Política de Privacidad

Esta política explica cómo Sofistic («Sofistic», «nosotros») trata los datos personales de quienes visitan sofistic.io y de quienes usan la plataforma RIGX (rigx.sofistic.io y sus aplicaciones asociadas). La aplicamos conforme a la Ley 25.326 de Protección de los Datos Personales de la República Argentina y su normativa complementaria.

1. Quién es el responsable

Sofistic, con domicilio en Neuquén, Vaca Muerta, Patagonia Argentina. Contacto para cualquier consulta sobre privacidad: [email protected].

RIGX es una plataforma que contratan empresas. Respecto de los datos que cada empresa cliente carga en la plataforma (por ejemplo, su personal, sus activos o sus proveedores), la empresa cliente es la responsable y Sofistic actúa como encargado del tratamiento: los procesa solo para prestarle el servicio y según sus instrucciones.

2. Qué datos recopilamos

• Datos de cuenta: nombre, correo electrónico, empresa, rol y permisos asignados.
• Inicio de sesión con Google o Microsoft: si usás esa opción, recibimos de tu proveedor tu nombre, tu dirección de correo, si está verificada, y el dominio o la organización a la que pertenece la cuenta. No recibimos tu contraseña ni accedemos a tu correo, tus archivos, tus contactos ni a ningún otro dato de tu cuenta.
• Datos operativos: la información que vos o tu empresa cargan en la plataforma (personal, documentación, equipos, servicios, compras, proveedores y archivos adjuntos).
• Datos técnicos: dirección IP, tipo de navegador y registros de actividad y de seguridad (inicios de sesión, cambios relevantes), necesarios para operar y proteger el servicio.

3. Para qué los usamos

• Autenticarte y darte acceso solo a la empresa y a las funciones que te corresponden.
• Prestar, mantener y mejorar el servicio contratado por tu empresa.
• Prevenir fraude y accesos indebidos, y auditar la seguridad de la plataforma.
• Comunicarnos con vos o con tu empresa sobre el servicio.
• Cumplir obligaciones legales.

No vendemos datos personales, no los usamos para publicidad y no los compartimos con terceros para sus propios fines.

4. Datos obtenidos de Google

El uso que hace RIGX de la información recibida de las API de Google se ajusta a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado. Usamos esos datos únicamente para identificarte al iniciar sesión y vincularte con tu usuario en la plataforma; no los transferimos a terceros ni los usamos para entrenar modelos de inteligencia artificial.

5. Con quién los compartimos

Trabajamos con proveedores de infraestructura que procesan datos por cuenta nuestra, con obligaciones de confidencialidad y seguridad:

• Fly.io: Servidores de aplicación de RIGX.
• Neon: Base de datos PostgreSQL de RIGX.
• Cloudflare: Publicación de los sitios, red de entrega, protección y almacenamiento de archivos.
• Anthropic y Groq: Procesamiento con inteligencia artificial en funciones que el usuario invoca de forma explícita.
• Google y Microsoft: Inicio de sesión con la cuenta corporativa, cuando la empresa cliente lo habilita.

Algunos de estos proveedores procesan datos fuera de la Argentina. En esos casos exigimos garantías de protección adecuadas, conforme a la normativa vigente. También podemos revelar datos cuando lo exija una autoridad competente.

6. Seguridad

Los datos viajan cifrados (HTTPS) y se almacenan cifrados. Cada empresa cliente está aislada de las demás a nivel de base de datos, el acceso se controla por rol y los eventos relevantes quedan registrados. Las contraseñas se guardan con un algoritmo de hash, nunca en texto plano.

7. Cuánto tiempo los conservamos

Mientras la cuenta o el contrato de la empresa cliente estén vigentes. Al finalizar, los datos se eliminan o se devuelven a la empresa cliente, salvo los que debamos conservar por obligación legal o para el ejercicio de derechos.

8. Cookies y almacenamiento local

Usamos solo lo necesario para funcionar: mantener tu sesión iniciada y recordar preferencias como el tema claro u oscuro. No usamos cookies de publicidad ni de seguimiento de terceros.

9. Tus derechos

Podés pedir acceso, rectificación, actualización o supresión de tus datos escribiendo a [email protected]. Si tus datos fueron cargados por tu empresa, también podés dirigirte a ella. El derecho de acceso es gratuito si se ejerce a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo (art. 14, inc. 3, Ley 25.326).

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante, lo comunicaremos a las empresas clientes.