Política de privacidad

El responsable de Hipervin One es Geubi SRL, Argentina. Responsable de contacto: Fernando Villanueva, fernando@geubi.com.

Esta Política de privacidad aplica a Hipervin, su CRM, módulos de onboarding, comunicaciones, herramientas de IA, integraciones, sitios conectados y servicios digitales relacionados con la actividad inmobiliaria.

A los fines de esta política, “datos personales” son los datos que identifican o pueden identificar a una persona humana. En Argentina, estos derechos se encuentran protegidos por la Constitución Nacional, la Ley 25.326 de Protección de Datos Personales y normativa complementaria de la autoridad de aplicación.

• Datos de identidad y contacto: nombre, apellido, email, teléfono, usuario, país y datos profesionales.
• Datos de cuenta: credenciales protegidas, estado de verificación, doble factor, roles, permisos y actividad.
• Datos de inscripción: respuestas de formularios, documentos aceptados, firmas, constancias, pagos y estado de revisión.
• Datos comerciales y operativos: leads, clientes, propiedades, comunicaciones, tareas, operaciones y documentación inmobiliaria.
• Datos técnicos: IP, navegador, dispositivo, logs de seguridad, fecha y hora de acceso, cookies o identificadores técnicos.
• Datos provenientes de integraciones autorizadas, como WhatsApp Business, sitios web conectados, proveedores de pago, email, Google, Facebook u otras herramientas.

Usamos datos personales para:

• Crear y administrar cuentas de agentes, equipos y usuarios.
• Verificar identidad, email, seguridad, doble factor y accesos.
• Procesar onboarding, documentos, firmas digitales o electrónicas y pagos.
• Operar servicios inmobiliarios, CRM, comunicaciones, soporte y auditoría.
• Cumplir obligaciones legales, fiscales, contractuales, de seguridad y prevención de fraude.
• Mejorar la plataforma, desarrollar funcionalidades, métricas, reportes e inteligencia operativa.
• Enviar comunicaciones transaccionales y, si prestaste consentimiento, comunicaciones comerciales.

Tratamos datos personales cuando existe consentimiento, relación contractual o precontractual, obligación legal, interés legítimo, seguridad de la plataforma o necesidad operativa para prestar los servicios solicitados.

Cuando corresponda, solicitaremos consentimiento informado, previo y en lenguaje claro, incluyendo finalidad, consecuencias, destinatarios y datos de contacto para ejercer derechos.

Podemos compartir datos con proveedores que nos ayudan a operar la plataforma, por ejemplo hosting, correo electrónico, pagos, firma digital, analítica, seguridad, IA, mensajería, soporte o integraciones autorizadas por el usuario.

Cuando usemos proveedores fuera del país, procuraremos aplicar medidas contractuales y técnicas razonables para proteger la información según estándares aplicables en Argentina y América Latina.

Conectar Google Calendar es opcional. Cada agente elige su cuenta y autoriza acceso de sólo lectura a su calendario principal para mostrar sus propias citas en Mi día. Hipervin consulta títulos, fechas de inicio y fin, ubicaciones, estado y enlaces de los eventos, con identificadores que permiten actualizar la misma cita sin duplicarla. La vista abarca desde el día anterior hasta los próximos 31 días.

Los eventos consultados se guardan en una caché privada ligada al agente y su equipo actual. Las credenciales de actualización se cifran en el servidor. Hipervin no crea, edita ni cancela eventos o invitaciones mediante esta conexión. Los cambios se consultan periódicamente y a pedido del agente; ante un fallo se informa la fecha de la última lectura disponible.

Los datos obtenidos de Google Calendar se usan exclusivamente para prestar esta función de agenda personal. No se venden, no se usan para publicidad ni para entrenar modelos de inteligencia artificial. No se comparten con otros agentes del equipo. El acceso humano se limita a los casos permitidos por la política de Google, como soporte con consentimiento del usuario, seguridad u obligaciones legales.

Desde Mi día → Mi calendario → Desconectar de Mi día, el agente puede eliminar la credencial y la caché de eventos de esta conexión. Esto conserva sus eventos originales y sus otras integraciones. También puede retirar el acceso desde los permisos de su cuenta Google. Para solicitudes sobre sus datos puede contactar a fernando@geubi.com.

El uso y la transferencia de información recibida de las APIs de Google se ajustan a la Política de datos del usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

Aplicamos medidas razonables de seguridad técnica y organizativa, incluyendo control de accesos, registro de actividad, doble factor, segmentación por roles, resguardo de evidencias y prácticas de protección de credenciales.

Conservamos los datos durante el tiempo necesario para las finalidades informadas, cumplimiento legal, defensa de derechos, auditoría, obligaciones fiscales o continuidad contractual.

Podés solicitar acceso, rectificación, actualización o supresión de tus datos cuando corresponda. También podés pedir información sobre la existencia de bases de datos, finalidad, responsables y destinatarios.

Para ejercer estos derechos podés escribir a fernando@geubi.com. En Argentina, también podés recurrir ante la Agencia de Acceso a la Información Pública cuando consideres que tus derechos no fueron atendidos.

Cuando un agente conecta Facebook, Instagram o WhatsApp, tratamos los identificadores de las cuentas autorizadas, perfiles disponibles, mensajes, participantes, fechas y estados de envío, entrega y lectura para atender conversaciones y mantener su historial en el CRM. Cada agente debe contar con autorización para tratar los datos de sus contactos.

Meta transmite los eventos al puente operado con n8n en flujos.zyme.lat y al servidor de Hipervin. El CRM guarda el historial y lo pone a disposición del agente y de su asistente autorizado. Si conecta un DOT de ChatGPT, OpenAI recibe el contenido que el asistente consulta para responder. n8n identifica el software de automatización; no implica por sí mismo que su fabricante aloje las conversaciones.

La infraestructura de alojamiento utiliza un VPS de OVHcloud. Los servicios externos pueden tratar datos fuera de Argentina según la cuenta, infraestructura y condiciones contratadas. El agente puede consultar los destinatarios y solicitar información sobre las transferencias a nuestro contacto de privacidad.

Los tokens de canales se guardan cifrados. El acceso al CRM está limitado por organización, cuenta y permisos. Las respuestas automáticas requieren autorización, verifican intervención humana y bajas, y están sujetas a las ventanas y reglas del canal. No vendemos los datos de las conversaciones ni autorizamos su uso para entrenar modelos propios de Hipervin.

Podés revocar el acceso del DOT desde Conectar mi DOT y retirar los permisos de Hipervin One en Meta. Revocar acceso no elimina automáticamente el historial ya almacenado. Para solicitar su eliminación, seguí las instrucciones de eliminación de datos.

Conservamos el historial mientras sea necesario para prestar el servicio o cumplir obligaciones justificadas. Las solicitudes de eliminación se revisan individualmente, incluyendo copias de respaldo y destinatarios aplicables; informaremos cualquier conservación obligatoria y su motivo. No exigimos contraseñas ni tokens para ejercer derechos.

Aplicamos el procedimiento de solicitudes de autoridades: verificar legitimidad y alcance, revisar fundamento jurídico, limitar los datos entregados y registrar la decisión. Su vigencia comienza el 11 de octubre de 2026.

Hipervin podrá actualizar esta política para reflejar cambios legales, técnicos u operativos. Cuando el cambio sea relevante, podremos informarlo por email, dentro de la plataforma o al iniciar sesión.