Política de Privacidad

1. Quién trata los datos

Zofi es un producto de:

• Razón social: [COMPLETAR: razón social] (Fizoft)
• CUIT: [COMPLETAR: CUIT]
• Domicilio: [COMPLETAR: domicilio legal]
• Sitio: zofi.com.ar
• Email de contacto: info.fizoft@gmail.com

En Zofi hay datos de tres grupos de personas, y nuestro papel no es el mismo con cada uno:

• Quienes tienen una cuenta en Zofi (los negocios y profesionales que contratan el servicio). De esos datos —la cuenta, la facturación, el uso del panel— somos responsables.
• Quienes le escriben por WhatsApp a un negocio que usa Zofi. El responsable de esos datos es ese negocio. Zofi los trata por su cuenta, como encargado del tratamiento, para que su asistente pueda responder.
• Quienes reciben una encuesta de un negocio que usa Zofi. También acá el responsable es el negocio que la envía, que es quien decidió contactarte y quien ve tus respuestas. Zofi actúa como encargado: envía el mensaje, muestra la encuesta y guarda lo que respondés.

Como encargados, tratamos esos datos sólo para prestar el servicio y según lo que cada negocio configura; no los usamos para fines propios ni los cedemos. Podés contactarnos en cualquier momento para ejercer tus derechos o hacernos consultas.

2. Datos que recopilamos

2.1 Datos de cuenta

• Nombre y apellido
• Dirección de correo electrónico
• Contraseña (almacenada con hash criptográfico, nunca en texto plano)
• Fecha y hora de registro
• Plan y abonos contratados, y el historial de cobros. Los pagos se procesan en MercadoPago: Zofi no recibe ni almacena los datos de tu tarjeta

2.2 Datos de WhatsApp

• Número de teléfono de WhatsApp Business vinculado a la cuenta
• ID de número de teléfono (Phone Number ID) provisto por Meta
• Token de acceso de WhatsApp Business API (almacenado de forma segura)
• Conversaciones completas entre el número del negocio y sus clientes finales, incluyendo: número de teléfono y nombre de perfil del cliente, mensajes enviados y recibidos (los audios se transcriben a texto y no se conserva el archivo), fecha y hora, y el estado de entrega que informa Meta

2.3 Datos de Google (sólo si conectás una planilla)

• Token de renovación emitido por Google, almacenado encriptado
• Dirección de correo de la cuenta de Google que autorizó la conexión
• Identificador, nombre y hoja de las planillas que elegís conectar
• Contenido de las celdas de esas hojas, leído en el momento de responder una consulta o de enviar una encuesta (ver sección 5)

2.4 Documentos subidos

• Archivos PDF y de texto que el usuario sube para entrenar al agente
• Contenido extraído de dichos documentos (texto, embeddings vectoriales)
• Metadatos: nombre del archivo, fecha de carga, tamaño

2.5 Datos de uso

• Cantidad de respuestas y tokens consumidos por el agente de IA
• Número de mensajes procesados
• Logs de actividad del servicio (sin contenido de conversaciones)
• Dirección IP en el acceso al panel de control

2.6 Datos de navegación

• Cookies técnicas necesarias para el funcionamiento del sitio (ver sección 8)
• No usamos herramientas de analítica ni de publicidad de terceros

2.7 Encuestas: datos de quienes las reciben y las responden

Cuando un negocio te envía una encuesta a través de Zofi, tratamos por cuenta de ese negocio:

• Tu nombre y tu número de teléfono, tal como los cargó el negocio en su planilla o los envió su sistema. No los obtenemos de ninguna otra fuente
• El registro del envío: qué encuesta se te envió, cuándo, si WhatsApp la aceptó y un código único que forma el link que recibiste
• Tus respuestas: las opciones que elegiste, los puntajes y lo que hayas escrito en los campos de texto, con la fecha en que respondiste
• Tu pedido de baja, si lo hacés: tu número y la fecha, para no volver a escribirte

• Responder es voluntario. Abrir el link no registra nada: sólo se guarda algo cuando tocás «Enviar»
• No guardamos tu dirección IP ni datos de tu dispositivo junto con tu respuesta. La página usa reCAPTCHA de Google para distinguir personas de programas automáticos, y ese servicio sí recibe datos de tu navegador (ver sección 6)
• Tus respuestas sólo las ve el negocio que te envió la encuesta. Zofi no las usa para fines propios, no las comparte con otros negocios y no las utiliza para entrenar modelos de inteligencia artificial
• Para no recibir más encuestas de ese negocio, tocá «No recibir más encuestas» al pie de cualquier encuesta que te haya llegado, o escribí BAJA a su número de WhatsApp. La baja vale para todas las encuestas de ese negocio y él no puede revertirla
• Para acceder a tus datos, corregirlos o pedir que se eliminen, podés dirigirte al negocio que te escribió, que es el responsable, o escribirnos a info.fizoft@gmail.com indicando tu número y de qué negocio recibiste la encuesta: le trasladamos el pedido y nos ocupamos de cumplirlo

2.8 Datos que carga el negocio para sus encuestas

• Los textos, las preguntas, los colores y el logo de cada encuesta
• El saludo del mensaje de WhatsApp, que se da de alta como plantilla en la cuenta de WhatsApp Business del negocio
• Las claves de acceso a la API: guardamos sólo una huella (hash) de cada clave, su nombre y cuándo se usó por última vez. La clave completa no se puede recuperar

3. Cómo usamos los datos

3.1 Prestación del servicio

• Autenticarte en la plataforma y gestionar tu cuenta
• Conectar tu número de WhatsApp Business con el agente de IA
• Procesar y responder mensajes de WhatsApp de forma automática
• Almacenar las conversaciones como historial, para que el negocio pueda leerlas y contestarlas
• Ordenar las conversaciones, detectar cuándo hace falta que conteste una persona y, si el negocio lo tiene habilitado, resumir de qué se habló. Para esto el contenido de la conversación se procesa con el modelo de lenguaje (ver sección 6)
• Enviar las encuestas del negocio a los destinatarios que él indica, mostrarlas, guardar las respuestas y presentarle los resultados
• Controlar el consumo de respuestas de IA y de envíos de encuestas, y gestionar los límites de cada plan
• Cobrar los planes y abonos contratados

3.2 Entrenamiento del agente de IA

• Extraer texto de los documentos subidos y generar representaciones vectoriales (embeddings) mediante la API de OpenAI
• Usar esos embeddings para que el agente responda preguntas basadas en tu base de conocimiento
• Tus documentos no se comparten con otros usuarios ni se usan para entrenar modelos globales de OpenAI

3.3 Comunicaciones

• Enviarte notificaciones sobre tu cuenta (confirmación de registro, restablecimiento de contraseña)
• Avisos sobre tu servicio: consumo cerca del límite del plan, conversaciones que necesitan una persona, cobros y cambios de precio
• No enviamos comunicaciones de marketing sin tu consentimiento explícito

3.4 Seguridad y cumplimiento

• Detectar y prevenir accesos no autorizados o usos fraudulentos
• Cumplir con obligaciones legales aplicables

4. Uso de WhatsApp y Meta

Zofi utiliza la WhatsApp Business Platform API provista por Meta Platforms, Inc. para enviar y recibir mensajes en nombre de las empresas usuarias de la plataforma.

• Los datos de WhatsApp se procesan a través de la infraestructura de Meta según sus propias políticas de privacidad
• Zofi accede a los mensajes mediante webhooks de la API de WhatsApp Cloud para procesarlos y responderlos automáticamente
• Las conversaciones son almacenadas en los servidores de Zofi para permitir el historial de chat
• Meta nos informa el estado de cada mensaje enviado (entregado, leído, fallido), y lo guardamos junto con el mensaje
• Podés desvincular tu número de WhatsApp en cualquier momento desde el panel de control
• Política de privacidad de Meta: facebook.com/privacy/policy

5. Conexión con Google Sheets

Podés conectar una cuenta de Google para dos cosas: que tu asistente consulte o escriba en una planilla tuya, y que tus encuestas tomen los destinatarios de una planilla. Esta sección explica exactamente hasta dónde llega esa conexión.

5.1 Qué recibimos

• Un token de acceso y uno de renovación emitidos por Google, almacenados encriptados
• La dirección de correo de la cuenta que autorizó la conexión, para mostrarla en el panel
• El identificador y el nombre de las planillas que elegís conectar
• El contenido de las celdas de las hojas conectadas, leído en el momento de responder

5.2 Para qué lo usamos

En los conectores del asistente:

• Leer filas de la hoja conectada para que el asistente responda con los datos del momento
• Agregar o modificar filas, únicamente en las operaciones que hayas habilitado en ese conector

En la planilla de destinatarios de una encuesta:

• Crear la planilla en tu Drive cuando lo pedís desde el panel, con sus tres columnas (nombre, teléfono y «Fue enviado»)
• Leerla una vez por día para saber a quién falta enviarle la encuesta
• Escribir únicamente la casilla «Fue enviado» de cada fila a la que se le envió. No modificamos ninguna otra celda

El contenido que lee el asistente se retiene en memoria por un máximo de 60 segundos, para no repetir consultas idénticas a Google, y no se copia a nuestra base de datos. La planilla de destinatarios es distinta: el nombre y el teléfono de cada persona a la que se le envía una encuesta sí quedan guardados en el registro de envíos (ver sección 2.7), porque es lo que permite asociar la respuesta y evitar enviarle dos veces. Nunca eliminamos archivos de tu Drive.

5.3 Con quién se comparte

Cuando el asistente consulta una planilla, el contenido leído se envía al proveedor del modelo de lenguaje para redactar la respuesta, del mismo modo que ocurre con tus documentos y conversaciones (ver sección 6). El contenido de la planilla de destinatarios de una encuesta no se envía al modelo de lenguaje: el nombre y el teléfono se envían a Meta, para que WhatsApp entregue el mensaje. No utilizamos los datos de tus planillas para entrenar modelos de inteligencia artificial, propios ni de terceros. Las credenciales de acceso a Google nunca se envían al modelo de lenguaje.

5.4 Uso Limitado

5.5 Cómo revocar el acceso

• Desde el panel de control, en la pantalla donde vinculaste la cuenta de Google (Desvincular cuenta de Google)
• Desde tu cuenta de Google, en Aplicaciones con acceso a tu cuenta
• Al eliminar tu cuenta de Zofi se revoca y se borra la conexión automáticamente (ver sección 9.1)

Al revocar el acceso eliminamos los tokens almacenados y el asistente y las encuestas dejan de poder leer tus planillas de inmediato. Tus planillas quedan intactas en tu Google Drive.

Política de privacidad de Google: policies.google.com/privacy

6. Proveedores y terceros

Para operar el servicio trabajamos con los siguientes proveedores:

Además, las páginas del sitio cargan tipografías y hojas de estilo desde Google Fonts y jsDelivr; al hacerlo, tu navegador se conecta con esos servicios. La página de las encuestas no los usa.

6.1 Transferencias internacionales

Varios de estos proveedores procesan o almacenan datos fuera de la Argentina, principalmente en Estados Unidos. Al usar Zofi, y en el caso de los negocios al cargar datos de sus clientes, se consiente esa transferencia, que se limita a lo necesario para prestar el servicio y se hace con proveedores que asumen compromisos contractuales de confidencialidad y seguridad.

No vendemos, cedemos ni compartimos tus datos con terceros con fines publicitarios.

7. Almacenamiento y seguridad

• Los datos se almacenan en servidores de Linode / Akamai; los archivos (documentos y logos), en un almacenamiento privado de Amazon S3
• La base de datos es PostgreSQL con acceso restringido por red privada
• Las contraseñas se almacenan con hashing criptográfico (PBKDF2-SHA256)
• Los tokens de acceso de WhatsApp y de Google, y las credenciales de los sistemas que conectes al asistente, se almacenan encriptados
• De las claves de la API sólo se guarda una huella (hash)
• El link de cada encuesta lleva un código único e imposible de adivinar, y cada link admite una sola respuesta
• Las conexiones al panel de control y a la API se realizan siempre sobre HTTPS/TLS
• El acceso a la base de datos está limitado a la red interna de los servidores

8. Cookies

Usamos únicamente cookies estrictamente necesarias para el funcionamiento del sitio:

• sessionid: mantiene tu sesión activa tras el login
• csrftoken: protección contra ataques CSRF en formularios. Es la única cookie propia que se usa en la página de una encuesta
• Una cookie que recuerda si preferís ver la bandeja de conversaciones como lista o como tablero

Estas cookies no pueden desactivarse ya que son esenciales para el funcionamiento del sistema. Además, el panel guarda algunas preferencias de pantalla en el almacenamiento local de tu navegador; no salen de tu dispositivo.

No usamos cookies de analítica ni de publicidad.

Las páginas que usan reCAPTCHA (el registro y la página de cada encuesta) cargan un componente de Google que puede instalar sus propias cookies, regidas por la política de privacidad de Google.

9. Tus derechos

En virtud de la Ley 25.326 de Protección de Datos Personales de Argentina, y siguiendo las buenas prácticas del RGPD europeo, toda persona cuyos datos tratamos —tenga o no una cuenta en Zofi— tiene derecho a:

• Acceso: solicitar qué datos personales tenemos sobre vos
• Rectificación: corregir datos inexactos o incompletos
• Supresión (derecho al olvido): solicitar la eliminación permanente de todos tus datos personales (ver instrucciones abajo)
• Portabilidad: recibir tus datos en formato estructurado
• Oposición: oponerte al tratamiento de tus datos con fines específicos
• Limitación: solicitar que restrinjamos el uso de tus datos

9.1 Cómo eliminar tus datos

Ofrecemos dos formas de solicitar la eliminación de tu cuenta y todos tus datos:

9.2 Si no tenés una cuenta en Zofi

Si le escribiste a un negocio que usa Zofi o recibiste una de sus encuestas, el responsable de tus datos es ese negocio y podés dirigirte a él. También podés escribirnos a info.fizoft@gmail.com indicando tu número de teléfono y el negocio del que se trata: le trasladamos el pedido y nos ocupamos de cumplirlo. Para dejar de recibir encuestas no hace falta escribirnos: ver la sección 2.7.

El titular de los datos tiene la facultad de ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo (art. 14, inc. 3, Ley 25.326).

Para ejercer cualquier otro derecho (acceso, rectificación, portabilidad, oposición o limitación), escribinos a info.fizoft@gmail.com con el asunto "Solicitud de derechos — datos personales".

10. Retención de datos

• Datos de cuenta activa: se conservan mientras la cuenta está activa
• Conversaciones: se conservan mientras la cuenta del negocio está activa
• Encuestas, envíos y respuestas: se conservan hasta que el negocio elimina la encuesta o su cuenta. Al eliminar una encuesta se borran sus envíos, sus respuestas y su logo
• Pedidos de baja de encuestas: se conservan mientras la cuenta del negocio existe, porque son lo que impide volver a escribirle a esa persona
• Claves de la API: una clave revocada deja de funcionar de inmediato; su registro (sin la clave) se conserva hasta que se elimina la cuenta
• Documentos: se conservan hasta que el usuario los elimina o cancela la cuenta
• Datos de facturación: se conservan por el plazo exigido por la legislación fiscal argentina (5 años)
• Conexión con Google: los tokens se conservan mientras la conexión esté activa y se borran al desvincularla o al eliminar la cuenta
• Logs de seguridad: se conservan por 90 días

11. Base legal del tratamiento

El tratamiento de tus datos se basa en:

• Ejecución de contrato: los datos son necesarios para prestar el servicio que contrataste
• Consentimiento: para las comunicaciones de marketing; y, respecto de los clientes de cada negocio, el que ese negocio obtiene de ellos para contactarlos
• Interés legítimo: para la seguridad del servicio y la prevención del fraude
• Obligación legal: para cumplir con la legislación argentina aplicable

Marco normativo: Ley 25.326 (Protección de los Datos Personales, Argentina) y su Decreto Reglamentario 1558/2001.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o por razones legales. Cuando realicemos cambios materiales, te notificaremos por email o mediante un aviso destacado en el panel de control, con al menos 15 días de anticipación.

La fecha de "última actualización" al comienzo del documento indica cuándo fue revisada por última vez.

13. Contacto

Para cualquier consulta sobre esta Política de Privacidad:

• Email: info.fizoft@gmail.com
• Sitio web: zofi.com.ar/contact

También podés presentar un reclamo ante la Agencia de Acceso a la Información Pública de Argentina (AAIP), organismo de control de la Ley 25.326, en www.argentina.gob.ar/aaip.

Esta política fue actualizada el 5 de octubre de 2026.