Política de privacidad

Cada vez que una empresa construye un sistema, la guiamos para que trate bien los datos de sus clientes, no cometa errores y no se encuentre con trabas de confidencialidad:

• Elegir proveedores y planes que se ajusten a lo que necesita cuidar.
• Configurar sus cuentas: apagar el uso de los datos para entrenamiento, pedir retención cero donde se ofrezca y firmar los acuerdos de tratamiento de datos.
• Diseñar cada sistema para que use sólo los datos que necesita, y trabajar con datos de prueba mientras se construye.
• Preparar las autorizaciones que haya que pedir, a sus clientes o a la empresa por cuenta de la cual trata los datos.
• Revisar lo construido para encontrar errores antes de que un sistema hable con una persona real.

• No decidimos cómo usa una empresa los datos de sus clientes.
• No construimos ni operamos sus sistemas, no tomamos el control de sus computadoras y no administramos sus cuentas.
• No recibimos, no guardamos ni tratamos los datos de sus clientes. Si alguno nos llegara por error, avisamos a la empresa y lo eliminamos.
• No damos asesoramiento legal: si una empresa va a trabajar con datos sensibles, valida sus decisiones con su asesor.

• Usar sólo los datos necesarios para cada tarea.
• Procesarlos con planes para empresas de los proveedores de IA, que no usan tus datos para entrenar sus modelos.
• Avisarte cuando te atiende un asistente automático y dejarte hablar con una persona.
• Que una persona atienda todo lo que exige criterio profesional, como una consulta médica o un reclamo.
• Pedir tu consentimiento cuando la ley lo exige.

Son recomendaciones: cómo las aplica lo decide cada empresa.

Medimos de dónde llegaste —por los parámetros del enlace que abriste—, qué secciones viste, cuánto tiempo estuviste, si reprodujiste un video y si tocaste un botón. Sirve para saber qué contenido trae a las personas que nos consultan. El detalle está en Medición del sitio y cookies.

• Identificación y contacto: nombre, correo electrónico y teléfono.
• Información de tu negocio: empresa, cargo, facturación aproximada, volumen de consultas y los desafíos que decidas contarnos en los formularios o en la conversación.
• Recursos y enlaces: si abrís una guía, un recurso o un enlace que te enviamos, podemos registrar que lo abriste, para saber qué te resultó útil.
• Reuniones: las videollamadas pueden grabarse y transcribirse para tomar notas y preparar el seguimiento. Si no querés que se grabe, avisanos al empezar.

Los usamos para responderte, preparar la reunión, hacer el seguimiento y enviarte comunicaciones que te puedan servir. Si dejás tu teléfono, podemos escribirte por WhatsApp. Podés pedir la baja de cualquier comunicación cuando quieras.

Podemos contactar a empresas y profesionales por correo o por LinkedIn con datos de contacto profesionales que figuran en fuentes públicas, como el sitio de la empresa o el perfil de la persona. Los usamos sólo para esa conversación. Si nos pedís que no te escribamos más, no lo hacemos y te sacamos de la lista.

• Su equipo: nombre, correo y teléfono de las personas que participan, y sus usuarios del aula.
• Facturación y pagos: datos fiscales y comprobantes de pago.
• La empresa: el relevamiento de procesos que completa al empezar —sus áreas, herramientas, horas y problemas—, y lo que se conversa en las reuniones y en el grupo de WhatsApp.

Los usamos para dar el programa, facturar y cumplir nuestras obligaciones legales.

No pedimos ni necesitamos los datos de los clientes de tu empresa, datos de salud u otros datos sensibles, ni las contraseñas de los sistemas que ya están en uso.

• Los sistemas que construye tu empresa —con sus configuraciones, las instrucciones de sus agentes, su código y sus datos— son de tu empresa. No los usamos para terceros sin su autorización escrita.
• Las cuentas de inteligencia artificial, servidores, dominios, WhatsApp y GitHub se abren a nombre de tu empresa y las paga tu empresa.
• Las bases de sistemas y las guías que entregamos siguen siendo de LYP, pero tu empresa tiene una licencia de uso interno que no vence: puede modificarlas para su operación y seguir usando todo lo que descargó e instaló.
• Si tu empresa deja de trabajar con nosotros, todo sigue funcionando en sus cuentas y no conservamos accesos.

Todo lo que tu empresa nos comparte y no es público —sus procesos, sus clientes, sus precios, sus sistemas y el relevamiento del inicio— es confidencial. Lo usamos sólo para dar el programa y no lo vendemos, no lo cedemos ni lo compartimos, salvo que nos lo exija una autoridad competente, y en ese caso avisamos antes. La obligación sigue vigente sin límite de tiempo después del programa. Nada de lo que publiquemos sobre un caso muestra información confidencial de la empresa, datos de sus clientes ni el interior de sus sistemas.

Grabamos las reuniones con el consentimiento de quienes participan, que pedimos al empezar cada una; si alguien no quiere, su intervención no se graba. La grabación sirve para enviar el resumen con las tareas y, si la piden, la grabación misma. Recomendamos trabajar con datos de prueba; si hace falta mostrar datos reales, esa parte no se graba.

Los términos los fija cada proveedor y los acepta la empresa al contratarlo. Lo que más cambia el trato de los datos no es el proveedor sino la modalidad: en los planes personales, el proveedor puede usar las conversaciones para entrenar sus modelos; en los planes para empresas y por API, no lo hace por defecto, firma un acuerdo de tratamiento de datos y ofrece más control sobre cuánto tiempo los guarda.

Nuestra recomendación: que los datos de los clientes pasen sólo por planes para empresas o por API, con la cuenta a nombre de la empresa y el entrenamiento apagado. En el programa mostramos cómo configurarlo.

Claude Code y Codex siguen las reglas de la cuenta con la que se usan. Con una cuenta personal aplican las de los planes personales; con una cuenta para empresas o una clave de API, las de esa modalidad. Para trabajar sobre los sistemas de la empresa recomendamos cuentas para empresas o claves de API, y datos de prueba en lugar de datos reales de clientes.

Un sistema puede sumar WhatsApp, telefonía, voz o herramientas de automatización. Antes de pasarles datos de clientes, conviene hacerle a cada uno las mismas cinco preguntas:

• ¿Usa los datos para entrenar sus modelos o mejorar sus servicios?
• ¿Firma un acuerdo de tratamiento de datos?
• ¿Cuánto tiempo los guarda y se puede reducir ese plazo?
• ¿En qué países los guarda y los procesa?
• ¿Qué certificaciones de seguridad tiene y a qué otros proveedores se los pasa?

Un caso que conviene conocer: en la plataforma de WhatsApp para empresas, Meta procesa los mensajes por cuenta de la empresa, los guarda hasta 30 días y no los usa para publicidad. Pero sus términos piden no enviarle información que la ley obliga a controlar, y aclaran que la plataforma no está pensada para exigencias estrictas de confidencialidad, como las de salud, finanzas o servicios legales. Por eso, con datos sensibles, recomendamos que el mensaje lleve lo mínimo: un recordatorio, sin diagnósticos ni tratamientos.

Datos de salud, financieros o de menores, o datos que la empresa trata por cuenta de otra, como los de los clientes de sus clientes. Antes de usar IA con ellos, decide quien los controla: la empresa y, si los trata por cuenta de otra, también esa otra. Recomendamos avanzar por etapas, y autorizar cada una por separado:

1. 1. Aprender y construir

   Qué hace la IA

   Prototipos, pruebas y desarrollo.

   Qué datos personales usa

   Ninguno. Se usan datos de prueba inventados.

   Qué hace falta antes

   Nada: lo decide la empresa.

2. 2. Piloto sin datos personales

   Qué hace la IA

   Responde preguntas generales —cómo funciona un servicio, horarios, requisitos— con información aprobada, y deriva a una persona todo lo demás.

   Qué datos personales usa

   Ninguno. El sistema no identifica a la persona.

   Qué hace falta antes

   Que quien controla los datos apruebe el contenido y el uso de IA en ese canal, y avisar que responde un asistente automático.

3. 3. Contacto y recordatorios

   Qué hace la IA

   Envía recordatorios y seguimientos por mensaje o por llamada, y registra la respuesta.

   Qué datos personales usa

   Los mínimos: nombre, teléfono y a qué servicio pertenece la persona.

   Qué hace falta antes

   Autorización de quien controla los datos, que la persona haya aceptado ser contactada por ese canal y un proveedor con acuerdo de tratamiento de datos.

4. 4. Atención con datos sensibles

   Qué hace la IA

   Seguimiento personalizado con el contexto de cada persona.

   Qué datos personales usa

   Sólo los campos indispensables para esa tarea, y ninguno más.

   Qué hace falta antes

   Autorización expresa de esos campos, base legal verificada (el consentimiento, cuando la ley lo pide), evaluación de impacto, retención cero o mínima y supervisión de una persona.

Los controles que recomendamos

• Lo mínimo: el sistema le envía al modelo sólo los campos que esa tarea necesita.
• Sin identidad cuando no hace falta: la persona se identifica con un código interno y sus datos de identidad quedan en los sistemas de la empresa.
• Separación: si la empresa trabaja para varias otras, cada una tiene su propia configuración y su propia información, y un sistema nunca mezcla datos de dos.
• Cuentas para empresas: a nombre de la empresa, sin uso para entrenamiento y con retención cero donde el proveedor la ofrezca.
• Accesos: por persona, con doble factor y sólo a lo que cada una necesita, con registro de quién accedió y cuándo.
• Una persona a cargo: al principio, alguien del equipo revisa lo que hace la IA, y siempre se puede derivar a una persona.
• Derivación obligatoria: lo que exige criterio profesional —una consulta médica, un reclamo, un posible efecto adverso de un medicamento— pasa de inmediato a una persona y sigue el procedimiento que corresponda.
• Transparencia: se avisa que responde un asistente automático y cómo hablar con una persona.
• Pruebas antes de salir: cada sistema se prueba con casos inventados antes de hablar con una persona real.
• Plan ante incidentes: quién avisa a quién, y en qué plazo, si algo sale mal.

Las preguntas para pedir la autorización

Si la empresa trata datos por cuenta de otra, estas son las preguntas para hacerle antes de usar IA:

• ¿Autoriza un piloto sin datos personales, con información aprobada por ella?
• ¿Autoriza usar nombre y teléfono para recordatorios y seguimientos? ¿Por qué canales?
• ¿Qué otros campos autoriza, para qué tarea y por cuánto tiempo?
• ¿Qué proveedores acepta? ¿Exige un país donde se guarden los datos o retención cero?
• ¿El consentimiento que dieron las personas cubre este uso, o hay que actualizarlo?
• ¿Las llamadas y las conversaciones se pueden grabar y transcribir? ¿Dónde se guardan y por cuánto tiempo?
• ¿Qué procedimiento sigue un caso que la IA tiene que derivar?
• ¿Su área legal o de cumplimiento tiene que revisar algo antes de empezar?

Cada empresa cumple la ley de protección de datos de su país y la de sus clientes: por ejemplo, en Argentina, la Ley 25.326; en Chile, la Ley 19.628 y la Ley 21.719, que la reemplaza; en la Unión Europea, el Reglamento General de Protección de Datos. En general, estas leyes tratan los datos de salud como sensibles y les exigen más, piden un contrato con quien trata datos por cuenta de otro y la autorización de quien los controla para sumar un proveedor que los procese, ponen condiciones para enviarlos a otro país y, en varias, piden una evaluación de impacto antes de tratar datos sensibles a gran escala.

Esta guía no es asesoramiento legal: si la empresa va a trabajar con datos sensibles, conviene validarlo con su asesor.