Política de privacidad

Última actualización: 22 de octubre de 2026

Esta política explica qué datos personales trata Elan (el servicio disponible en www.elanai.dev), para qué los usa, con quién los comparte, cuánto tiempo los guarda y cómo podés ejercer tus derechos. Se rige por la Ley 25.326 de Protección de los Datos Personales de la República Argentina y sus normas complementarias.

1. Quién es el responsable

El responsable de los datos es Elan AI, República Argentina (en adelante, «Elan», «nosotros»).

Para cualquier consulta sobre tus datos escribinos a info@elanai.dev.

2. A quién se aplica

Elan es una plataforma que arma asistentes de venta con inteligencia artificial para negocios: el asistente atiende los mensajes que llegan por Instagram, WhatsApp y el chat de la web del negocio, con la información que el negocio carga. Esta política se aplica a:

• Los negocios que usan Elan y las personas que administran su cuenta («el negocio» o «vos»). Para estos datos, Elan es el responsable.
• Las personas que escriben a un negocio por un canal atendido por Elan («los clientes del negocio»). Esos datos son del negocio: el negocio es el responsable y Elan los trata por su cuenta y orden, sólo para prestarle el servicio, en los términos del artículo 25 de la Ley 25.326. Si sos cliente de un negocio, para ejercer tus derechos podés dirigirte al negocio o a nosotros (ver Tus derechos).
• Las personas que visitan www.elanai.dev.

3. Qué datos tratamos

3.1. Datos de la cuenta del negocio

• Email, contraseña (guardada sólo como huella cifrada, nunca en texto legible), nombre del negocio, rubro, zona horaria, plan contratado y fechas de alta y de prueba.
• Las sesiones abiertas en el panel.

3.2. Lo que el negocio carga en Elan

• Información del negocio: productos y servicios, precios, stock, formas de pago y de envío, horarios, preguntas frecuentes, reglas de atención, tono y ejemplos de cómo escribe.
• Documentos, planillas y catálogos que sube o conecta (por ejemplo, Google Sheets, Mercado Libre o Tiendanube), y el contenido público de la web que nos pide leer.

3.3. Conversaciones con los clientes del negocio

• Los mensajes que se intercambian por Instagram, WhatsApp, el correo, el chat de la web y el link de prueba, con su fecha y hora.
• El nombre de perfil, el usuario de Instagram o el número de WhatsApp de quien escribe, y los datos de contacto que esa persona decida dejar (por ejemplo, su email o teléfono).
• Las fotos y los audios que se envíen. Los audios se pasan a texto para que el asistente pueda entenderlos.
• Lo que surge de la charla para el negocio: pedidos, productos de interés, seguimientos programados, casos derivados a una persona y una clasificación del cliente (por ejemplo, si compró o consultó).

Pedimos a los negocios que no usen Elan para recolectar datos sensibles (salud, origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical o vida sexual). Si un cliente los comparte por su cuenta en una charla, se tratan sólo como parte de esa conversación.

3.4. Conexiones con otros servicios

Cuando el negocio conecta Instagram, WhatsApp, Mercado Libre, Tiendanube o Google Calendar, guardamos los accesos que ese servicio entrega (identificadores y claves de acceso) y los datos mínimos para mostrar qué cuenta quedó conectada. Esos accesos nunca se muestran en el navegador.

3.5. Datos técnicos

• Registros del servidor: dirección IP, fecha y hora, página pedida y errores, para operar el servicio y detectar abusos.
• Estadísticas de visitas de www.elanai.dev con Vercel Web Analytics, que no usa cookies. Antes de enviar cada visita le sacamos a la dirección cualquier dato que no sea de campaña (por ejemplo, los códigos de los links de acceso).

4. Datos de Google (Google Calendar y Gmail)

El negocio puede conectar su Google Calendar para que el asistente ofrezca horarios libres y agende reuniones. Sólo pasa si el dueño lo autoriza en la pantalla de Google, y lo puede desconectar cuando quiera.

4.1. Qué datos accedemos

• Eventos (permiso calendar.events): leemos los eventos del calendario principal de las próximas semanas (título, día, horario y si ocupan el día entero) para no ofrecer horarios en los que el dueño ya tiene algo y para mostrárselos en la sección Reuniones de su panel. No leemos la descripción ni los invitados de sus eventos. También creamos en ese calendario las reuniones que agenda el asistente, y podemos actualizar o cancelar esas mismas reuniones. No modificamos ni borramos los demás eventos.
• La dirección del calendario principal (el email de la cuenta de Google), para mostrarle al dueño qué calendario quedó conectado.

4.2. Para qué los usamos

Únicamente para que el asistente del negocio ofrezca a sus clientes horarios en los que el dueño está libre y para crear en su calendario las reuniones que se acuerden en la charla, con los datos que el cliente dio para la reunión (nombre, email y motivo) y, si corresponde, un enlace de videollamada.

4.3. Qué no hacemos con los datos de Google

• No los vendemos ni los usamos para publicidad, ni para perfiles de publicidad o de solvencia.
• No los usamos para entrenar ni mejorar modelos de inteligencia artificial o de aprendizaje automático, propios o de terceros.
• No los transferimos a terceros, salvo lo necesario para prestar esta función (ver abajo), para cumplir la ley o como parte de una fusión, adquisición o venta del servicio, con aviso previo.
• Ninguna persona los lee, salvo que el dueño lo autorice expresamente para resolver un problema, que sea necesario por seguridad (por ejemplo, investigar un abuso) o para cumplir la ley.

4.4. Con quién se comparten

Al asistente le llegan sólo los horarios libres, nunca los títulos ni el contenido de los eventos. Esos horarios se envían al proveedor de inteligencia artificial que redacta la respuesta del asistente (ver Con quién los compartimos), sólo para generar ese mensaje y sin que ese proveedor pueda usarlos para entrenar sus modelos según sus condiciones de API. Los títulos de los eventos los ve sólo el dueño, en su panel. La reunión creada le llega al cliente como invitación de Google Calendar.

4.5. Cuánto tiempo los guardamos y cómo borrarlos

El acceso a Google se guarda mientras el calendario esté conectado. Al tocar «Desconectar» en Integraciones, le pedimos a Google que lo anule y lo borramos de inmediato. También podés quitarle el acceso a Elan desde tu cuenta de Google. Las reuniones ya creadas quedan en tu calendario, porque son tuyas.

4.6. Gmail

El negocio puede conectar el Gmail de su negocio para que el asistente atienda esa casilla como atiende Instagram o WhatsApp: lee los correos que llegan y los contesta. Sólo pasa si el dueño lo autoriza en la pantalla de Google, y lo puede desconectar cuando quiera.

• Leer y enviar correos (permiso gmail.modify): leemos los correos que llegan a la casilla para que el asistente los conteste, mandamos sus respuestas desde esa casilla y marcamos como leídos los que atendió. No borramos correos.
• Lo que se le manda al asistente: el texto de los correos que contesta va al proveedor de inteligencia artificial que redacta la respuesta (ver Con quién los compartimos), sólo para generarla y sin que ese proveedor pueda usarlo para entrenar sus modelos según sus condiciones de API. Las conversaciones quedan en el panel del negocio, como las de los demás canales.
• Su dirección de correo (permisos openid y email): para mostrarle al dueño qué casilla quedó conectada.

Guardamos el acceso a Gmail mientras esté conectado. Al tocar «Desconectar» en Integraciones, le pedimos a Google que lo anule y lo borramos de inmediato; también se lo podés quitar desde tu cuenta de Google. Lo que dice el punto 4.3 sobre qué no hacemos con los datos de Google vale igual para Gmail.

4.7. Uso limitado

El uso que hace Elan de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Elan's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Para qué usamos los datos

• Prestar el servicio: que el asistente responda con la información del negocio, muestre productos, tome pedidos, agende reuniones, programe seguimientos y derive a una persona cuando hace falta; y que el negocio vea sus conversaciones y clientes en el panel.
• Avisos al negocio: correos cuando un cliente necesita una persona, cuando hay una venta (si el negocio lo activa), sobre su cuenta y su plan.
• Soporte: responder consultas y resolver problemas que el negocio nos reporte.
• Seguridad: prevenir fraudes, abusos y accesos no autorizados.
• Mejorar el servicio: medir el uso y corregir errores. Para esto no usamos datos de Google.
• Cumplir obligaciones legales y responder a pedidos de autoridades competentes.

No vendemos datos personales ni los usamos para publicidad de terceros.

Tratamos los datos con tu consentimiento, para cumplir el contrato con el negocio o cuando lo exige la ley (artículo 5 de la Ley 25.326).

6. Con quién los compartimos

Usamos proveedores que tratan datos por nuestra cuenta, sólo para lo que se indica:

Además, los datos pasan por los servicios que el propio negocio decide conectar (Meta para Instagram y WhatsApp, Google, Mercado Libre, Tiendanube). Cada uno los trata según sus propias políticas.

También podemos revelar datos si lo ordena una autoridad competente o para defender nuestros derechos, y transferirlos a quien adquiera el servicio, con aviso previo y bajo esta misma política.

7. Transferencias internacionales

Algunos proveedores están en países que la normativa argentina no considera de protección adecuada (por ejemplo, Estados Unidos y China). Elegimos proveedores con compromisos de seguridad y confidencialidad, les enviamos sólo lo necesario para cada tarea y, al usar Elan, prestás tu consentimiento para estas transferencias en los términos del artículo 12 de la Ley 25.326. El negocio es quien informa a sus clientes que sus mensajes los atiende un asistente que funciona con estos proveedores.

8. Cuánto tiempo los guardamos

• Cuenta, información del negocio y conversaciones: mientras la cuenta esté activa. Si el negocio da de baja la cuenta o pide borrar sus datos, los borramos dentro de los 30 días, salvo lo que debamos conservar por obligación legal. Las copias de seguridad se renuevan solas en hasta 30 días más.
• Accesos a otros servicios: hasta que el negocio los desconecta o da de baja la cuenta.
• Registros técnicos: el tiempo que los conserva el proveedor de alojamiento, en general pocas semanas.

9. Seguridad

Usamos conexiones cifradas (HTTPS), guardamos las contraseñas sólo como huella cifrada, separamos los datos de cada negocio, restringimos el acceso a la base de datos y a las claves a lo estrictamente necesario y firmamos cada conexión con otros servicios para que nadie pueda conectar una cuenta ajena. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos sin demoras indebidas con lo que sepamos y lo que estemos haciendo.

10. Tus derechos

Podés pedir en cualquier momento:

• Acceso: saber qué datos tuyos tenemos. Es gratuito en intervalos no menores a seis meses, salvo que acredites un interés legítimo (artículo 14 de la Ley 25.326). Respondemos dentro de los 10 días corridos.
• Rectificación y actualización de datos inexactos o incompletos, y supresión de tus datos (artículo 16). Lo resolvemos dentro de los 5 días hábiles.
• Revocar tu consentimiento, sin efecto retroactivo.

Escribinos a info@elanai.dev desde el email de tu cuenta, o con algo que nos permita verificar que sos el titular. Si sos cliente de un negocio que usa Elan, podés dirigirte al negocio o a nosotros: si nos escribís, lo resolvemos junto con el negocio, que es el responsable de esos datos.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

11. Menores de edad

Las cuentas de Elan son para mayores de 18 años que administran un negocio. Los negocios no deben usar Elan para dirigirse a menores de edad sin cumplir los requisitos legales que correspondan. Si nos enteramos de que tratamos datos de un menor sin la autorización necesaria, los borramos.

12. Cookies y almacenamiento en el navegador

• El panel guarda tu sesión y algunas preferencias (como la sección abierta) en el almacenamiento de tu navegador. Si cerrás la sesión o borrás los datos del sitio, se eliminan.
• Al conectar otro servicio usamos una cookie técnica que dura como máximo 15 minutos y sirve sólo para comprobar que la conexión la terminó el mismo navegador que la empezó.
• El chat que el negocio pone en su web guarda en el navegador del visitante un identificador al azar para seguir la misma conversación.
• No usamos cookies de publicidad. Las estadísticas de visitas no usan cookies. Las tipografías se cargan desde Google Fonts, que recibe tu dirección IP al descargarlas.

13. Cambios a esta política

Si cambiamos esta política, publicamos la nueva versión en esta página con su fecha. Si el cambio es importante, se lo avisamos a los negocios por email o en el panel antes de que entre en vigencia.

14. Contacto

Por cualquier consulta sobre privacidad: info@elanai.dev.