Documento LegalLegal Document

Política de Privacidad
de Datos Personales
Privacy Policy
Personal Data

Plataforma de Agentes Inteligentes A TeamA Team Intelligent Agents Platform

Ley N.° 25.326 Junio 2025 June 2025 Delaware, Estados Unidos Delaware, United States legal@the-ateam.ai
Nota para el titular de datos: Esta Política describe cómo A Team recopila, usa, almacena y protege sus datos personales cuando utiliza el sitio web the-ateam.ai o contrata nuestros Servicios. Le recomendamos leerla detenidamente. Si tiene dudas, puede contactarnos en legal@the-ateam.ai. Notice to data subjects: This Policy describes how A Team collects, uses, stores and protects your personal data when you use the website the-ateam.ai or contract our Services. We recommend reading it carefully. If you have questions, contact us at legal@the-ateam.ai.

I. RESPONSABLE DEL TRATAMIENTOI. DATA CONTROLLER

A Team (en adelante, el "Responsable") es responsable del tratamiento de los datos personales recabados a través del sitio web the-ateam.ai y de la plataforma de agentes inteligentes.

A Team (hereinafter, the "Controller") is responsible for processing personal data collected through the website the-ateam.ai and the intelligent agents platform.

Contacto del Responsable: legal@the-ateam.ai.

Controller contact: legal@the-ateam.ai.

II. DATOS QUE RECOPILAMOSII. DATA WE COLLECT

2.1 Datos proporcionados directamente. Nombre y apellido, dirección de correo electrónico, número de teléfono/WhatsApp, razón social y CUIT/CUIL (cuando corresponda), información de pago (procesada por terceros certificados PCI-DSS), mensajes e instrucciones que el Cliente cargue en la plataforma.

2.1 Directly provided data. First and last name, email address, phone/WhatsApp number, company name and tax ID (where applicable), payment information (processed by PCI-DSS certified third parties), messages and instructions uploaded by the Client to the platform.

2.2 Datos recopilados automáticamente. Dirección IP, tipo de navegador y sistema operativo, páginas visitadas y duración de la sesión, identificadores de cookies y tecnologías similares, logs de uso de la plataforma (acciones, errores, marcas de tiempo).

2.2 Automatically collected data. IP address, browser type and operating system, pages visited and session duration, cookie identifiers and similar technologies, platform usage logs (actions, errors, timestamps).

2.3 Datos de terceros (usuarios finales del Cliente). Cuando el Cliente carga su cartera de pagadores u otros contactos, A Team procesa dichos datos en calidad de Encargado del Tratamiento, bajo las instrucciones del Cliente (ver Sección 12 de los Términos y Condiciones).

2.3 Third-party data (Client's end users). When the Client uploads their payer portfolio or other contacts, A Team processes such data as Data Processor, under the Client's instructions (see Section 12 of the Terms and Conditions).

III. FINALIDADES DEL TRATAMIENTOIII. PURPOSES OF PROCESSING

3.1 Prestación del servicio. Crear y gestionar cuentas de usuario, ejecutar las funciones de los Agentes de IA configuradas por el Cliente, procesar pagos y emitir comprobantes.

3.1 Service provision. Creating and managing user accounts, executing AI Agent functions configured by the Client, processing payments and issuing receipts.

3.2 Comunicaciones. Enviar notificaciones transaccionales (confirmaciones, alertas, actualizaciones), responder consultas y brindar soporte técnico.

3.2 Communications. Sending transactional notifications (confirmations, alerts, updates), responding to inquiries and providing technical support.

3.3 Mejora del servicio. Analizar datos anonimizados y agregados para detectar errores, optimizar el rendimiento y desarrollar nuevas funcionalidades. A Team no utiliza datos personales individuales para entrenar modelos de IA sin consentimiento explícito.

3.3 Service improvement. Analyzing anonymized and aggregated data to detect errors, optimize performance and develop new features. A Team does not use individual personal data to train AI models without explicit consent.

3.4 Cumplimiento legal. Satisfacer las obligaciones legales aplicables (impositivas, contables, de auditoría) y responder a requerimientos de autoridades competentes.

3.4 Legal compliance. Meeting applicable legal obligations (tax, accounting, audit) and responding to requests from competent authorities.

Base legal: consentimiento del titular (art. 5, Ley 25.326), ejecución del contrato, y cumplimiento de obligaciones legales.

Legal basis: data subject consent (art. 5, Law 25,326), performance of contract, and compliance with legal obligations.

IV. PROVEEDORES Y DESTINATARIOS TERCEROSIV. THIRD-PARTY PROVIDERS AND RECIPIENTS

A Team puede compartir datos con proveedores que actúan como subencargados del tratamiento, sujetos a acuerdos de confidencialidad y compromisos de seguridad equivalentes a los establecidos en esta Política. Entre ellos:

A Team may share data with providers acting as sub-processors, subject to confidentiality agreements and security commitments equivalent to those established in this Policy. These include:

Infraestructura cloud: Google Cloud Platform (almacenamiento, cómputo, base de datos). Comunicaciones: Meta / WhatsApp Business API (mensajería), proveedores de email transaccional. Pagos: procesadores certificados PCI-DSS (los datos de tarjeta nunca son almacenados por A Team). Analítica: herramientas de monitoreo de rendimiento con datos anonimizados.

Cloud infrastructure: Google Cloud Platform (storage, compute, database). Communications: Meta / WhatsApp Business API (messaging), transactional email providers. Payments: PCI-DSS certified processors (card data is never stored by A Team). Analytics: performance monitoring tools with anonymized data.

A Team no vende, alquila ni cede datos personales a terceros con fines comerciales propios.

A Team does not sell, rent or transfer personal data to third parties for their own commercial purposes.

V. TRANSFERENCIAS INTERNACIONALES DE DATOSV. INTERNATIONAL DATA TRANSFERS

Algunos de nuestros proveedores de infraestructura (como Google Cloud Platform) operan fuera de Argentina. Cuando esto ocurre, A Team adopta las salvaguardas adecuadas conforme al art. 12, Ley 25.326, exigiendo contractualmente a los proveedores niveles de protección equivalentes a los vigentes en Argentina.

Some of our infrastructure providers (such as Google Cloud Platform) operate outside Argentina. When this occurs, A Team adopts appropriate safeguards pursuant to art. 12, Law 25,326, contractually requiring providers to maintain protection levels equivalent to those in force in Argentina.

VI. PLAZOS DE RETENCIÓNVI. RETENTION PERIODS

Datos de cuenta y operativos: durante la vigencia del contrato y por hasta cinco (5) años adicionales para cumplimiento de obligaciones legales y fiscales.

Account and operational data: during the term of the contract and for up to five (5) additional years for compliance with legal and tax obligations.

Datos de usuarios finales del Cliente: eliminados o devueltos dentro de los treinta (30) días corridos posteriores a la finalización del contrato con el Cliente responsable.

Client end-user data: deleted or returned within thirty (30) calendar days following termination of the contract with the responsible Client.

Logs técnicos: conservados por noventa (90) días y luego anonimizados o eliminados.

Technical logs: retained for ninety (90) days and then anonymized or deleted.

Datos de marketing / comunicaciones comerciales: hasta que el titular revoque su consentimiento. Toda comunicación incluye un enlace para darse de baja.

Marketing / commercial communication data: until the data subject revokes their consent. All communications include an unsubscribe link.

VII. DERECHOS DEL TITULAR DE DATOSVII. DATA SUBJECT RIGHTS

En virtud de la Ley N.° 25.326 (y sus normas complementarias de la AAIP), usted tiene derecho a:

Under Law No. 25,326 (and its complementary AAIP regulations), you have the right to:

Acceso: conocer qué datos personales tratamos sobre usted y obtener una copia. Rectificación: corregir datos inexactos o desactualizados. Actualización y completitud: solicitar que sus datos sean completados si estuvieran incompletos. Supresión: solicitar la eliminación de sus datos cuando no exista obligación legal de conservarlos. Confidencialidad: conocer a quiénes se han comunicado sus datos. Oposición al marketing: oponerse al uso de sus datos para comunicaciones comerciales en cualquier momento, sin costo.

Access: know what personal data we process about you and obtain a copy. Rectification: correct inaccurate or outdated data. Update and completion: request that your data be completed if incomplete. Deletion: request deletion of your data when there is no legal obligation to retain it. Confidentiality: know to whom your data has been disclosed. Objection to marketing: object to the use of your data for commercial communications at any time, at no cost.

Para ejercer cualquiera de estos derechos, envíe su solicitud a legal@the-ateam.ai, indicando su nombre completo y el derecho que desea ejercer. A Team responderá dentro del plazo legal vigente. Si considera que su solicitud no fue atendida correctamente, puede recurrir ante la Agencia de Acceso a la Información Pública (AAIP) en www.argentina.gob.ar/aaip.

To exercise any of these rights, send your request to legal@the-ateam.ai, stating your full name and the right you wish to exercise. A Team will respond within the applicable legal deadline. If you believe your request was not properly addressed, you may contact the Agency for Access to Public Information (AAIP) at www.argentina.gob.ar/aaip.

VIII. COOKIES Y TECNOLOGÍAS SIMILARESVIII. COOKIES AND SIMILAR TECHNOLOGIES

El sitio web the-ateam.ai utiliza cookies y tecnologías similares para los siguientes fines:

The website the-ateam.ai uses cookies and similar technologies for the following purposes:

Cookies estrictamente necesarias: indispensables para que el sitio funcione correctamente (sesión, seguridad). No requieren consentimiento. Cookies de rendimiento: recopilan información anonimizada sobre cómo los usuarios interactúan con el sitio (páginas visitadas, errores) para mejorar la experiencia. Requieren consentimiento. Cookies de funcionalidad: recuerdan preferencias del usuario (idioma seleccionado, configuración de visualización). Requieren consentimiento.

Strictly necessary cookies: essential for the site to function correctly (session, security). Do not require consent. Performance cookies: collect anonymized information about how users interact with the site (pages visited, errors) to improve the experience. Require consent. Functionality cookies: remember user preferences (selected language, display settings). Require consent.

Puede gestionar o rechazar las cookies no esenciales a través de la configuración de su navegador. La desactivación de cookies de funcionalidad puede afectar algunas características del sitio. A Team no utiliza cookies de publicidad comportamental ni comparte datos de cookies con redes de anuncios.

You can manage or reject non-essential cookies through your browser settings. Disabling functionality cookies may affect some site features. A Team does not use behavioral advertising cookies or share cookie data with advertising networks.

IX. MEDIDAS DE SEGURIDADIX. SECURITY MEASURES

A Team aplica un conjunto de medidas técnicas y organizativas para proteger sus datos personales contra accesos no autorizados, pérdida, alteración o divulgación:

A Team applies a set of technical and organizational measures to protect your personal data against unauthorized access, loss, alteration or disclosure:

Cifrado: datos en reposo con AES-256; datos en tránsito mediante TLS 1.2 o superior. Control de acceso: principio de mínimo privilegio; autenticación multifactor para el personal de A Team. Auditoría: registros de acceso y operaciones críticas conservados por noventa (90) días. Respuesta a incidentes: ante una brecha de seguridad que afecte sus datos, A Team notificará al Cliente y/o titular dentro de las 72 horas de tomar conocimiento, e informará a la AAIP cuando corresponda.

Encryption: data at rest with AES-256; data in transit via TLS 1.2 or higher. Access control: least-privilege principle; multi-factor authentication for A Team staff. Audit: access logs and critical operations retained for ninety (90) days. Incident response: in the event of a security breach affecting your data, A Team will notify the Client and/or data subject within 72 hours of becoming aware, and will report to the AAIP where required.

X. CONTACTO Y ACTUALIZACIONES DE LA POLÍTICAX. PRIVACY CONTACT AND POLICY UPDATES

Para cualquier consulta, ejercicio de derechos o reporte de incidente relacionado con privacidad, contacte a: legal@the-ateam.ai.

For any privacy-related inquiry, exercise of rights or incident report, contact: legal@the-ateam.ai.

A Team podrá actualizar esta Política en cualquier momento. Cuando los cambios sean sustanciales, lo notificaremos por correo electrónico al titular o mediante un aviso destacado en el sitio con al menos treinta (30) días de anticipación. La versión vigente siempre estará disponible en the-ateam.ai/privacy.html. El uso continuado del sitio o los Servicios implica la aceptación de la Política actualizada.

A Team may update this Policy at any time. When changes are substantial, we will notify the data subject by email or through a prominent notice on the site at least thirty (30) days in advance. The current version will always be available at the-ateam.ai/privacy.html. Continued use of the site or Services implies acceptance of the updated Policy.