Política de privacidad de Retouch / Editor IA de DEPLOIX

Última actualización: [fecha de publicación]

Esta política explica qué datos trata DEPLOIX cuando usás las funciones de inteligencia artificial del plugin Retouch, para qué, con quién se comparten y cuáles son tus derechos, de acuerdo con la Ley 25.326 de Protección de los Datos Personales y su normativa complementaria.

1. Responsable

• Responsable de la base de datos: Marcelo Alfaro, que opera como DEPLOIX
• CUIT: 23-24223029-9
• Domicilio: Oroño 556, 6.º A, Rosario, Provincia de Santa Fe, Argentina
• Mail de contacto: [email protected]
• [Si corresponde: número de inscripción en el Registro Nacional de Bases de Datos]

2. Antes de conectar, no se envía nada

El plugin Retouch no se comunica con ningún servidor externo hasta que un administrador aprieta «Conectar con Retouch IA» en los ajustes. Las acciones directas (editar texto, cambiar imágenes y links, deshacer) funcionan dentro de tu WordPress y no envían datos a DEPLOIX.

3. Qué datos tratamos

a) Datos del sitio y contenido enviado en los pedidos

• Al conectar el sitio: la URL del sitio y una URL de verificación del propio sitio, para comprobar que el dominio es de quien lo conecta. DEPLOIX genera un «código del sitio» que queda guardado en tu WordPress.
• Al consultar el saldo (cuando se abren los ajustes o el chat): solo el código del sitio.
• En cada pedido a la IA: el texto del pedido; las instrucciones del sistema; los datos del sitio necesarios para hacer el cambio (estructura y textos de la página o bloque, títulos y nombres de archivos de la biblioteca de medios, datos de las entradas o registros involucrados, nombre del sitio, colores y fuentes globales); y las imágenes que el usuario adjunte.

Ese contenido puede incluir datos personales si están publicados en tu sitio o si los escribís en el pedido (por ejemplo, nombres, teléfonos o mails de contacto de una página). Te pedimos que no incluyas en los pedidos datos sensibles ni datos personales que no hagan falta para el cambio.

b) Datos de pago

Cuando comprás saldo, guardamos el identificador del pago de Mercado Pago, el monto, la fecha y el sitio al que se acredita. [Confirmar si también se guarda nombre y/o mail del pagador que informa Mercado Pago.] DEPLOIX no ve ni guarda datos de tarjetas: el pago lo procesa directamente Mercado Pago.

c) Registros técnicos

Por cada pedido registramos la fecha, el sitio, la cantidad de tokens procesados, el costo y el saldo resultante. Por razones de seguridad, el servidor también registra la dirección IP y la fecha y hora al conectar un sitio y en los intentos de acceso al panel de administración del servicio.

4. Qué NO guardamos

DEPLOIX no guarda el contenido de los pedidos: ni el texto que escribís, ni los datos del sitio enviados, ni las imágenes adjuntas, ni las respuestas de la IA. Ese contenido pasa por nuestro servidor solo el tiempo necesario para procesarlo y devolverte el resultado. Los cambios quedan guardados únicamente en tu propio WordPress.

5. Para qué usamos los datos

• Verificar el dominio y conectar el sitio al servicio.
• Procesar cada pedido a la IA y aplicar el cambio en tu sitio.
• Calcular el costo de cada pedido, descontarlo del saldo y mostrarte el saldo disponible.
• Acreditar pagos, emitir comprobantes y resolver reclamos, errores de acreditación o contracargos.
• Otorgar el regalo de bienvenida una sola vez por dominio.
• Prevenir abusos y mantener la seguridad del servicio.
• Cumplir obligaciones legales, contables e impositivas.

No usamos los datos para publicidad, no los vendemos y no armamos perfiles de los usuarios.

6. Con quién se comparten (y transferencia internacional)

Para prestar el servicio trabajamos con estos proveedores, que tratan los datos por cuenta nuestra o como responsables independientes, según el caso:

• Proveedor de inteligencia artificial: el contenido de cada pedido se envía a un proveedor de modelos de IA de terceros, actualmente Anthropic, PBC, con servidores en Estados Unidos, para generar la respuesta.
• Mercado Pago (Argentina): procesa los pagos con sus propias condiciones y política de privacidad.
• Hetzner Online GmbH (Alemania): aloja el servidor de DEPLOIX.

Esto implica una transferencia internacional de datos a Alemania (país considerado con protección adecuada por la normativa argentina) y a Estados Unidos (que no tiene esa consideración). Al conectar el sitio y usar las funciones de IA, prestás tu consentimiento expreso para esa transferencia, conforme el artículo 12 de la Ley 25.326. [Confirmar si se firmó o se van a usar cláusulas contractuales modelo de la AAIP con el proveedor de IA.]

Fuera de estos casos, solo compartimos datos si lo exige una autoridad competente o la ley.

7. Cuánto tiempo los guardamos

• Contenido de los pedidos: no se guarda (ver punto 4).
• Código del sitio, saldo y registros de uso: mientras el sitio esté conectado al servicio y 12 meses después de la última actividad.
• Datos de pagos: durante el plazo que exigen las normas contables e impositivas (10 años).
• Registros técnicos de seguridad: 90 días.
• Copias de seguridad del servidor: se conservan hasta 90 días y después se borran; durante ese plazo pueden contener los datos anteriores.

8. Tus derechos

Como titular de los datos, podés pedir el acceso, la rectificación, la actualización y la supresión de tus datos personales, escribiendo a [email protected]. Responderemos el pedido de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles, según los artículos 14 y 16 de la Ley 25.326. Para desconectar el sitio y dejar de enviar datos, basta con desconectarlo desde los ajustes del plugin o desinstalarlo.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

9. Cookies

• El plugin Retouch no agrega cookies propias a los visitantes de tu sitio.
• El panel de DEPLOIX usa una cookie de sesión, solo para el administrador del servicio, que se borra al cerrar la sesión.
• La página de recarga de saldo (https://deploy-ix.com/editor-ia/) no usa cookies de seguimiento ni de publicidad. Al pagar, Mercado Pago puede usar sus propias cookies según su política.
• El sitio retouchwp.com mide sus visitas con Umami, una herramienta de estadísticas alojada en nuestro propio servidor. No usa cookies ni guarda la dirección IP: sólo registra datos agregados (páginas vistas, de dónde llega la visita, país, navegador y tipo de dispositivo), sin identificar a ninguna persona. No se comparte con terceros.

10. Seguridad

Las comunicaciones entre el plugin y el servidor de DEPLOIX viajan cifradas (HTTPS). Aplicamos medidas técnicas y organizativas razonables para proteger los datos, conforme el artículo 9 de la Ley 25.326.

11. Menores

El servicio está pensado para administradores y editores de sitios web. No está dirigido a menores de 18 años.

12. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en https://retouchwp.com/privacy con su fecha de actualización. Si el cambio es importante, lo avisaremos en los ajustes del plugin.

13. Contacto

Para cualquier consulta sobre privacidad: [email protected] — Marcelo Alfaro, Oroño 556, 6.º A, Rosario, Provincia de Santa Fe, Argentina.