer nuestros acuerdos.

• Si pedís la baja de tu organización, borramos sus datos: productos, pedidos, conversaciones, archivos y conexiones. Del registro de auditoría queda solo lo que no identifica a nadie.
• Las copias de respaldo se hacen todas las noches y se reemplazan por las nuevas: tus datos pueden quedar en ellas un tiempo limitado después de borrarse del sistema.
• Los datos de los compradores se conservan mientras tu negocio los necesite para cumplir el pedido y sus obligaciones legales, como las fiscales, y se borran o anonimizan cuando dejan de hacer falta.
• Los mensajes de contacto se conservan el tiempo necesario para responderte y coordinar la demo.

7. Tus derechos

La Ley 25.326 te da derecho a acceder a tus datos personales, a pedir su rectificación, actualización y supresión y a saber para qué se usan. Podés ejercer esos derechos escribiéndonos a hola@howe.com.ar desde el correo de tu cuenta, para que podamos verificar quién sos. Respondemos en los plazos que fija la ley: diez días corridos para el pedido de acceso y cinco días hábiles para la rectificación, la actualización o la supresión. El acceso es gratuito a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo.

También podés retirar en cualquier momento tu consentimiento para recibir avisos por WhatsApp, desde tu cuenta o escribiéndonos.

Si sos comprador de una tienda hecha con Howe, escribile primero a esa tienda (sección 4).

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

8. Cómo protegemos los datos

Cuidamos tus datos con varias capas, y cada una asume que la anterior puede fallar:

• Cada negocio, aislado de los demás. El código filtra por organización y la base de datos lo vuelve a exigir, y los procesos corren con un usuario de base de datos sin privilegios de administrador.
• Credenciales cifradas. Las credenciales de Mercado Libre y Tiendanube se guardan cifradas y nunca llegan al navegador ni al modelo de IA.
• Acceso controlado. Los roles se verifican en el servidor, las contraseñas tienen al menos 12 caracteres, los intentos fallidos se limitan, las sesiones vencen y la cookie de sesión es segura. La aplicación sale a internet por un túnel de Cloudflare, sin puertos abiertos en nuestros servidores.
• Un agente que solo propone. Lo que el agente lee (listas, mensajes, descripciones) se trata como dato y no como instrucciones, y sobre tus canales solo puede agregar cambios a una lista que aprobás vos.
• Registro y copias. Queda un registro de auditoría que nadie puede reescribir y todas las noches se hace una copia de respaldo, cifrada y guardada fuera del servidor.
• Revisión. Trabajamos con el Top 10 y el ASVS de OWASP y, para el agente, con los Top 10 de OWASP para IA, y cada cambio que toca accesos o datos pasa por una revisión de seguridad. Son estándares con los que trabajamos, no certificaciones.

Ningún sistema es completamente seguro. Si ocurre un incidente de seguridad que afecte tus datos personales, te avisamos a la brevedad, por el correo de tu cuenta, con lo que pasó y qué podés hacer. Si encontrás una falla, escribinos a hola@howe.com.ar: probá solo con tu cuenta y sin acceder a datos de otras personas.

9. Cookies y tecnologías similares

El sitio howe.com.ar no usa cookies de publicidad ni de seguimiento, ni herramientas de analítica de terceros. La aplicación usa una cookie de sesión, necesaria para mantenerte conectado, y puede guardar en tu navegador preferencias de la interfaz, como el tema. Cloudflare, que protege el acceso a la aplicación, puede usar su propia cookie de autenticación. Podés borrar las cookies desde tu navegador; si borrás la de sesión, vas a tener que volver a ingresar.

10. Menores de edad

Los Servicios son para personas que manejan un negocio y no están dirigidos a menores de 18 años. No recopilamos a sabiendas datos personales de menores; si creés que lo hicimos, escribinos y los borramos.

11. Enlaces y servicios de terceros

Los Servicios se conectan con plataformas de terceros, como Mercado Libre, Tiendanube y WhatsApp, y pueden enlazar a otros sitios. Cada una tiene su propia política de privacidad, que rige lo que hace con tus datos, y te recomendamos leerlas. Nos conectamos como pide cada plataforma, con autorizaciones OAuth y APIs oficiales, y nunca te pedimos la contraseña de esas cuentas.

12. Cambios a esta política

Podemos actualizar esta política. Si el cambio es importante, te avisamos con anticipación por correo o en la aplicación, y la fecha de arriba indica la última actualización.

13. Cómo contactarnos

Para ejercer tus derechos, hacer una consulta o reportar un problema sobre esta política, escribinos a hola@howe.com.ar o usá la página de contacto.