Legal
Política de Privacidad
Última actualización: 22 de septiembre de 2026
Dos roles distintos — leelo antes que nada
Caju trata datos personales en dos calidades diferentes, y de eso depende a quién le reclamás cada cosa:
Somos responsables de los datos de las personas que contratan Caju o se anotan en la lista de espera. Nosotros decidimos qué hacemos con esos datos y respondemos directamente.
Somos encargados de los datos de las personas que contactan a un negocio que usa Caju. Si escribiste por WhatsApp a una clínica, un gimnasio o cualquier negocio que use nuestra plataforma, tus datos los tratamos por cuenta y orden de ese negocio, siguiendo sus instrucciones. El responsable es ese negocio, no Caju.
Esa distinción define a quién dirigirte para ejercer tus derechos. Está desarrollada en la sección 7.
01 Quién trata tus datos
| Responsable | PAULA ANDREA MARTINEZ GIRAUDO |
|---|---|
| CUIT | 27-33868435-0 |
| Domicilio | ZAPIOLA 3785, DEPTO 4 - CIUDAD DE BUENOS AIRES - ARGENTINA, República Argentina |
| Contacto | [email protected] |
| Sitio | https://www.agenciacaju.io |
Caju es una plataforma que permite a un negocio conectar su WhatsApp para que un agente de inteligencia artificial atienda a sus consultas, registrar esos contactos en un CRM, medir dónde pierde oportunidades de venta y recibir propuestas de mejora que ese negocio decide aplicar o no.
02 Qué datos tratamos
2.1 De quienes se anotan en la lista de espera
Email, nombre del negocio, rubro y, si los completás, WhatsApp, sitio web y volumen aproximado de consultas mensuales. Registramos también la fecha de alta.
2.2 De quienes contratan Caju
Además de lo anterior: nombre y apellido, datos de facturación, datos de la suscripción, credenciales de acceso (la contraseña se guarda siempre cifrada, nunca en texto plano), y los datos del negocio que cargás durante la configuración — descripción, producto principal, ticket promedio, sitio web, redes, logo.
2.3 De quienes contactan a un negocio que usa Caju
Estos datos los tratamos como encargados, por cuenta del negocio.
- Contenido de las conversaciones mantenidas por WhatsApp o por el chat del sitio del negocio
- Número de teléfono y nombre de perfil de WhatsApp
- Datos de contacto que aportes en la conversación: nombre, email, teléfono
- Datos que el negocio cargue manualmente en su CRM sobre vos: domicilio o zona, producto consultado, canal por el que llegaste, notas, y opcionalmente edad y género
- Metadatos: fecha y hora de los mensajes, tiempos de respuesta, estado del contacto
2.4 De quienes navegan el sitio
Datos técnicos de la conexión: dirección IP, tipo de navegador y páginas visitadas. La IP la usamos además para limitar envíos abusivos de formularios.
2.5 Datos sensibles
Caju no solicita datos sensibles en el sentido del artículo 2 de la Ley 25.326 — salud, origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical o vida sexual.
Puede ocurrir que una persona los mencione espontáneamente en una conversación con el agente de un negocio de salud o estética. En ese caso el responsable de ese tratamiento y de su base legal es el negocio, no Caju. Los negocios que usan Caju se obligan a no cargar datos sensibles en los campos del CRM.
03 Para qué los usamos
Datos de nuestros usuarios: prestar el servicio, crear y administrar su cuenta, cobrar la suscripción, dar soporte, avisar cambios relevantes, y producir estadísticas agregadas para mejorar el producto.
Datos de la lista de espera: avisarte cuando la plataforma esté disponible y entender en qué rubros hay interés. No los usamos para otra cosa ni los cedemos.
Datos tratados por cuenta de nuestros clientes: únicamente para prestarle el servicio a ese negocio — que su agente responda, que sus contactos queden registrados en su CRM, que se midan sus métricas de conversión y se generen sus propuestas de mejora.
Compromiso explícito: no usamos el contenido de las conversaciones de un negocio para beneficiar a otro, ni para entrenar modelos de inteligencia artificial propios o de terceros, ni los vendemos ni los cedemos con fines publicitarios.
Cuando producimos estadísticas comparativas por rubro, lo hacemos sobre datos agregados y anonimizados, sin ningún dato que permita identificar a una persona ni a un negocio en particular.
04 Con qué base legal
Para nuestros usuarios: la ejecución del contrato de servicio y, donde corresponde, el consentimiento prestado al registrarse.
Para la lista de espera: tu consentimiento al enviar el formulario.
Para los datos tratados por cuenta de un negocio: la base legal corresponde a ese negocio, que al contratar Caju declara contar con ella y ser responsable de informarla a las personas afectadas.
05 Con quién los compartimos
No vendemos datos personales. Los compartimos únicamente con los proveedores necesarios para que el servicio funcione, cada uno con acceso limitado a lo que su función requiere:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Enviar y recibir los mensajes del agente | Estados Unidos |
| OpenAI | Generar las respuestas del agente en tiempo real | Estados Unidos |
| Alibaba Cloud (API de Qwen) | Análisis de conversaciones, perfiles y propuestas de mejora | Fuera de Argentina |
| Hetzner Online | Servidores donde se alojan las bases de datos | Alemania |
| Cloudflare | DNS y protección del sitio | Global |
| Mercado Pago | Procesar las suscripciones | Argentina |
| Resend | Envío de correos transaccionales | Estados Unidos |
También podemos divulgar datos cuando una autoridad competente lo requiera por vía legal.
06 Transferencias internacionales
Parte del tratamiento ocurre fuera de Argentina, en particular el procesamiento de conversaciones por servicios de inteligencia artificial y el alojamiento de la infraestructura.
El artículo 12 de la Ley 25.326 restringe la transferencia de datos personales a países que no brinden niveles de protección adecuados. Caju procura que estas transferencias se realicen hacia jurisdicciones reconocidas como adecuadas o mediante cláusulas contractuales que obliguen al proveedor a estándares equivalentes a los de la normativa argentina.
Si esto es un problema para tu caso, escribinos antes de contratar y vemos qué alternativas hay.
07 Tus derechos
Tenés derecho a acceder a tus datos, rectificarlos si son inexactos, actualizarlos y suprimirlos, además de oponerte a determinados tratamientos.
Si sos usuario de Caju o estás en la lista de espera
Escribinos a [email protected]. Respondemos dentro de los 10 días corridos para pedidos de acceso y de los 5 días hábiles para rectificación o supresión, que son los plazos de los artículos 14 y 16 de la Ley 25.326.
Si específicamente querés pedir la eliminación de tus datos, el paso a paso según tu caso está en cómo eliminar tus datos de Caju.
Si contactaste a un negocio que usa Caju
Tus datos los trata ese negocio, y es a él a quien debés dirigir tu pedido — es quien decidió recolectarlos y quien conoce el contexto.
Si no sabés cómo contactarlo o no obtenés respuesta, escribinos igual a [email protected]: te ayudamos a identificar al responsable y le trasladamos tu pedido. Como encargados no podemos borrar esos datos por decisión propia, pero sí estamos obligados a hacerlo cuando el negocio nos lo instruye, y a acompañar para que tu pedido llegue.
Reclamos
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de órgano de control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
El trámite es gratuito: argentina.gob.ar/aaip
08 Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Lista de espera | Hasta el lanzamiento o hasta que pidas la baja |
| Cuenta de usuario activa | Mientras la suscripción esté vigente |
| Datos tras cancelar una suscripción | 90 días, para permitir la reactivación. Vencido ese plazo se eliminan |
| Conversaciones y contactos del CRM | Mientras el negocio sea cliente. Se eliminan a los 90 días de la baja |
| Datos de facturación | El plazo que exige la normativa fiscal argentina |
| Registros técnicos de acceso | Hasta 12 meses |
Un negocio puede pedirnos la eliminación anticipada de los datos de su cuenta en cualquier momento.
09 Cómo los protegemos
Las contraseñas se almacenan con hash criptográfico y nunca en texto plano. El tráfico viaja cifrado por HTTPS. Los datos de cada negocio están aislados lógicamente de los del resto, y el acceso está restringido a las credenciales de ese negocio. El acceso administrativo queda registrado en auditoría. Hacemos copias de seguridad periódicas.
Ningún sistema es invulnerable. Si ocurriera un incidente de seguridad que afecte tus datos personales, te lo vamos a informar junto con lo que sepamos del alcance y las medidas tomadas.
10 Cookies
Usamos únicamente las cookies necesarias para que el sitio funcione — mantener tu sesión iniciada y preservar la seguridad del formulario. No usamos cookies publicitarias ni de seguimiento de terceros.
11 Menores de edad
Caju está dirigido a negocios y no a menores de 18 años. No recolectamos deliberadamente datos de menores. Si detectamos que cargamos datos de un menor sin autorización de quien ejerce su responsabilidad parental, los eliminamos.
12 Cambios
Podemos actualizar esta política. Cuando el cambio sea sustancial, se lo avisamos por correo a los usuarios activos con al menos 15 días de anticipación. La fecha de última actualización figura al pie.