Name: Circli
Author: Circli

1. Introducción

La privacidad de nuestros usuarios y de las personas cuyos datos ellos comparten es de máxima importancia para nosotros. Esta plataforma (en adelante "la Plataforma" o "Circli") es operada por Circli Servicios Tech S.A.S., sociedad regularmente inscripta en el Registro Público de la Provincia de Mendoza bajo Legajo N° eSAS-000542, con domicilio social en la Ciudad de Mendoza, Argentina. Esta Política de Privacidad describe qué datos personales tratamos, con qué finalidades, con quién los compartimos y qué derechos tenés sobre tu información, conforme a la Ley 25.326 de Protección de los Datos Personales de la República Argentina y demás normativa aplicable. Al utilizar la Plataforma, aceptás las prácticas descriptas en esta política.

2. Roles y responsabilidades en el tratamiento

Circli puede actuar como responsable o como encargado del tratamiento de tus datos personales, dependiendo del contexto: (a) Cuando creás una cuenta directamente en circli.app, navegás el sitio o nos contactás, Circli es el responsable del tratamiento de esos datos. (b) Cuando usás Circli como parte de un evento organizado por un tercero (por ejemplo, una feria, congreso o conferencia), el organizador del evento es el responsable del tratamiento de los datos generados en ese evento, y Circli actúa como encargado del tratamiento por cuenta y orden del organizador. En estos casos: • El organizador define las finalidades del tratamiento dentro del evento (a quién invita, qué información solicita, qué hace con los datos post-evento). • Circli procesa los datos siguiendo las instrucciones del organizador, conforme al Acuerdo de Tratamiento de Datos firmado con cada organizador. • Para ejercer derechos sobre datos generados en un evento (acceso, rectificación, supresión), tu primer punto de contacto es el organizador del evento. Circli colabora con el organizador para responder tu solicitud. • El organizador mantiene un aviso de privacidad propio que describe los usos específicos del evento. Te recomendamos leerlo. (c) Para datos técnicos agregados y anónimos (métricas de uso, prevención de fraude), Circli mantiene una responsabilidad propia con finalidades limitadas a operar la Plataforma con seguridad.

3. Limitación de responsabilidad por usos del organizador

Cuando Circli actúa como encargado del tratamiento por cuenta del organizador de un evento, Circli no es responsable por: • El uso que el organizador haga de los datos fuera de la Plataforma Circli (por ejemplo, exportaciones, comunicaciones post-evento, integraciones del organizador con sus propios sistemas). • La obtención del consentimiento del titular para finalidades que el organizador defina por su cuenta. • Filtraciones, accesos no autorizados o usos indebidos de los datos que ocurran en infraestructura, dispositivos o procesos del organizador o de terceros contratados por el organizador. • El cumplimiento de las leyes aplicables al organizador en su propia jurisdicción y respecto de sus propios usos. Esta limitación no aplica cuando el incidente o uso indebido ocurre dentro de la infraestructura de Circli o resulta de una falla de Circli en cumplir las instrucciones documentadas del organizador.

4. Datos personales que recopilamos

Recopilamos únicamente los datos personales necesarios para prestar el servicio, en las siguientes categorías: • Datos de cuenta: número de teléfono móvil (utilizado para autenticación e interacción vía WhatsApp), nombre o alias y, opcionalmente, email. • Datos de eventos (cuando usás Circli como parte de un evento): nombre, empresa, rol o categoría profesional, foto de perfil opcional, conexiones generadas con otros asistentes y registros de actividad dentro del evento. • Datos de contactos compartidos voluntariamente por vos: nombre y teléfono de terceros (por ejemplo, profesionales de servicios) que vos decidís incorporar a tu círculo en la Plataforma. • Datos técnicos: dirección IP y user-agent. En los registros de consentimiento y de aceptación de acuerdos los guardamos siempre como hash con sal, nunca en texto plano. En los registros de seguridad, auditoría de accesos administrativos y prevención de fraude podemos conservarlos en claro por el tiempo necesario para esa finalidad. • Cookies y tecnologías similares: ver sección dedicada más abajo.

5. Finalidad y uso de los datos

Utilizamos los datos personales recopilados para las siguientes finalidades: • Prestación del servicio: permitirte crear tu círculo, gestionar tus contactos y participar en eventos en los que la Plataforma se utiliza. • Operación de eventos para los organizadores que contraten la Plataforma, siempre conforme a las instrucciones documentadas del organizador. • Seguridad y prevención de fraude: detectar usos abusivos, proteger la integridad del servicio. • Comunicaciones del servicio: enviarte notificaciones operativas, soporte técnico, avisos sobre cambios en esta política o en los términos. • Cumplimiento de obligaciones legales: responder a requerimientos de autoridades competentes o cumplir con normativa aplicable. • Mejora del producto en forma agregada y anónima: análisis estadísticos que no permiten identificar usuarios individuales. • Medición de nuestras campañas de adquisición, únicamente en nuestro sitio web y en los eventos del plan gratuito: compartimos identificadores seudonimizados con Meta y Google para saber qué anuncios funcionan. Si te registrás a un evento del plan gratuito, esta finalidad se te informa y la aceptás en el formulario de registro. En los eventos de planes pagos no realizamos ninguna medición propia sobre los asistentes. No utilizamos tus datos para fines comerciales propios distintos a los anteriores. No vendemos, cedemos ni alquilamos tus datos a terceros.

6. Encargados y sub-procesadores

Para operar la Plataforma trabajamos con los siguientes proveedores. Cada uno trata datos en un rol y con una finalidad específicos, bajo acuerdos que imponen obligaciones de confidencialidad, seguridad y limitación de finalidad. Encargados del tratamiento (tratan datos por cuenta y orden nuestra): • Meta Platforms, Inc. (WhatsApp Business Cloud API) — mensajería con usuarios — Estados Unidos. • Vercel, Inc. — hosting de la aplicación — Estados Unidos y San Pablo, Brasil. • Supabase, Inc. — base de datos y almacenamiento de archivos — San Pablo, Brasil. • OpenAI, L.L.C. — procesamiento de lenguaje natural y transcripción de audio (asistencia del bot, funciones de perfil y recomendación), bajo términos business que no habilitan el entrenamiento de modelos con nuestros datos — Estados Unidos. • Resend, Inc. y Google LLC (envío de correo) — entrega de emails de la Plataforma — Estados Unidos. • Upstash, Inc. — límites de uso y códigos temporales de verificación — Estados Unidos. • Functional Software, Inc. (Sentry) — registro de errores de la aplicación — Estados Unidos. • HubSpot, Inc. — gestión de contactos comerciales (organizadores y prospectos, no asistentes) — Estados Unidos. • Google LLC (Google Wallet) — emisión del pase de acceso, cuando el evento lo habilita — Estados Unidos. Responsables independientes (deciden por su cuenta cómo tratan los datos que reciben): • Google LLC (Google Analytics, Google Ads) — medición de nuestro sitio y de nuestras campañas — Estados Unidos. • Meta Platforms, Inc. (Pixel, Conversions API) — medición de nuestras campañas — Estados Unidos. • Giphy, Inc. — búsqueda de GIFs; si usás el buscador, tu navegador se conecta directamente a su servicio — Estados Unidos. La medición publicitaria descripta arriba sólo ocurre en nuestro sitio web, sujeta a tu consentimiento de cookies, y en los eventos del plan gratuito, sujeta a la aceptación que das al registrarte. La lista actualizada está disponible en la página de Sub-procesadores.

7. Cookies y tecnologías similares

La Plataforma utiliza cookies y tecnologías similares en tres categorías: • Esenciales: necesarias para el funcionamiento del sitio y la sesión. No requieren tu consentimiento. • Analítica: nos permiten entender cómo se usa el sitio. No las activamos antes de que aceptes mediante el banner de cookies. • Marketing: para medición y optimización de campañas publicitarias. No las activamos antes de que aceptes. Podés cambiar tus preferencias en cualquier momento desde el link "Cookies" del pie de página.

8. Uso de inteligencia artificial

Utilizamos servicios de inteligencia artificial de terceros para procesar consultas en lenguaje natural y categorizar contenido del bot. Los datos enviados a estos servicios se procesan bajo términos enterprise/business que prohíben su uso para entrenamiento de modelos. Podés solicitar revisión humana de cualquier respuesta automatizada en cualquier momento contactándonos. Si el evento habilita completar tu perfil hablando, tu grabación se envía a ese proveedor con la única finalidad de transcribirla y sugerirte campos. Circli no conserva el audio una vez transcripto, y siempre podés escribir en lugar de grabar.

9. Eventos como contexto especial

Cuando un organizador contrata la Plataforma para correr un evento, ciertos datos del visitante son compartidos con ese organizador (por ejemplo, nombre, empresa, categoría profesional, conexiones generadas durante el evento). El organizador es el responsable del tratamiento de esos datos. Cada evento tiene su propio aviso de privacidad complementario, donde el organizador detalla los usos específicos. Te recomendamos leerlo cuando te incorporás a un evento. Eventos profesionales con Expositores. Cuando participás en un evento donde hay Expositores (por ejemplo, una feria con stands de bodegas, marcas o empresas) y escaneás el código QR de un stand, autorizás a que tus datos de contacto y de perfil profesional (nombre, empresa, rol, email, WhatsApp, registro de scans y demás datos que hayas cargado en tu perfil del evento) sean puestos a disposición del Organizador del Evento a través del panel del Organizador. El Organizador es responsable de entregar dichos datos al Expositor cuyo stand escaneaste, exclusivamente para que el Expositor te contacte comercialmente en relación con tu interés manifestado. Esa entrega del Organizador al Expositor se rige por el contrato entre ambos: el Expositor pasa a ser responsable independiente del tratamiento posterior conforme al artículo 11 de la Ley 25.326. Circli no entrega tus datos directamente a los Expositores. En todo momento conservás los derechos de acceso, rectificación, supresión, oposición y revocación del consentimiento, que podés ejercer ante el Organizador del Evento o, subsidiariamente, ante privacidad@circli.app.

10. Edad mínima y comunicación responsable

La Plataforma está destinada a personas mayores de dieciocho (18) años. Si declarás ser menor de 18, no podés utilizarla. Cuando un evento involucra promoción de bebidas alcohólicas, aplicamos los requisitos de la Ley 24.788 sobre comunicación responsable, incluyendo gates de mayoría de edad y leyendas legales correspondientes.

11. Almacenamiento y transferencias internacionales

La Plataforma se opera con proveedores de infraestructura internacionales, de modo que tus datos se tratan fuera de la Argentina: • Base de datos y archivos que subís: alojados en San Pablo, Brasil. • Aplicación web y del bot: parte de las funciones se ejecuta en San Pablo, Brasil, y el resto en la región por defecto de nuestro proveedor de hosting, en Estados Unidos. • Correo, registro de errores, límites de uso e inteligencia artificial: Estados Unidos. • Red de distribución de contenidos: global — el contenido público puede entregarse desde el nodo más cercano a vos. Ni Brasil ni Estados Unidos figuran en la nómina argentina de países con nivel adecuado de protección. En consecuencia, estas transferencias internacionales se realizan bajo las salvaguardas previstas por la Disposición AAIP N° 60/2016 (cláusulas contractuales modelo) y normativa concordante. Mantenemos con cada proveedor acuerdos que imponen obligaciones de confidencialidad, seguridad, limitación de finalidad y devolución o destrucción de los datos. Podés solicitarnos el detalle actualizado de qué servicio trata qué dato y en qué región escribiéndonos a privacidad@circli.app. Al utilizar la Plataforma autorizás expresamente esta transferencia internacional.

12. Conservación de los datos

Conservamos los datos personales únicamente por el tiempo necesario para cumplir las finalidades descriptas o por el plazo que exija la ley. Plazos típicos: • Datos de cuenta activa: mientras no cierres tu cuenta. • Datos de evento (perfil activado): hasta veinticuatro (24) meses post-evento, conforme autorización del organizador en los términos del art. 25 inc. 2 de la Ley 25.326. • Pre-registrados que no activaron perfil: eliminación a los siete (7) días corridos posteriores al cierre del evento, conservando únicamente cifras agregadas del evento. • Logs técnicos: doce (12) meses. • Copias de seguridad: se conservan por el plazo de retención que aplique nuestro proveedor de base de datos y se sobrescriben de forma continua; un dato eliminado puede sobrevivir en ellas hasta que la copia correspondiente expira. • Constancias de consentimiento y de su revocación: las conservamos mientras puedan ser necesarias para acreditar el cumplimiento de la ley y para la defensa de reclamos. Vencidos esos plazos, los datos se destruyen o disocian de manera irreversible, salvo obligaciones legales que requieran su conservación.

13. Tus derechos sobre tus datos

Conforme a la Ley 25.326 tenés los siguientes derechos sobre tus datos personales: • Acceso: solicitar y recibir información sobre los datos que tratamos. • Rectificación: pedir que corrijamos datos inexactos o desactualizados. • Supresión: pedir la eliminación de tus datos cuando corresponda. • Oposición: oponerte al tratamiento en determinadas circunstancias. • Confidencialidad: que tus datos sean tratados con reserva. • Revocación del consentimiento: retirar tu consentimiento cuando éste sea la base del tratamiento. Cómo ejercerlos: • Si tu dato fue generado en un evento operado en la Plataforma → contactá primero al organizador del evento, que es el responsable de esos datos. Circli colabora con el organizador. • Si tu dato fue generado por uso directo del landing o de la app fuera de un evento → contactanos a privacidad@circli.app. Plazos legales que respetamos (Ley 25.326): las solicitudes de acceso se responden dentro de los diez (10) días corridos de recibida la solicitud; las de rectificación, actualización o supresión se resuelven dentro de los cinco (5) días hábiles. Si tu dato fue cedido a un tercero, le comunicamos la rectificación o supresión dentro del quinto día hábil. Tenés también derecho a presentar reclamos ante la Agencia de Acceso a la Información Pública (AAIP). Si residís en la Unión Europea, ejercerás derechos equivalentes bajo el RGPD.

14. Seguridad de los datos

Implementamos medidas técnicas y organizativas razonables conforme a la Resolución AAIP N° 47/2018 y a buenas prácticas de la industria, incluyendo: • Cifrado de datos en tránsito (HTTPS/TLS) y en reposo, según lo provisto por nuestros proveedores de infraestructura. • Controles de acceso con segundo factor en los paneles de administración y de organizador, y principio de menor privilegio. • Hash con sal de IP y user-agent en los registros de consentimiento y aceptación de acuerdos. • Copias de seguridad gestionadas por nuestro proveedor de base de datos. • Deber de confidencialidad para el personal con acceso a datos personales. Ante un incidente de seguridad que afecte tus datos personales, nos comprometemos a notificarlo dentro de las setenta y dos (72) horas de su confirmación razonable, conforme a las mejores prácticas internacionales.

15. Inscripción y autoridad de aplicación

Tratamos nuestras bases de datos personales conforme a la normativa de la AAIP y estamos gestionando su inscripción en el Registro Nacional de Bases de Datos Personales. Publicaremos aquí el número de registro una vez otorgado. La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control del cumplimiento de la Ley 25.326 en la República Argentina. Tenés derecho a presentar reclamos ante ella.

16. Privacidad en Circli Networks

Si participás en una red privada de Circli Networks (un círculo de membresía paga), aplican estas reglas adicionales: • Doble rol de responsabilidad. El dueño de la red es responsable de los datos que vos completás en el formulario de aplicación (motivos, contexto, respuestas a preguntas del cuestionario) — esos datos los ve el consejo de la red, no se exponen al público. Circli es responsable de los datos transversales (identidad de WhatsApp, datos de pago, registros de auditoría, suscripciones) y actúa como encargado del tratamiento cuando opera la plataforma para el dueño. • Visibilidad por defecto: solo miembros. Tu perfil de red (nombre visible, foto, headline, bio) es visible únicamente para miembros activos de tu misma red. Para que aparezca como tarjeta pública en superficies abiertas (la landing fundadora del consejo, por ejemplo), tenés que activarlo explícitamente. La opción es de dos estados — público o solo miembros. No hay configuración por-campo en v1. • Confidencialidad — Chatham House. Lo que circula dentro de la red (posts, brief semanal, hilos de presentaciones, mensajes con el concierge) lo podés usar como información, pero no atribuir sin permiso. Es una norma comunitaria, no una obligación legal, pero romperla puede llevar a sanciones del consejo de la red. • Presentaciones con doble consentimiento (warm intro). El warm intro —una función de concierge planificada, todavía no disponible— está diseñado para que tu contacto no se revele hasta que vos y el otro miembro hayan aceptado ambos. Esto es distinto del directorio de miembros: si te sumás al directorio, los demás miembros pueden ver tu perfil y escribirte directamente, incluso por WhatsApp. El registro de cualquier presentación queda en nuestros sistemas por auditoría. • Eliminación. Podés pedir borrar tus datos de la red escribiendo a privacidad@circli.app. Borramos tu perfil, posts y participación en hilos de intros. Las facturas y registros de auditoría se conservan por obligación legal (AFIP — hasta diez años). Más detalle operativo en el Manual del Miembro de Circli Networks.

17. Cambios a esta política

Esta Política puede actualizarse para reflejar cambios normativos, nuevas funcionalidades o mejoras en nuestras prácticas. Cuando los cambios sean sustanciales, los notificaremos por los canales habituales (sitio web, app, correo electrónico o WhatsApp). La fecha de última actualización aparece al inicio del documento.

18. Contacto

Para consultas, reclamos o ejercicio de derechos sobre tus datos, escribinos a privacidad@circli.app. También podés contactarnos a través del formulario de contacto del sitio. Responsable: Circli Servicios Tech S.A.S., Ciudad de Mendoza, Argentina.