Política de privacidad

Información de la empresa

Sumanos es un servicio de Lamalta LLC, sociedad constituida en Delaware, Estados Unidos. El sitio público es www.sumanos.com y la plataforma de producto es app.sumanos.com.

Consultas legales y de protección de datos: gonzalo@sumanos.com. Reportes de abuso: gonzalo@sumanos.com.

1. Introducción

Esta política explica qué datos personales tratamos, con qué finalidad, con qué base legal, con quién los compartimos y qué derechos tenés sobre ellos.

Si algo no queda claro, escribinos a gonzalo@sumanos.com.

2. Dos roles distintos, y por qué importa

Sumanos es responsable del tratamiento de los datos de la cuenta: quién se registró, la facturación, el uso de la plataforma y la navegación del sitio. De eso trata esta política.

Sumanos es encargado del tratamiento de todo lo que entra al espacio de un cliente: el conocimiento que le carga a su empleado y las conversaciones que ese empleado mantiene. Ahí el responsable es el cliente, que decide qué datos entran y para qué. Esas condiciones están en el Acuerdo de tratamiento de datos.

En la práctica: si sos cliente de Sumanos, esta política te aplica. Si le escribiste a un empleado de IA de un negocio, quien decide sobre esos datos es ese negocio, y es a él a quien tenés que dirigirte.

3. Qué datos tratamos

De registro y cuenta: nombre, correo electrónico, credenciales de acceso y organización a la que pertenecés.

De facturación: razón social, domicilio fiscal e historial de pagos. Los datos de la tarjeta los procesa y almacena Stripe; nosotros no los vemos ni los guardamos.

De uso de la plataforma: qué empleados creaste, su configuración, consumo de recursos y registros técnicos de la operación.

Técnicos: dirección IP, tipo de dispositivo y navegador, y ubicación aproximada derivada de la IP. Se generan por el solo hecho de conectarte.

De comunicaciones: lo que nos escribís por correo o soporte.

No pedimos ni queremos categorías especiales de datos —salud, biometría, ideología, orientación sexual— para la relación de cuenta. Si un cliente decide cargar datos de ese tipo en el espacio de su empleado, es él quien debe tener la base legal para hacerlo.

4. Para qué los usamos y con qué base legal

Para prestarte el servicio, crear y operar tus empleados y darte soporte: ejecución del contrato.

Para facturarte y cumplir obligaciones contables y fiscales: obligación legal.

Para mantener la plataforma segura, prevenir fraude y abuso, diagnosticar fallas y mejorar el producto: interés legítimo, ponderado contra tus derechos.

Para avisarte de cambios esenciales del producto, de seguridad o de estos documentos: ejecución del contrato e interés legítimo.

Para enviarte novedades comerciales: consentimiento, que podés retirar cuando quieras sin que eso afecte el servicio.

Sumanos no vende datos personales, no los cede a terceros para su propio marketing y no los usa para entrenar modelos de lenguaje, ni propios ni de terceros.

5. Con quién los compartimos

Con proveedores que nos permiten operar, y solo en la medida necesaria. Los principales: Amazon Web Services y Hetzner para la infraestructura, Vercel para el sitio, Stripe para los pagos, Resend para los correos de la plataforma, Composio para las integraciones, y los proveedores de modelos que elija cada cliente —Anthropic, OpenAI, Google, xAI y otros.

La lista completa, con la finalidad y la región de cada uno, está en la página de subencargados y se mantiene actualizada.

Con autoridades, cuando una norma o una orden válida nos obligue. Si la ley lo permite, te avisamos antes.

Con un adquirente, si alguna vez hay una fusión o venta del negocio. La protección de tus datos sería condición de esa operación y te lo comunicaríamos.

6. Transferencias internacionales

Operamos desde Estados Unidos y usamos proveedores allí y en la Unión Europea. Si sos de un país con normas de transferencia —por ejemplo del Espacio Económico Europeo, del Reino Unido o de Argentina—, tus datos van a salir de él.

Para esas transferencias usamos las Cláusulas Contractuales Tipo de la Comisión Europea y los mecanismos equivalentes que correspondan, más las medidas técnicas de la sección 8.

7. Cuánto tiempo los conservamos

Los datos de tu espacio, mientras tengas la cuenta. Podés borrarlos vos en cualquier momento; no hacemos limpiezas automáticas por tu cuenta.

Al cerrar la cuenta eliminamos el espacio, salvo que nos pidas otra cosa dentro de los 30 días. Las copias de seguridad que todavía lo contengan se sobrescriben en un máximo de 90 días.

Los registros de facturación se conservan el plazo que exige la normativa contable y fiscal.

Los registros técnicos de seguridad se conservan hasta 12 meses.

8. Seguridad

Cada empleado de IA corre en su propia máquina virtual: el aislamiento entre clientes es de infraestructura, no solo de permisos.

Ciframos en tránsito, controlamos el acceso por cuenta verificando el alcance en cada operación, guardamos los secretos fuera del código y del repositorio, y monitoreamos con alertas.

Las credenciales que cargás para tus integraciones viven en la máquina de tu empleado, no en nuestra base de datos ni en nuestros registros.

Ningún sistema es invulnerable. Si ocurre una violación de seguridad que afecte tus datos personales, te lo notificamos sin dilación indebida y, a más tardar, dentro de las 72 horas de conocerla.

9. Tus derechos

Acceso a los datos que tratamos y a una copia. Rectificación de lo inexacto. Supresión. Limitación del tratamiento. Portabilidad en un formato legible por máquina. Oposición al tratamiento basado en interés legítimo. Retiro del consentimiento cuando esa sea la base.

Para ejercerlos escribinos a gonzalo@sumanos.com. Respondemos dentro de los 30 días; si el pedido es complejo podemos extenderlo y te lo avisamos.

Si no estás conforme con nuestra respuesta, podés reclamar ante la autoridad de control de tu país. En Argentina es la Agencia de Acceso a la Información Pública.

Si le escribiste a un empleado de IA de un negocio y querés ejercer tus derechos sobre esa conversación, el responsable es ese negocio. Si nos llega a nosotros, se lo derivamos.

10. Menores

Sumanos es un producto para empresas y no está dirigido a menores de 18 años. No recolectamos sus datos a sabiendas. Si detectamos una cuenta de un menor, la damos de baja.

11. Cookies

El sitio público no usa cookies. La plataforma usa solo las estrictamente necesarias para mantener la sesión. No hay analítica ni publicidad. El detalle está en la Política de cookies.

12. Cambios

Podemos actualizar esta política. Si un cambio es relevante para cómo tratamos tus datos, avisamos por correo a las cuentas registradas con 30 días de anticipación. La fecha del encabezado indica la versión vigente.