Política de Privacidad de Kori

1. Responsable de la Base de Datos

El responsable del tratamiento de tus datos es Joaquin Palladino, CUIT 20-46025722-1, con domicilio legal constituido en Ciudad Autónoma de Buenos Aires, República Argentina. Nuestra base de datos se encuentra inscripta ante el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública (AAIP), bajo el N° de inscripción RL-2026-28631227-APN-DNPDP#AAIP.

2. Datos que Recopilamos

Para brindarte nuestro servicio, recopilamos únicamente la información estrictamente necesaria:

• Datos de autenticación (Google OAuth): al registrarte, únicamente accedemos y almacenamos tu nombre, dirección de correo electrónico y foto de perfil pública.
• Datos de uso y preferencias: la especialidad profesional que nos indiques y las palabras clave (keywords) que configures para personalizar tus alertas del BORA.
• Datos de suscripción: no procesamos ni almacenamos datos de tus tarjetas. Solo guardamos el identificador único de suscripción (ID) provisto por Mercado Pago para validar el estado de tu cuenta.

3. Consentimiento

El tratamiento de tus datos se realiza sobre la base de tu consentimiento libre, expreso e informado, que prestás al momento del registro mediante la casilla de aceptación obligatoria de esta Política de Privacidad. Podés retirar tu consentimiento en cualquier momento comunicándote al canal indicado en la sección 8, sin efectos retroactivos, lo que podrá implicar la imposibilidad de continuar brindándote el Servicio.

4. Uso de Inteligencia Artificial y Finalidad del Tratamiento

Utilizamos tus datos personales exclusivamente para gestionar tu cuenta, enviarte los resúmenes y alertas del BORA, procesar notificaciones operativas y brindar soporte.

Tratamiento mediante IA: para procesar y resumir la información pública del BORA utilizamos modelos de Inteligencia Artificial de Google (Gemini), a los que accedemos mediante servicios comerciales pagos a través de la plataforma de intermediación OpenRouter, Inc. (Estados Unidos). Tus palabras clave e información de perfil se transmiten de forma segura y cifrada con el único propósito de ejecutar el filtrado y el resumen de cada solicitud. Nuestros servicios están configurados para que ni OpenRouter ni el proveedor del modelo utilicen los contenidos enviados ni las respuestas generadas para entrenar o mejorar sus modelos de lenguaje, ni los conserven más allá de lo necesario para procesar cada solicitud, conforme a sus términos comerciales y políticas de datos.

Bajo ninguna circunstancia venderemos, alquilaremos ni comercializaremos tu base de datos o correos electrónicos a terceros.

Comunicaciones: además de las alertas y notificaciones operativas propias del Servicio, podremos enviarte ocasionalmente novedades sobre Kori. Podés oponerte a recibir estas comunicaciones de novedades en cualquier momento mediante el enlace de baja incluido en cada correo o escribiendo al canal de contacto, conforme al artículo 27 de la Ley N° 25.326.

5. Cookies y Tecnologías de Seguimiento

Nuestra plataforma utiliza cookies y tecnologías similares con los siguientes fines:

• Cookies estrictamente necesarias: utilizadas para mantener tu sesión activa y garantizar la seguridad de tu cuenta a través de nuestro proveedor de autenticación.
• Cookies analíticas: utilizamos PostHog para comprender cómo interactúan los usuarios con la plataforma y mejorar la experiencia (UI/UX). Estos datos se recopilan de forma agregada y anonimizada. Podés configurar tu navegador para bloquear o eliminar cookies; las cookies estrictamente necesarias no pueden desactivarse sin afectar el funcionamiento del Servicio.

6. Almacenamiento y Transferencia Internacional de Datos

Nuestra base de datos está gestionada a través de Supabase y alojada en servidores de Amazon Web Services (AWS) ubicados en Estados Unidos, país que no cuenta con legislación declarada adecuada en los términos del artículo 12 de la Ley N° 25.326. Por ello, la transferencia internacional se realiza sobre la base de: (i) el consentimiento expreso e informado que prestás al aceptar esta Política mediante la casilla de aceptación al registrarte; y (ii) contratos de transferencia internacional basados en las Cláusulas Contractuales Tipo aprobadas por la AAIP (Disposición 60-E/2016), que aseguran un nivel de protección adecuado. Las mismas bases y salvaguardas se aplican a la transmisión de los datos indicados en la sección 4 hacia nuestros proveedores de procesamiento de Inteligencia Artificial ubicados en Estados Unidos (OpenRouter, Inc. y Google LLC). Implementamos además políticas de Seguridad a Nivel de Fila (RLS) para garantizar que cada usuario solo acceda a su propia información.

7. Plazo de Conservación de los Datos

Conservaremos tus datos personales únicamente durante el tiempo necesario para cumplir con los fines para los que fueron recopilados. Si dás de baja tu suscripción y cancelás tu cuenta, tus datos personales serán eliminados de nuestra base activa en un plazo máximo de sesenta (60) días corridos. Únicamente conservaremos, de forma bloqueada y segura, aquella información (como el historial de pagos y facturación) que estemos obligados a retener para dar cumplimiento a obligaciones legales o fiscales ante ARCA, por los plazos que la ley determine.

8. Tus Derechos como Titular de los Datos

De conformidad con la Ley N° 25.326, tenés derecho a solicitar el acceso, rectificación, actualización o supresión de tus datos personales, así como a retirar tu consentimiento. Para ejercer estos derechos, podés comunicarte a soporte@korilaw.com.

• Las solicitudes de acceso serán respondidas en un plazo máximo de diez (10) días corridos.
• Las solicitudes de rectificación, actualización o supresión serán procesadas en un plazo máximo de cinco (5) días hábiles desde la recepción del reclamo.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3, de la Ley N° 25.326.

9. Menores de Edad

El Servicio está dirigido a profesionales mayores de 18 años. No recopilamos deliberadamente datos personales de menores de edad. Si tomáramos conocimiento de que un menor se registró en la Plataforma, procederemos a eliminar su cuenta y sus datos.

10. Seguridad de la Información

Adoptamos las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos personales, en línea con las medidas de seguridad recomendadas por la AAIP (Resolución N° 47/2018), incluyendo cifrado en tránsito, controles de acceso, autenticación mediante proveedor externo y segregación de datos por usuario (RLS). Ante un incidente de seguridad que pudiera afectar tus datos, adoptaremos las medidas de contención correspondientes y te lo notificaremos cuando resulte pertinente.

11. Actualización de esta Política

Podemos actualizar esta Política ocasionalmente. Te notificaremos sobre los cambios enviando un aviso a la dirección de correo electrónico principal especificada en tu cuenta y/o mediante un aviso destacado en la Plataforma, con anticipación razonable a su entrada en vigencia.