Legal
Política de privacidad
Borrador. Este texto describe lo que Sniff! hace hoy y está pendiente de revisión por un abogado. Hasta entonces es informativo y puede cambiar. Si tenés una duda, escribinos a info@sniff.com.ar.
Esta política explica qué datos personales trata Sniff! (el sitio sniff.com.ar y la aplicación app.sniff.com.ar), para qué, con quién los comparte, cuánto tiempo los guarda y qué derechos tenés. Está escrita para que describa lo que el sistema hace de verdad: si el sistema cambia, cambia esta página.
1. Quién trata los datos
Sniff! es un servicio de auditoría de calidad de gestiones de cobranza operado por Julián Olivera, Buenos Aires, Argentina. Contacto para todo lo relacionado con datos personales: info@sniff.com.ar.
Hay dos situaciones distintas:
- En este sitio (sniff.com.ar) Sniff! es el responsable de los pocos datos que recibe: los del formulario de demo y los técnicos del servidor.
- En la aplicación (app.sniff.com.ar) Sniff! trata los datos por cuenta del cliente (la empresa que contrata el servicio), que es el responsable de la base: decide qué gestiones se auditan, con qué criterios, quién las ve y cuánto se guardan. Sniff! es el encargado del tratamiento, en los términos de la Ley 25.326 de Protección de los Datos Personales, y firma con cada cliente un acuerdo de tratamiento de datos.
2. Datos que trata este sitio
- Formulario de demo: nombre, mail de trabajo, empresa, tipo de empresa, volumen aproximado, canales y el mensaje que escribas. Se usan sólo para responderte y coordinar la demo. Llegan por mail a Sniff! a través del proveedor de envío de mails (ver punto 5) y no se cargan en ninguna otra base.
- Datos técnicos: el servidor y la red de distribución registran la dirección IP, el navegador y las páginas pedidas, para seguridad y para que el sitio funcione. No usamos cookies de seguimiento ni herramientas de analítica de terceros; el buscador de la documentación corre en tu navegador.
3. Datos que trata la aplicación
| Dato | De quién | De dónde sale |
|---|---|---|
| Audio de la llamada | operador y persona contactada | la central telefónica, el proveedor de bots, la API o la carga masiva del cliente |
| Transcripción (palabras, tiempos, hablante) y mensajes de WhatsApp | operador y persona contactada | la transcripción del audio y las fuentes anteriores |
| Campos propios del ticket que manda el cliente | según lo que mande el cliente | API y carga masiva |
| Teléfono de la persona contactada, operador, tipificación de la gestión | persona contactada, operador | la central telefónica |
| Lo que la persona dice en la conversación (puede incluir documento, montos, situación personal) | persona contactada | la conversación |
| Evaluaciones: puntaje, justificación y citas de la conversación | operador evaluado | Auto QA y los evaluadores |
| Usuarios: nombre, mail, mail de avisos, rol, grupo, foto de la cuenta de Google | equipo del cliente | alta por un administrador, ingreso con Google o por mail |
| Códigos de ingreso por mail: sólo el hash del código y del enlace, su vencimiento e intentos | usuarios | el ingreso por mail |
| Credenciales de la cuenta del cliente en su central o en su proveedor de bots | cliente | las carga un administrador; se guardan cifradas y nunca se muestran |
| Registro de auditoría: quién hizo qué y cuándo | usuarios | la aplicación |
No se guardan domicilios, datos de pago ni contraseñas de los usuarios: el ingreso es con Google o con un enlace o código de un solo uso.
4. Para qué
Auditar la calidad de las gestiones de cobranza del cliente: evaluación automática y humana, revisión, disputas y reportes. Los datos no se usan para contactar a las personas, para entrenar modelos de inteligencia artificial propios ni de terceros, para venderlos ni para cruzarlos con otras bases.
5. Proveedores que reciben datos
Sniff! usa estos proveedores, cada uno con lo mínimo que necesita:
| Proveedor | Qué recibe | Para qué | Resguardo |
|---|---|---|---|
| Proveedor del modelo de inteligencia artificial | el texto de la conversación con documentos y teléfonos enmascarados y la tipificación | evaluación automática | enmascarado antes del envío; sin uso para entrenamiento según sus términos comerciales |
| Proveedor de transcripción | el audio de la llamada | pasar el audio a texto | el audio viaja entero, porque no se puede enmascarar un audio |
| mail y nombre de quien inicia sesión | ingreso con cuenta de Google | sólo identidad | |
| Proveedor de envío de mails (Resend) | mail del destinatario, asunto y cuerpo de avisos, invitaciones, códigos de ingreso y del formulario de demo | mails transaccionales | sin datos de las conversaciones |
| Proveedor del servidor y de los backups | todo lo que guarda la aplicación | alojamiento y recuperación ante desastres | acceso sólo de Sniff!; backups con 14 días de retención |
| Cloudflare | datos técnicos de las visitas a este sitio | servir el sitio y protegerlo | sin datos de la aplicación |
Varios de estos proveedores procesan fuera de la Argentina (Estados Unidos y Brasil). La transferencia se hace con las cláusulas contractuales previstas por la Agencia de Acceso a la Información Pública y queda detallada, proveedor por proveedor, en el acuerdo de tratamiento de datos con cada cliente.
6. Quién ve qué dentro de la aplicación
El acceso es por rol: el administrador del cliente ve todo lo de su workspace; el evaluador ve tickets y evaluaciones para evaluar; el reviewee (operador) ve sólo sus propias evaluaciones terminadas; el líder de grupo ve las de su equipo. Sólo entran mails dados de alta por un administrador. Sniff! accede a los datos únicamente para operar el servicio y dar soporte.
7. Cuánto se guardan
- Audios, transcripciones y mensajes: el plazo lo define cada cliente; vencido el plazo se borran automáticamente del disco y de los backups. Una gestión con una disputa abierta no se borra hasta que se resuelve.
- Tickets, evaluaciones, reportes y auditoría: mientras dure el servicio, sin la conversación.
- Backups: 14 días.
- Formulario de demo: en el correo de Sniff!, hasta que se cierre la conversación comercial.
8. Seguridad
- Cifrado en tránsito; la base de datos y la API no se exponen a Internet.
- Ingreso con Google o con un enlace o código de un solo uso; el cliente puede exigir cuenta de empresa.
- Permisos por rol y por grupo; todo cambio queda en el registro de auditoría con su actor.
- Credenciales de los proveedores del cliente cifradas; registros técnicos sin datos personales.
- Enmascarado de documentos y teléfonos antes de enviar texto a la inteligencia artificial.
9. Tus derechos
Podés pedir acceso, rectificación, actualización o supresión de tus datos (artículos 14 a 16 de la Ley 25.326). Si sos una persona contactada por un cliente de Sniff! o un operador evaluado, el responsable es ese cliente: podés dirigirte a él o escribirnos y te derivamos, avisándole. Si tus datos los tiene Sniff! directamente (por ejemplo, el formulario de demo), escribinos a info@sniff.com.ar y respondemos dentro de los diez días corridos.
La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
10. Incidentes
Ante un acceso indebido o una fuga, Sniff! cierra las sesiones, rota las claves afectadas, revisa el registro de auditoría y avisa al cliente responsable dentro de las 48 horas de conocerlo para que evalúe la comunicación a las personas y a la autoridad de control.
11. Cambios
Si esta política cambia, se actualiza la fecha de arriba y, cuando el cambio afecte a los clientes, se les avisa por mail.