Política de privacidad

Claerwyn es la plataforma operativa de Claerwyn S.A.S., estudio jurídico, contable, analítico y tecnológico integrado, disponible en app.claerwyn.com. Esta política explica qué datos personales recopilamos, para qué los usamos, con quién los compartimos y qué derechos tenés sobre ellos. Aplica a la plataforma web y a la aplicación instalable (PWA).

1. Quién es responsable

El responsable del tratamiento de los datos es Claerwyn S.A.S., con presencia en Comodoro Rivadavia, Buenos Aires y Neuquén, República Argentina. Para cualquier consulta sobre privacidad podés escribir a privacidad@claerwyn.com.

2. Qué datos recopilamos

• Datos de cuenta. Nombre, dirección de email y foto de perfil. La autenticación la gestiona nuestro proveedor Clerk. Claerwyn es una plataforma con acceso por invitación: solo procesamos datos de personas que la firma o su organización invitaron.
• Datos de tu organización. Información legal, fiscal y contable que la firma administra como parte del servicio profesional: razón social, CUIT, comprobantes, contratos, vencimientos, expedientes y documentos que subís al repositorio. Los campos sensibles se almacenan cifrados.
• Contenido que generás. Mensajes, conversaciones con el asistente, documentos, notas y transcripciones.
• Datos técnicos. Registros de actividad (logs), dirección IP, identificadores de solicitud y reportes de errores, usados para seguridad, auditoría y diagnóstico. Si activás las notificaciones, guardamos además la suscripción push de tu dispositivo para poder enviártelas.
• Cookies. Usamos únicamente cookies necesarias para mantener tu sesión iniciada y proteger la plataforma. No usamos cookies de publicidad ni de seguimiento de terceros.

3. Datos de usuario de Google

De manera opcional y bajo tu decisión explícita, podés conectar tu cuenta de Google desde los ajustes de la plataforma para usar Google Drive, Google Calendar y Gmail dentro de Claerwyn. Si lo hacés, solicitamos únicamente estos permisos:

• Google Drive (drive.readonly). Para listar, buscar y previsualizar tus archivos dentro de la plataforma, y para importar al repositorio de Claerwyn los archivos puntuales que vos elijas. No modificamos ni eliminamos nada en tu Drive, y no copiamos contenido salvo los archivos que importás de forma explícita.
• Google Drive (drive.file). Para crear en tu Drive los archivos que vos decidís enviar desde el repositorio de Claerwyn (acción "Enviar a Drive"), dentro de la carpeta "Claerwyn" de Mi unidad o de las subcarpetas que elijas o crees desde la aplicación. Este permiso solo alcanza a los archivos y carpetas creados por la propia aplicación: no nos da acceso de escritura sobre el resto de tu Drive y nunca sobrescribe archivos existentes.
• Google Calendar (calendar.readonly). Para mostrar tus eventos en el calendario unificado de la plataforma y darle contexto de agenda al asistente. Los eventos se consultan en el momento y no se almacenan en nuestras bases de datos.
• Google Calendar (calendar.events). Para crear en tu calendario los eventos que vos decidís agendar desde la plataforma (acción "Evento de Google") y, si activás la sincronización de una tarea, mantener al día el evento correspondiente: al editar la tarea se actualiza y al cerrarla, borrarla o desactivar la sincronización se elimina. La plataforma solo crea eventos cuando vos lo confirmás de forma explícita y solo actualiza o elimina los eventos que ella misma creó (identificados en nuestra base); nunca toca el resto de tus eventos.
• Gmail — lectura (gmail.readonly). Para mostrarte tus correos recientes en la sección Mail y para que el asistente pueda buscar o resumir mensajes cuando se lo pedís. Los correos se consultan en el momento y no se almacenan en nuestras bases de datos; la única excepción es cuando vos elegís importar un adjunto puntual de un correo al repositorio de Claerwyn, en cuyo caso ese archivo se guarda igual que una importación desde Drive.
• Gmail — envío (gmail.send). Para enviar correos desde tu propia casilla únicamente cuando vos lo pedís y confirmás de forma explícita (por ejemplo, un recordatorio o un mail de seguimiento preparado con el asistente). La plataforma nunca envía correos en tu nombre sin tu confirmación, y este permiso no habilita leer, borrar ni modificar tu buzón.
• Email de la cuenta (userinfo.email). Para mostrarte qué cuenta de Google está conectada.

• Las credenciales de acceso (tokens OAuth) se almacenan cifradas y solo se usan del lado del servidor.
• Si le pedís al asistente que trabaje sobre un archivo de tu Drive o un correo de tu Gmail, el contenido se envía a nuestros proveedores de modelos de IA únicamente para generar la respuesta que pediste. No usamos datos de usuario de Google para entrenar modelos de inteligencia artificial, propios ni de terceros.
• No vendemos datos de usuario de Google, no los usamos para publicidad y no los transferimos a terceros, salvo a los proveedores de infraestructura necesarios para operar el servicio, descriptos en la sección 5.
• Cada correo enviado desde la plataforma queda registrado en nuestra auditoría interna (destinatario, asunto, fecha y quién lo pidió) para tu trazabilidad.
• Podés desconectar tu cuenta de Google en cualquier momento desde los ajustes de la plataforma — al hacerlo revocamos y eliminamos los tokens almacenados — o desde el panel de permisos de tu cuenta de Google.

Además de las conexiones personales, un socio de la firma puede vincular una cuenta de Google institucional, propia de Claerwyn S.A.S., a nivel organización. Su carpeta de Drive alimenta la sección de documentación interna visible para el equipo de la firma. Esa conexión usa los mismos permisos y garantías descriptos arriba, solo alcanza a la cuenta de la firma (nunca a cuentas personales) y únicamente un socio puede administrarla o desvincularla.

El uso y la transferencia que Claerwyn hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

4. Para qué usamos tus datos

• Autenticarte y verificar que la firma o tu organización te otorgó acceso.
• Prestar el servicio profesional y operar las funcionalidades de la plataforma: gestión legal y contable, finanzas, calendario, repositorio de documentos, mensajes y asistente con IA.
• Generar respuestas del asistente y procesar contenido con IA (transcripciones, lectura de documentos, búsqueda semántica): el contenido relevante se envía a nuestros proveedores de modelos de IA (Anthropic, Google y OpenAI) para producir el resultado que pediste, conforme a sus términos para clientes empresariales. No usamos tu contenido para entrenar modelos propios ni autorizamos a terceros a hacerlo.
• Garantizar la seguridad, prevenir abusos y mantener registros de auditoría.

5. Con quién compartimos datos

No vendemos datos personales ni los compartimos con fines publicitarios. Compartimos datos únicamente con los proveedores que necesitamos para operar Claerwyn, bajo acuerdos de tratamiento de datos:

• Clerk (autenticación y gestión de sesiones).
• Amazon Web Services (alojamiento y base de datos).
• Supabase (almacenamiento de archivos; los archivos se cifran antes de guardarse).
• Anthropic, Google y OpenAI (procesamiento de IA para el asistente, las transcripciones y la lectura de documentos).
• Resend (envío de emails transaccionales, como notificaciones).
• Proveedores de observabilidad y monitoreo de errores.

También podemos divulgar datos si una ley o una autoridad competente lo exige.

6. Cuánto tiempo los conservamos

Conservamos tus datos mientras tu cuenta esté activa. Si tu organización te quita el acceso o pedís la baja, eliminamos o anonimizamos tus datos personales en un plazo razonable, salvo lo que debamos retener por obligaciones legales, fiscales o de auditoría propias del servicio profesional. La documentación de trabajo pertenece a tu organización y puede conservarse como parte de su legajo.

7. Seguridad

Todo el tráfico viaja cifrado por HTTPS. Los archivos y los campos sensibles se almacenan cifrados (AES-256-GCM). Aplicamos control de acceso por roles, aislamiento por organización, registro de auditoría y políticas de seguridad de contenido en el navegador. El acceso del personal a datos de producción es restringido y registrado.

8. Tus derechos

Podés solicitar el acceso, la rectificación, la actualización o la supresión de tus datos personales escribiendo a privacidad@claerwyn.com. En la República Argentina, la Agencia de Acceso a la Información Pública (AAIP), en su carácter de autoridad de aplicación de la Ley 25.326 de Protección de Datos Personales, tiene la atribución de atender denuncias y reclamos relacionados.

9. Menores de edad

Claerwyn es una herramienta de trabajo dirigida a mayores de 18 años. No recopilamos deliberadamente datos de menores.

10. Cambios a esta política

Si modificamos esta política, actualizaremos la fecha al inicio de la página y, cuando el cambio sea significativo, lo comunicaremos dentro de la plataforma antes de que entre en vigencia.