Política de Privacidad y Protección de Datos Personales

1. Responsable y alcance

CERTENZA S.A.S., CUIT 30-71940423-1, con domicilio en Obispo Oro 324, Barrio Nueva Córdoba, (5000) Ciudad de Córdoba, Provincia de Córdoba, República Argentina, es responsable del tratamiento de los datos personales descriptos en esta política. Contacto: seguridad@certenza.com.

Esta política se rige por la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001, las disposiciones de la Agencia de Acceso a la Información Pública (AAIP) y, en lo pertinente, por el Convenio 108 y su Protocolo modificatorio (Convenio 108+), aprobados por las Leyes 27.483 y 27.699. Certenza es una sociedad argentina que presta servicios en la Argentina y en otros países de América Latina, sin perjuicio de las normas de orden público aplicables en cada país.

La política alcanza a quienes visitan certenza.com, quienes se comunican con Certenza o agendan una demostración, quienes utilizan los canales de soporte, los usuarios de la plataforma y los contactos comerciales. El tratamiento de los datos de quienes visitan el Trust Center de un cliente se describe en la sección 4.

2. Los dos roles de Certenza

a) Certenza como responsable. Respecto de los datos que recopila para administrar el sitio web, gestionar consultas y demostraciones, crear y sostener cuentas, brindar soporte y llevar adelante la relación comercial. Esta política describe ese tratamiento.

b) Certenza como prestador de servicios de tratamiento. Respecto de los datos personales que el cliente carga en la plataforma o conecta a través de integraciones, y de los datos de quienes visitan su Trust Center. En esos casos el responsable es el cliente, y Certenza trata esos datos únicamente por su cuenta y conforme a sus instrucciones, en los términos del art. 25 de la Ley 25.326.

3. Qué datos recopilamos, cómo y para qué

Datos de contacto. Nombre, correo electrónico, teléfono, empresa, cargo y preguntas de interés. Se obtienen de los formularios del sitio, del agendamiento de demostraciones, del correo electrónico y de los canales de contacto de Certenza. Se utilizan para responder consultas, coordinar demostraciones, enviar información técnica o comercial y gestionar la relación. Base legal: consentimiento del titular.

Datos de cuenta y de uso. Identificación del usuario, credenciales de acceso, registros de actividad dentro de la plataforma, dirección IP, tipo de navegador y de dispositivo. Se utilizan para prestar el servicio, dar soporte, preservar la seguridad y mantener la trazabilidad de las operaciones. Base legal: la relación contractual y el consentimiento prestado al crear la cuenta.

Datos de facturación. Razón social o denominación, identificación tributaria (como el CUIT en la Argentina o su equivalente en otros países), domicilio fiscal y datos de la operación de pago. Se utilizan para emitir comprobantes, gestionar cobranzas y cumplir obligaciones fiscales y contables. Base legal: la relación contractual y el cumplimiento de obligaciones legales.

Datos de soporte. Nombre, teléfono, correo electrónico y el contenido de las consultas enviadas por WhatsApp, correo electrónico o durante las reuniones de acompañamiento. Se utilizan para responder consultas, resolver incidencias y mejorar la atención. Base legal: la relación contractual o, para quienes todavía no son clientes, su consentimiento. Se recomienda no enviar por estos canales datos sensibles, credenciales ni secretos técnicos.

Datos de navegación. Información obtenida mediante cookies, píxeles y tecnologías similares, según se describe en la Política de Cookies. Base legal: consentimiento, para las tecnologías no esenciales.

Las comunicaciones comerciales incluyen siempre un mecanismo de baja; también puede solicitarse escribiendo a seguridad@certenza.com. Certenza no adopta decisiones automatizadas que produzcan efectos jurídicos sobre las personas o que las afecten de modo significativo.

4. Datos tratados por cuenta del cliente

Dentro de la plataforma, el cliente puede cargar o conectar información que incluya datos personales de su personal, contratistas o terceros: nombres y correos corporativos, roles y responsabilidades, constancias de capacitación, evidencias documentales, configuraciones técnicas, entre otros. Certenza no requiere datos sensibles y desaconseja incorporarlos.

Respecto de esos datos, Certenza actúa por cuenta del cliente y los trata conforme a sus instrucciones para prestar el servicio, incluidos el soporte, la seguridad y las funcionalidades que el cliente utilice. No los utiliza para fines distintos de esa prestación y solo da acceso a los proveedores necesarios, bajo obligaciones de confidencialidad y seguridad. Al finalizar la relación, el cliente dispone del plazo de exportación previsto en los Términos y Condiciones. Vencido ese plazo, Certenza suprime o anonimiza de forma irreversible los datos, salvo aquellos que deba conservar por obligación legal y los contenidos en copias de resguardo, que se eliminan conforme al ciclo de retención informado en esta política.

Integraciones. Cuando el cliente conecta servicios como AWS, GitHub, Google Workspace, Microsoft 365 o cualquiera de las demás herramientas disponibles para conectar, la plataforma accede solo a la información comprendida en los permisos que el cliente otorga, para automatizar la recolección de evidencias. El cliente puede revocar cada integración en cualquier momento; lo ya recopilado sigue sujeto a los plazos de conservación de esta política.

Trust Center. Los datos de quienes visitan el Trust Center de un cliente o solicitan acceso a su información, como nombre, correo, empresa y documentos consultados, se tratan por cuenta de ese cliente.

Inteligencia artificial. La plataforma incluye funciones asistidas por inteligencia artificial para redactar políticas y generar análisis y recomendaciones, que Certenza puede prestar mediante proveedores de modelos seleccionados por ella. Los datos se envían a esas funciones solo en la medida necesaria para generar la respuesta solicitada, y Certenza no los utiliza para entrenar ni ajustar modelos propios. La conexión mediante servidor MCP, que el cliente opera desde su propio entorno con el proveedor de modelos que contrata por su cuenta, se rige por los términos de ese proveedor y queda fuera del control de Certenza.

5. Proveedores, destinatarios y transferencias internacionales

Certenza trabaja con proveedores que acceden a datos personales solo en la medida necesaria para prestar sus servicios, bajo obligaciones de confidencialidad y sin autorización para usarlos con fines propios:

• Infraestructura, alojamiento y almacenamiento en la nube.
• Autenticación y gestión de accesos.
• Correo electrónico, mensajería y comunicaciones, incluido el soporte por WhatsApp.
• Agendamiento de reuniones.
• Analítica web y publicidad digital.
• Procesamiento de cobros.
• Modelos de inteligencia artificial para las funciones asistidas de la plataforma.
• Herramientas de desarrollo y gestión interna.

El detalle de los proveedores puede solicitarse a seguridad@certenza.com, y los cambios que afecten datos de clientes se informan con antelación razonable. Certenza no vende ni comercializa datos personales y solo los comunica a autoridades cuando exista una obligación legal o un requerimiento fundado.

Transferencias internacionales. Algunos proveedores procesan información fuera de la Argentina, principalmente en los Estados Unidos. Cuando el país de destino no tenga un nivel de protección adecuado, Certenza aplica las garantías previstas por la Ley 25.326, incluidas las cláusulas contractuales modelo aprobadas por la Disposición N.º 60-E/2016 de la entonces Dirección Nacional de Protección de Datos Personales, cuyas funciones ejerce hoy la AAIP, o recaba el consentimiento del titular.

6. Conservación y seguridad

Los datos se conservan mientras resulten necesarios para la finalidad que motivó su recolección, conforme los siguientes criterios:

• Contactos comerciales y consultas: 24 meses desde el último contacto.
• Datos de cuentas y datos cargados por clientes: durante la vigencia del servicio, más 30 días corridos para su exportación.
• Documentación contable, fiscal y comprobantes: 10 años, conforme el art. 328 del Código Civil y Comercial y la normativa fiscal aplicable.
• Registros de actividad y de seguridad: Hasta 30 días.
• Registros de actividad dentro de la plataforma: 90 días.
• Copias de resguardo: 35 días, según el ciclo de retención.

Vencidos esos plazos, los datos se suprimen o se anonimizan de forma irreversible.

Seguridad. Certenza aplica medidas técnicas y organizativas razonables, enmarcadas en los controles de la norma ISO/IEC 27001: control de accesos bajo el principio de mínimo privilegio, cifrado de las comunicaciones en tránsito, gestión de vulnerabilidades, acuerdos de confidencialidad con el personal y revisión periódica de los controles. Ningún sistema puede garantizar una seguridad absoluta, por lo que Certenza no asegura la inviolabilidad de la información.

7. Derechos del titular y cómo ejercerlos

Toda persona puede ejercer los derechos de acceso, rectificación, actualización, supresión y oposición (ARCO) sobre sus datos personales escribiendo a seguridad@certenza.com, con una constancia razonable de identidad. Certenza responde las solicitudes de acceso dentro de los diez días corridos y las de rectificación, actualización o supresión dentro de los cinco días hábiles, conforme los arts. 14 y 16 de la Ley 25.326. La supresión no alcanza a los datos que deban conservarse por obligación legal.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo al efecto, conforme el art. 14, inc. 3 de la Ley 25.326.

Cuando los datos hayan sido incorporados a la plataforma por un cliente de Certenza, la solicitud se derivará a ese cliente, que reviste la calidad de responsable, y Certenza lo asistirá para atenderla.

Denuncias. La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

8. Menores, cambios y contacto

La plataforma y el sitio están dirigidos a organizaciones y a personas mayores de 18 años. Certenza no recopila de manera consciente datos de menores de edad.

Esta política puede actualizarse para reflejar cambios en el servicio, en los proveedores o en la normativa. La versión vigente se publica en esta página con su fecha de actualización; los cambios sustanciales se notifican a los clientes por correo electrónico.

Para cualquier consulta sobre el tratamiento de datos personales: seguridad@certenza.com, o por escrito al domicilio indicado en la cláusula 1.

Vigencia: 28 de septiembre 2026. Esta versión reemplaza a toda publicación anterior.