Política de privacidad

Interpretación y definiciones

Interpretación

Las palabras cuya letra inicial figura en mayúscula tienen el significado que se les asigna a continuación. Las definiciones mantienen el mismo significado en singular y en plural.

Definiciones

A los fines de esta Política de Privacidad:

• Compañía (referida como "la Compañía", "Nosotros" o "Nuestro") significa Suriscode, con sede en Ciudad Autónoma de Buenos Aires, República Argentina.
• Servicio o Plataforma se refiere a Acredi, la aplicación de acreditación y control documental provista por la Compañía.
• Cliente significa la persona humana o jurídica que contrata el Servicio —habitualmente un comitente o un contratista— y en cuya cuenta se cargan y administran los datos.
• Usuario significa la persona humana que accede a la Plataforma con credenciales propias, sea del Cliente o de la Compañía.
• Titular del dato significa la persona a la que los datos se refieren, sea un Usuario o un tercero cuya documentación se carga en la Plataforma (por ejemplo, un trabajador).
• Datos Personales significa cualquier información referida a una persona humana determinada o determinable, en los términos de la Ley 25.326.
• Datos Sensibles significa los datos personales que revelan origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical e información referente a la salud o a la vida sexual, según el artículo 2 de la Ley 25.326.
• Documento significa cualquier archivo que se carga en la Plataforma para su verificación: certificados, constancias, licencias, pólizas, exámenes, comprobantes y similares.
• Datos de Uso significa la información recolectada automáticamente por el funcionamiento del Servicio o por su infraestructura.
• Encargado del tratamiento y Responsable del tratamiento tienen el significado que les asigna la Ley 25.326 y su decreto reglamentario 1558/2001.

Datos que se recolectan

La Plataforma trata cuatro conjuntos de datos bien distintos, con orígenes y finalidades distintas. Se describen por separado porque las obligaciones de la Compañía sobre cada uno son diferentes.

Datos de la cuenta y de los Usuarios

Para crear y operar una cuenta se solicitan datos identificatorios y de contacto de las personas que van a usar la Plataforma:

• Nombre y apellido.
• Dirección de correo electrónico, que además es el identificador de acceso.
• Teléfono de contacto.
• Empresa, rol asignado dentro de la cuenta y permisos otorgados.
• Datos de facturación del Cliente, cuando corresponden al acuerdo comercial.
• Credenciales de acceso. Las contraseñas se almacenan con funciones de hash de un solo sentido: la Compañía no puede leerlas ni recuperarlas.

Inicio de sesión con proveedores de identidad

La Plataforma permite iniciar sesión con una cuenta de Google o de Microsoft. En ese caso, el proveedor de identidad informa a la Compañía la dirección de correo, el nombre y un identificador de cuenta, y nada más: la Compañía no recibe ni almacena la contraseña de esa cuenta.

Datos personales de terceros cargados por el Cliente

El Cliente carga en la Plataforma datos de personas que, por regla general, no son usuarias del Servicio ni tienen relación directa con la Compañía. Típicamente:

• Nombre y apellido del trabajador.
• Tipo y número de documento de identidad, y CUIL cuando el Cliente lo aporta.
• Fecha de nacimiento y nacionalidad.
• Correo electrónico y teléfono de contacto.
• Fecha de ingreso, contratista al que pertenece y sitios a los que está habilitado.
• Documentación laboral y su vigencia.
• Datos de vehículos y maquinarias asociados, incluidos dominio, número de serie y titularidad.

Contenido de los Documentos

Los archivos que se cargan contienen, además de los campos que la Plataforma extrae, todo aquello que el emisor haya incluido en ellos: imágenes del documento de identidad y de su titular, firmas, sellos, números de póliza, códigos de verificación y, en el caso de los certificados médicos, información referida a la salud.

La Compañía no controla qué archivo carga el Cliente. Es responsabilidad del Cliente cargar únicamente los Documentos necesarios para acreditar la habilitación exigida, y no adjuntar información excedente.

Datos de Uso

Se recolectan automáticamente al usar el Servicio y pueden incluir la dirección IP del dispositivo, el tipo y versión del navegador, las pantallas visitadas, la fecha y hora del acceso, el tiempo de permanencia, identificadores de sesión, y datos de diagnóstico y de error.

La Plataforma usa almacenamiento local del navegador para sostener la sesión, recordar el idioma y el tema elegidos, y conservar preferencias de visualización. No se utiliza para publicidad ni para seguimiento entre sitios.

Roles: quién responde por los datos de terceros

Esta es la sección central de esta Política y conviene leerla con atención.

Respecto de los datos de los Usuarios y de la relación comercial, la Compañía actúa como Responsable del tratamiento.

Respecto de los datos personales de terceros que el Cliente carga —trabajadores, conductores, titulares de vehículos—, el Cliente es el Responsable del tratamiento y la Compañía actúa como Encargado. En consecuencia, la Compañía:

• Trata esos datos únicamente siguiendo las instrucciones del Cliente y con la finalidad de prestar el Servicio.
• No los usa para finalidades propias, no los cede a terceros salvo lo previsto en esta Política, y no los comercializa bajo ninguna forma.
• No los utiliza para entrenar modelos de inteligencia artificial propios ni de terceros.
• Los suprime o los devuelve al finalizar la relación, conforme a la sección de conservación.

Garantía del Cliente

Al cargar datos de terceros, el Cliente declara y garantiza que cuenta con base legal suficiente para hacerlo —consentimiento del titular, relación laboral o contractual, u obligación legal de control—, que informó a esas personas sobre el tratamiento y sobre la existencia de la Plataforma, y que las solicitudes que reciba de los titulares serán atendidas por él.

La Compañía asiste al Cliente en la atención de esas solicitudes con las herramientas de la Plataforma, pero no puede responderlas por su cuenta: no tiene vínculo con el titular ni forma de verificar su identidad.

Para qué se usan los datos

La Compañía trata los datos con los siguientes fines:

• Prestar y mantener el Servicio, incluidos el alta de trabajadores, contratistas, vehículos y maquinarias, la carga y verificación de Documentos, el cálculo de vigencias y el resultado de habilitación.
• Administrar las cuentas y los accesos, incluida la autenticación, la asignación de roles y permisos, y la verificación en dos pasos cuando está habilitada.
• Responder la consulta de portería, informando si una persona, un vehículo o una maquinaria está habilitado a ingresar a un sitio en una fecha determinada.
• Cumplir el contrato celebrado con el Cliente, incluidas la facturación y la medición del consumo del plan.
• Notificar vencimientos, resultados de verificación y novedades operativas, por correo electrónico o por los canales que el Cliente configure.
• Sostener la seguridad: detectar accesos indebidos, prevenir fraude, auditar quién hizo qué dentro de la Plataforma y diagnosticar errores.
• Mejorar el Servicio, mediante métricas agregadas de uso y de calidad de la verificación que no identifican a ninguna persona.
• Cumplir obligaciones legales y responder requerimientos de autoridad competente.

Datos de salud y otros datos sensibles

Ciertos Documentos exigidos habitualmente para acreditar la aptitud de un trabajador —exámenes preocupacionales y periódicos, certificados de aptitud médica, constancias de cobertura— contienen información referida a la salud, que la Ley 25.326 clasifica como dato sensible.

La Compañía trata esa información con el único fin de verificar la existencia y la vigencia del Documento y de informar el resultado de habilitación. En particular:

• El acceso está restringido a los Usuarios a quienes el Cliente asignó explícitamente el permiso correspondiente.
• La consulta de portería devuelve un veredicto de habilitación y no expone el contenido de los Documentos ni ningún dato de salud.
• No se elaboran perfiles de salud, ni se usan estos datos con fines estadísticos, comerciales o de segmentación.
• El Cliente, en su carácter de Responsable, es quien debe contar con base legal para recabar y aportar estos Documentos.

Procesamiento automatizado de Documentos

Para acelerar la verificación, la Plataforma procesa los Documentos cargados con modelos de inteligencia artificial provistos por OpenAI. Ese procesamiento cumple dos funciones: extraer los campos declarados por el tipo de Documento —fechas de emisión y vencimiento, titular, número, entidad emisora— y señalar indicios de alteración digital del archivo.

Sobre este punto es importante dejar sentado lo siguiente:

• El Documento se transmite al proveedor del modelo para su análisis. La Compañía utiliza modalidades de servicio que no habilitan el uso de ese contenido para entrenar modelos del proveedor.
• El resultado automatizado es un insumo para una persona, no una decisión final: la aprobación o el rechazo de un Documento queda en manos del revisor humano designado por el Cliente.
• La señal de alteración digital es un indicio técnico y no constituye un dictamen pericial sobre la autenticidad del Documento ni sobre la conducta de quien lo presentó.
• La extracción automática puede equivocarse. La Plataforma conserva el archivo original y registra la confianza asociada a cada campo, justamente para que el revisor pueda controlarla.
• La Compañía registra el consumo de este procesamiento —modelo utilizado, cantidad de tokens, costo y duración— con fines de facturación y de control de calidad.

Registro de consultas y de actividad

Cada consulta realizada en la portería queda registrada con la identidad del Usuario que la hizo, la persona o unidad consultada, el sitio, la fecha y hora, y el veredicto informado. La Plataforma registra también las acciones relevantes sobre los datos: altas, modificaciones, aprobaciones y rechazos de Documentos.

Este registro existe por dos razones: le permite al Cliente auditar el control de acceso a su sitio y le permite a la Compañía investigar un uso indebido de la Plataforma. No se usa para evaluar el desempeño de las personas consultadas.

Con quién se comparte la información

La Compañía no vende datos personales. Los comparte únicamente en los siguientes casos:

• Dentro de la cuenta del Cliente, entre los Usuarios habilitados por sus permisos. La documentación de un trabajador es visible para el contratista que lo emplea y para el comitente ante el cual se acredita.
• Con proveedores de servicios que la Compañía contrata para operar la Plataforma: infraestructura de nube y bases de datos, envío de correo electrónico, monitoreo y diagnóstico de errores, y el proveedor del modelo de inteligencia artificial descripto más arriba. Todos actúan como encargados, con instrucciones acotadas a la prestación.
• Con los sistemas que el Cliente integre, cuando el propio Cliente configura una clave de API o un webhook para que la Plataforma le envíe novedades.
• Con autoridad competente, cuando una norma o una orden judicial lo exige.
• En una reorganización societaria, fusión o transferencia de activos, en cuyo caso se notificará antes de que los datos queden sujetos a otra política.

Transferencia internacional

Algunos de los proveedores mencionados operan fuera de la República Argentina, de modo que los datos pueden ser tratados en otros países. Cuando el destino no cuenta con un nivel de protección adecuado en los términos de la Ley 25.326, la Compañía instrumenta las garantías contractuales exigidas por la normativa aplicable.

Conservación

Los datos se conservan mientras la cuenta del Cliente esté activa y por el plazo adicional que exijan las obligaciones legales, contables y probatorias aplicables.

Los Documentos vencidos se conservan mientras el Cliente los mantenga en su cuenta: la trazabilidad de una acreditación pasada suele ser exigible después de que el Documento perdió vigencia.

Finalizada la relación, el Cliente puede solicitar la exportación de sus datos antes de la supresión. Los registros de auditoría y los datos agregados que no identifican a ninguna persona pueden conservarse por más tiempo.

Seguridad

La Compañía aplica medidas técnicas y organizativas acordes a la sensibilidad de los datos que trata: cifrado en tránsito, aislamiento de los datos de cada Cliente dentro de la Plataforma, control de acceso por permisos, verificación en dos pasos, y registro de la actividad.

Ningún método de transmisión o de almacenamiento es absolutamente seguro. La Compañía no puede garantizar seguridad absoluta, y quien detecte una vulnerabilidad o un acceso indebido debe informarlo de inmediato a info@suriscode.com.

Derechos de los titulares de los datos

La Ley 25.326 reconoce a toda persona el derecho a acceder a sus datos personales, y a solicitar su rectificación, actualización y supresión cuando corresponda. El ejercicio del derecho de acceso es gratuito a intervalos no inferiores a seis meses, salvo interés legítimo acreditado.

Los Usuarios de la Plataforma pueden ejercer estos derechos escribiendo a info@suriscode.com.

Los titulares cuyos datos fueron cargados por un Cliente deben dirigir su solicitud a ese Cliente, que es el Responsable del tratamiento. Si la solicitud llega a la Compañía, se la derivará al Cliente correspondiente y se le prestará la asistencia necesaria para responderla.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley 25.326, tiene atribuida la competencia para atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

Menores de edad

El Servicio no está dirigido a menores de 18 años y no se admite su registro como Usuarios. La Compañía no recolecta deliberadamente datos de menores; si se detecta que un Cliente cargó datos de un menor sin base legal, se le requerirá su regularización o supresión.

Enlaces a otros sitios

El Servicio puede contener enlaces a sitios que la Compañía no opera. La Compañía no controla su contenido ni sus prácticas de privacidad, y recomienda leer la política de cada sitio que se visite.

Cambios en esta Política

Esta Política puede actualizarse. Los cambios se publican en esta página con su nueva fecha de última actualización y, cuando sean sustanciales, se notificarán además por correo electrónico o mediante un aviso destacado en el Servicio antes de que entren en vigencia.

Contacto

Por cualquier consulta sobre esta Política de Privacidad, escribir a info@suriscode.com.