Política de privacidad

1. Quién es responsable

Rumbo es un servicio prestado por Ciro Juan Handula, CUIT 20-47182267-2, con domicilio en Calle 148 entre 472 y 476, City Bell, La Plata, Provincia de Buenos Aires («Rumbo», «nosotros»). Esta política explica qué datos personales tratamos, para qué, con quién los compartimos y cómo podés ejercer tus derechos según la Ley 25.326 de Protección de los Datos Personales de la República Argentina. Los datos se guardan en la base de datos de Rumbo, cuyo responsable es quien figura en este punto.

Para cualquier consulta sobre tus datos escribinos a cirohandula@conrumbo.com.ar.

2. A quién se aplica

• Clientes y sus equipos: las personas con una cuenta en Rumbo (el dueño del negocio y las personas que invita).
• Leads: las personas que le escriben a un negocio que usa Rumbo (por ejemplo, por Instagram, WhatsApp, Messenger o TikTok a través de ManyChat), que agendan una llamada o que le pagan.
• Visitantes de la página pública.

Sobre los datos de los leads, cada negocio decide para qué los usa y es el responsable de ellos; Rumbo los trata por su cuenta y siguiendo sus instrucciones, como encargado del tratamiento (artículo 25 de la Ley 25.326).

3. Qué datos tratamos

De clientes y sus equipos

• Nombre, email y contraseña. La contraseña se guarda transformada con un algoritmo de hash (scrypt) y nunca en texto legible.
• Los datos del negocio que cargás: nombre, rubro, descripción, cliente ideal, ofertas y precios, preguntas del agente, links de agenda, WhatsApp o pago.
• Las ventas y los gastos que cargás (fecha, monto, moneda, categoría, descripción y, en la publicidad, la plataforma), los objetivos de cada mes, y el valor de tu hora y los minutos que te lleva atender a cada lead. Las descripciones son texto libre: evitá poner datos de personas que no hagan falta.
• Si importás movimientos del banco, la tarjeta o Mercado Pago en Finanzas: de cada movimiento que elegís cargar como gasto guardamos solo la fecha, el monto y la descripción (con la categoría que le ponés). El archivo no se guarda y los movimientos que no elegís se descartan. Te recomendamos no subir movimientos con datos de otras personas (por ejemplo, transferencias con nombre y número de cuenta): si aparecen, destildalos en la revisión antes de guardar.
• Dirección IP y navegador de cada sesión, y la fecha de tu último ingreso.
• Cuándo aceptaste estos términos y esta política.
• El estado de tu acceso (activo o pausado) y notas internas de administración, como hasta cuándo está pago el servicio.
• Registros de uso, como la cantidad de mensajes que respondió el agente, cuántas preguntas se le hicieron a «Preguntale a Rumbo» (sin el texto de las preguntas ni de las respuestas) y los recursos de inteligencia artificial que consumió.

De los leads de cada negocio

• Nombre, usuario de Instagram o identificador del canal y, si los comparten, teléfono y email.
• Los mensajes de la conversación con el agente, las respuestas a las preguntas de calificación, el puntaje, la etapa y las notas del negocio.
• Cómo dijeron que llegaron y qué publicación, anuncio, palabra clave o código de seguimiento originó la conversación (por ejemplo, el código o el identificador del anuncio que manda ManyChat, o los parámetros utm del link de reserva).
• Si el negocio conecta su agenda (Calendly o Cal.com): fecha de la llamada, respuestas del formulario de reserva, email y teléfono.
• Si el negocio conecta sus cobros (Stripe o Mercado Pago): monto, moneda, fecha, y nombre, email y teléfono de quien pagó. Nunca recibimos el número completo ni el código de seguridad de las tarjetas.
• Un registro técnico de cada aviso que llega de ManyChat, Calendly, Cal.com, Stripe o Mercado Pago, con su contenido tal como llegó (por ejemplo, el mensaje, el nombre, el usuario, el email, el teléfono, los datos de la reserva o del pago y, en algunos avisos de Stripe, la marca, los últimos 4 dígitos y el vencimiento de la tarjeta). Lo usamos solo para revisar fallas de las conexiones y se borra solo a los 30 días.

De cuentas de Instagram conectadas

Solo cuando el negocio conecta su cuenta profesional, y solo para mostrarle sus propias métricas, atribuirle los leads que llegan por cada publicación y armarle sugerencias de contenido (ver el punto 5): identificador y nombre de usuario de la cuenta; de cada publicación, su identificador, tipo, texto, link, fecha, cantidad de me gusta y comentarios, y estadísticas (vistas, alcance, guardados, compartidos, interacciones y tiempo promedio de reproducción de los reels). Además, una vez por día, una foto de la cuenta: cantidad de seguidores y de publicaciones, y el alcance de ese día. El acceso es de solo lectura: Rumbo no publica, no comenta y no envía mensajes desde esa conexión.

De cuentas de TikTok conectadas

Solo cuando el negocio conecta su cuenta, y para los mismos fines que Instagram: identificador de la cuenta y nombre visible; de cada video, su identificador, título, descripción, fecha, link y cantidad de vistas, me gusta, comentarios y compartidos. Si la conexión tiene permiso para las estadísticas de la cuenta, también una foto diaria con la cantidad de seguidores, de me gusta y de videos. El acceso es de solo lectura.

De cuentas publicitarias de Meta (anuncios de Instagram y Facebook)

Solo cuando el negocio conecta su cuenta publicitaria con Facebook o sube el archivo que descarga del Administrador de anuncios, y solo para mostrarle cuánto gastó y qué le trajo cada anuncio. Al conectar pedimos un único permiso, «ads_read», que es de solo lectura: Rumbo no crea, cambia ni pausa anuncios. Guardamos el permiso de acceso (cifrado y con su vencimiento), el identificador y el nombre de Facebook de quien conectó, las cuentas publicitarias a las que tiene acceso (identificador, nombre, moneda y zona horaria) y la que elige; de cada campaña y anuncio, su identificador, nombre, estado, objetivo y miniatura; y por día y anuncio, el gasto, las impresiones, los clics en el enlace, las conversaciones iniciadas y los clientes potenciales que cuenta Meta. Son números totales: no recibimos datos de las personas que vieron los anuncios. El gasto de cada día se suma a los gastos del negocio en Finanzas cuando la cuenta publicitaria paga en la moneda del negocio.

Al desconectar desde Rumbo borramos al instante el permiso y, con la casilla que viene marcada, también las campañas, los anuncios, sus números diarios y el gasto que había llegado a Finanzas. Si se quita Rumbo desde Facebook, Meta nos avisa y cortamos la conexión; si además se pide desde ahí que se borren los datos, borramos lo importado y damos un código para consultar el pedido (ver cómo eliminar tus datos). Si desconectás sin borrar los datos y después pedís desde Facebook que se borren, los borramos igual.

De visitantes de la página pública

No usamos herramientas de analítica ni de publicidad. Los servidores registran datos técnicos de cada visita (como la dirección IP y la fecha) para seguridad y para mantener el servicio funcionando.

Datos sensibles

Rumbo no pide datos sensibles (salud, origen étnico, religión, opiniones políticas, vida sexual, etc.). Cada negocio puede escribir sus propias preguntas: si agrega una que pide datos sensibles, es responsable de obtener el consentimiento expreso que exige el artículo 7 de la Ley 25.326.

Qué datos son obligatorios

Para clientes y sus equipos, el nombre, el email y la contraseña son obligatorios: sin ellos no podemos crear la cuenta ni darte acceso. Los datos del negocio y las conexiones con otros servicios (ManyChat, Instagram, TikTok, Meta Ads, agendas y cobros) son opcionales, pero si no los cargás, las funciones que dependen de ellos no funcionan: por ejemplo, el agente no responde sin ManyChat y no vas a ver métricas automáticas sin conectar Instagram o TikTok. Para los leads, contestar las preguntas del agente y dar el teléfono o el email es opcional; si no lo hacen, el agente puede no ofrecerles agendar una llamada y el negocio puede no contactarlos. Si los datos son inexactos, el puntaje, las métricas o los avisos pueden salir mal; se pueden corregir en cualquier momento, como se explica en el punto 12.

4. Para qué los usamos

• Prestar el servicio: que el agente converse, haga las preguntas de calificación, responda y derive a la agenda o al pago.
• Mostrarle a cada negocio sus métricas: embudo, ventas, qué publicación o anuncio trajo cada lead y cada venta y cuáles calificaron, lo que gastó en anuncios, sus redes, finanzas (gastos, ganancia y margen), objetivos del mes, tiempo ahorrado y las sugerencias de «Tu rumbo», también en el resumen semanal por mail.
• Armar sugerencias de contenido a partir de las métricas del mismo negocio.
• Mandar avisos y resúmenes por mail al negocio, las invitaciones a su equipo y los mails de recuperación de contraseña.
• Administrar las cuentas (altas, pausas por falta de pago, bajas) y medir el consumo de cada una.
• Proteger el servicio: prevenir accesos indebidos, abusos y fraudes.
• Dar soporte y cumplir obligaciones legales.

No vendemos datos personales ni los usamos para publicidad. Los datos de un negocio los ven las personas de ese negocio con acceso a Rumbo, según su rol. El equipo de Rumbo ve los datos de cada cuenta (nombre, email, negocios, último ingreso, cantidad de mensajes del agente, consumo de inteligencia artificial y leads nuevos) para administrar el servicio, y accede a otros datos solo cuando hace falta para dar soporte, resolver una falla, atender un pedido de eliminación o cumplir la ley.

5. Inteligencia artificial y decisiones automatizadas

Para conversar con los leads y estimar si encajan con el negocio, enviamos a la API de Anthropic (Claude) los mensajes de la conversación, el nombre del lead, las respuestas que ya dio, la configuración del negocio y la información que el negocio carga para que el agente responda dudas (servicios, preguntas frecuentes, objeciones y políticas). Cuando el negocio pide un plan de contenido, también le enviamos los datos del negocio (nombre, rubro, descripción, cliente ideal y ofertas con sus precios), los totales del embudo y de ventas, y de las publicaciones con mejor y peor rendimiento, su título (la primera línea del texto de la publicación de Instagram, o el título o la descripción del video de TikTok), formato, temas, gancho, palabra clave y métricas, junto con lo que los leads contaron sobre cómo llegaron.

Cuando alguien del negocio le hace una pregunta a «Preguntale a Rumbo» (por ejemplo, «¿qué publicación me trajo más ventas?»), le enviamos a Anthropic esa pregunta, los últimos mensajes de esa charla y un resumen de los números del negocio para responderla: totales del embudo y de ventas, las publicaciones y anuncios con mejor y peor rendimiento (título, formato, temas, palabra clave y métricas), los objetivos del mes, lo que está conectado y, solo si quien pregunta es el dueño o un administrador, las finanzas (ingresos, gastos y ganancia). Ese resumen no incluye datos personales de los leads: ni nombres, ni usuarios, ni teléfonos, ni emails, ni sus mensajes. Rumbo no guarda el texto de esas preguntas ni de las respuestas: solo registra que se hizo una pregunta y cuánto costó. Si el negocio usa el modo sin inteligencia artificial, la respuesta se arma con reglas y no se envía nada a Anthropic.

Según sus términos comerciales, Anthropic no usa los datos recibidos por su API para entrenar sus modelos. Rumbo tampoco entrena modelos con tus datos.

El puntaje de un lead se calcula con las reglas que define cada negocio. En las preguntas abiertas (por ejemplo, «¿cuál es el principal problema que querés resolver?»), el modelo de inteligencia artificial estima qué tan bien encaja la respuesta con el cliente ideal del negocio, y esa estimación suma puntos. El modelo también interpreta las respuestas para ubicarlas en las opciones de cada pregunta. Según el puntaje, el agente puede compartir un link para agendar o indicar que la propuesta no encaja. El negocio puede revisar y cambiar cada decisión. Si sos lead y querés que una persona revise tu caso, pedilo en la misma conversación o escribile al negocio.

6. Con quién compartimos datos

Proveedores que trabajan para nosotros

• Vercel: alojamiento de la aplicación.
• Neon: base de datos.
• Anthropic: inteligencia artificial del agente, de los planes de contenido y de «Preguntale a Rumbo».
• Resend: envío de mails.

Solo acceden a lo necesario para prestar su servicio y deben protegerlo.

Servicios que conecta cada negocio con su propia cuenta

ManyChat, Meta (Instagram, Facebook, Messenger, WhatsApp y la cuenta publicitaria de Meta Ads), TikTok, Calendly, Cal.com, Stripe y Mercado Pago. A ManyChat le devolvemos las respuestas del agente y, si el negocio lo activa, la etapa y el puntaje del lead y una etiqueta («Lead calificado» o «Lead no califica») para usarlos en sus flujos. Desde el panel, el negocio también puede mandarle mensajes al lead a través de su cuenta de ManyChat. Lo que esos servicios hacen con los datos se rige por sus propias políticas.

Autoridades

Cuando una ley o una orden judicial nos obligue.

7. Transferencias internacionales

Algunos proveedores procesan los datos fuera de la Argentina: Vercel y Neon en Brasil (San Pablo), y Anthropic y Resend en Estados Unidos. Esos países no figuran entre los que la Agencia de Acceso a la Información Pública considera con un nivel de protección adecuado, por eso hacemos estas transferencias con el consentimiento expreso que te pedimos la primera vez que entrás a Rumbo y solo con proveedores que ofrecen acuerdos de protección de datos (artículo 12 de la Ley 25.326 y su reglamentación). En el caso de los leads, el negocio responsable debe informarles esta transferencia y, cuando la ley lo exija, obtener su consentimiento.

8. Base para tratar los datos

Tratamos los datos de clientes y sus equipos para cumplir el contrato del servicio y con el consentimiento expreso que nos dan al aceptar estos términos la primera vez que entran. Cada negocio es quien debe informar a sus leads y, cuando la ley lo exija, obtener su consentimiento para tratar sus datos con Rumbo.

9. Cuánto tiempo los guardamos

• Mientras la cuenta del negocio esté activa o pausada.
• Cuando termina la relación con un cliente (baja), borramos la cuenta, los negocios y sus datos dentro de los 30 días, salvo lo que una ley nos obligue a conservar.
• Si nos pedís que eliminemos tus datos, lo hacemos dentro de los 5 días hábiles de recibido el pedido (artículo 16 de la Ley 25.326) y te lo confirmamos por mail, salvo lo que una ley nos obligue a conservar.
• Los registros técnicos de avisos de otros servicios se borran solos a los 30 días.
• Las sesiones se cierran solas después de 30 días sin usar la cuenta, y sus registros (con IP y navegador) se borran cuando vencen. Los links para cambiar la contraseña vencen a la hora y las invitaciones a los 7 días; se borran una vez vencidas o usadas.
• Las copias de seguridad automáticas de la base se sobrescriben solas en un máximo de 7 días y solo se usan para recuperar el servicio ante una falla.

10. Seguridad

• Conexiones cifradas (HTTPS).
• Contraseñas guardadas con hash; las claves de conexión con ManyChat, Instagram, TikTok, Meta Ads, agendas, cobros y mails se guardan cifradas (AES-256-GCM).
• Acceso por roles: cada persona ve solo los negocios de los que forma parte y según su rol.
• Verificación de firmas en los avisos que llegan de otros servicios y límites de uso para evitar abusos.

Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, te vamos a avisar.

11. Cookies

Usamos solo cookies necesarias para que el servicio funcione:

• De sesión, para mantenerte conectado.
• La que recuerda qué negocio elegiste, si tenés más de uno.
• Una temporal, de 10 minutos, mientras conectás Instagram, TikTok o tus anuncios de Meta, para verificar que el pedido sea tuyo.

No usamos cookies de analítica ni de publicidad.

12. Tus derechos

Podés pedirnos acceso a tus datos, que los corrijamos, actualicemos o eliminemos, oponerte a su tratamiento o retirar tu consentimiento. Escribinos a cirohandula@conrumbo.com.ar desde el email de tu cuenta o indicando cómo te identificamos (por ejemplo, tu usuario de Instagram y el negocio al que le escribiste). Respondemos los pedidos de acceso dentro de los 10 días corridos y los de corrección o eliminación dentro de los 5 días hábiles, como indica la Ley 25.326. También podés ver cómo eliminar tus datos.

Si sos lead de un negocio, también podés hacer el pedido directamente al negocio; si nos llega a nosotros, lo coordinamos con él.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

13. Menores de edad

Rumbo es un servicio para negocios y no está dirigido a menores de 18 años. Si un negocio recibe mensajes de menores, es responsable de tratarlos según la ley.

14. Cambios a esta política

Si cambiamos esta política, actualizamos la fecha de arriba y, si el cambio es importante, avisamos a los clientes por mail o dentro de la aplicación antes de que entre en vigencia, y les pedimos que la acepten de nuevo.

15. Contacto

Ciro Juan Handula, CUIT 20-47182267-2, con domicilio en Calle 148 entre 472 y 476, City Bell, La Plata, Provincia de Buenos Aires. Email: cirohandula@conrumbo.com.ar. También podés leer los términos y condiciones.