Política de privacidad

1. Identificación del responsable

El responsable del tratamiento de los datos personales es Wharton Brein LLC, con domicilio comercial en la Ciudad Autónoma de Buenos Aires, Argentina.

Para cualquier consulta vinculada a esta política o al tratamiento de tus datos podés escribirnos a privacidad@whartonbrein.com.

2. Datos que recolectamos

Tratamos las siguientes categorías de información:

• Datos de cuenta: nombre, email corporativo, rol asignado dentro de la organización cliente y organización a la que pertenecés.
• Contenido de contratos: los archivos PDF que subís a la plataforma para su revisión, junto con cualquier nota o metadato que asocies a cada contrato.
• Logs de acceso y auditoría: dirección IP, user-agent del navegador, fechas y horas de acceso, eventos de inicio de sesión y acciones relevantes ejecutadas dentro de la plataforma.

3. Finalidad del tratamiento

Usamos tus datos exclusivamente para prestar el servicio de revisión asistida por inteligencia artificial de contratos corporativos a clientes empresa. Esto incluye procesar los archivos que subís, mostrarte los resultados, gestionar tu cuenta, facturar el servicio y mantener la seguridad y trazabilidad de la plataforma.

4. Base legal

El tratamiento de tus datos se apoya en estas bases legales:

• Tu consentimiento al aceptar estos términos y la presente política al ingresar a la plataforma.
• La ejecución del contrato de servicio entre Wharton Brein LLC y la organización cliente que te invitó.
• El interés legítimo de Wharton Brein LLC en mantener la seguridad, integridad y disponibilidad de la plataforma (logs de auditoría, prevención de fraude, etc.).

5. Encargados y subprocesadores

Para prestar el servicio nos apoyamos en los siguientes proveedores, todos con acuerdos de confidencialidad y de tratamiento de datos:

• Supabase Inc. — base de datos, autenticación y almacenamiento de archivos. Los datos se alojan en la región São Paulo (Brasil).
• Vercel Inc. — hosting de la aplicación web. Servidores en Estados Unidos.
• Anthropic PBC — procesamiento por inteligencia artificial del contenido de los contratos para generar las observaciones. Servidores en Estados Unidos.

Las transferencias internacionales hacia Estados Unidos se realizan al amparo de cláusulas contractuales tipo y compromisos de confidencialidad que ofrecen un nivel de protección adecuado conforme la normativa argentina.

6. Plazo de conservación

Conservamos los datos de cuenta y los archivos subidos mientras la cuenta de tu organización esté activa. Cuando la organización da de baja el servicio, los archivos se conservan hasta 30 días adicionales para permitir su recuperación, y luego se eliminan.

Los logs de auditoría se conservan hasta un año desde su generación para fines de seguridad y cumplimiento.

7. Derechos ARCO

Como titular de los datos podés ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) sobre tus datos personales. También tenés derecho a presentar reclamos ante la Agencia de Acceso a la Información Pública.

Para ejercer estos derechos escribinos a privacidad@whartonbrein.com. Vamos a responderte dentro de los 10 días hábiles siguientes a la recepción de la solicitud.

8. Medidas de seguridad

Implementamos medidas técnicas y organizativas razonables para proteger tus datos:

• Cifrado en reposo de la base de datos y del almacenamiento de archivos.
• Cifrado en tránsito mediante TLS en toda comunicación con la plataforma.
• Row Level Security a nivel Postgres para aislar los datos entre organizaciones cliente.
• Logs de auditoría sobre los accesos y acciones sensibles.
• Autenticación multifactor (MFA) opcional para cada usuario.

9. Cookies

Utilizamos únicamente cookies estrictamente necesarias para el funcionamiento del servicio: cookie de sesión y cookie de preferencia de idioma. No usamos cookies de tracking publicitario ni de terceros con fines de marketing.

10. Inscripción ante AAIP

Wharton Brein LLC inscribió o se encuentra en proceso de inscripción de sus bases de datos ante el Registro Nacional de Bases de Datos (RNBD) de la Agencia de Acceso a la Información Pública, conforme la Disposición 11/2006 y normativa concordante.

11. Vigencia y cambios

Esta política tiene vigencia desde el 4 de mayo de 2026. Cualquier modificación sustancial se notificará por email a las cuentas activas con al menos 30 días de anticipación a su entrada en vigor.

12. Jurisdicción

Para cualquier controversia derivada de esta política, las partes se someten a la jurisdicción de los Tribunales Ordinarios de la Ciudad Autónoma de Buenos Aires, Argentina, con renuncia expresa a cualquier otro fuero.