Política de Privacidad

Plataforma y Productos de Software de Rhomdroid

Fecha de vigencia: 2 de febrero de 2026

Última actualización: 31 de octubre de 2026

1. QUIÉNES SOMOS

Mastershop S.A., una Sociedad Anónima constituida bajo las leyes de la República Argentina, que opera como Rhomdroid ("nosotros" o "nuestro"), es el responsable del tratamiento a cargo de sus datos personales.

Contacto:
Correo electrónico: contact@rhomdroid.io
Sitio web: rhomdroid.com

Para consultas sobre protección de datos, contáctenos en: contact@rhomdroid.io

Delegado de Protección de Datos: No hemos designado un Delegado de Protección de Datos, dado que la naturaleza y la escala de nuestras actividades de tratamiento actuales no lo requieren conforme al Artículo 37 del RGPD. Designaremos un DPO si nuestras actividades de tratamiento alcanzan los umbrales que hacen obligatoria dicha designación. Mientras tanto, todas las consultas sobre protección de datos pueden dirigirse a la dirección de correo electrónico indicada arriba.

Datos que usted trata sobre otras personas. Cuando un cliente empresarial usa la Plataforma para tratar datos personales de otras personas, como sus pacientes, clientes o personal, o las personas que escriben al asistente automático del cliente, el cliente es el responsable de esos datos y nosotros actuamos como su encargado según nuestro Acuerdo de Tratamiento de Datos. Esta Política de Privacidad no rige esos datos; los rige el aviso de privacidad del propio cliente.

2. ALCANCE

Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos, divulgamos y protegemos su información personal cuando utiliza:

• Nuestra infraestructura en la nube que orquesta las interacciones con los agentes de IA y procesa solicitudes
• La Aplicación: nuestra interfaz de cara al Usuario (aplicación web progresiva, aplicación móvil y aplicación de escritorio) para interactuar con los agentes de IA
• El Entorno de Ejecución de Escritorio (Desktop Runtime): nuestra aplicación de escritorio opcional que permite a los agentes de IA realizar operaciones sobre el sistema de archivos en su máquina local
• La Consola de Rhomdroid: nuestra plataforma basada en web accesible en rhomdroid.com
• Nuestros Productos de Software: aplicaciones que ponemos a disposición a través de la Plataforma
• Nuestros asistentes automáticos en canales de mensajería, como WhatsApp, cuando usted le escribe a Rhomdroid (ver Sección 3.5)
• Cualquier funcionalidad impulsada por IA dentro de la Plataforma o los Productos de Software

En conjunto, estos se denominan la "Plataforma". Esta política se aplica independientemente de cómo acceda a la Plataforma, ya sea a través de la Aplicación, el Entorno de Ejecución de Escritorio, un navegador web, un dispositivo móvil o una API.

Al utilizar la Plataforma o cualquier Producto de Software, usted reconoce que ha leído y comprendido esta Política de Privacidad. Si no está de acuerdo con esta política, no debe utilizar la Plataforma ni ningún Producto de Software.

Consentimiento por capas

Utilizamos un modelo de consentimiento por capas. Usted acepta esta Política de Privacidad, nuestros Términos del Servicio y nuestro Acuerdo de Tratamiento de Datos cuando crea su cuenta o accede por primera vez a la Plataforma. Puede requerirse un consentimiento adicional en momentos específicos:

• Términos de pago: antes de su primera suscripción o compra
• Términos específicos de una integración: cuando activa una integración de terceros, divulgando qué datos se comparten con ese proveedor específico
• Términos de un Producto de Software: cuando accede por primera vez a una aplicación específica que tiene términos complementarios

Puede rechazar el consentimiento específico de una funcionalidad sin perder el acceso a funcionalidades no relacionadas de la Plataforma. Registramos cada evento de consentimiento (versión del documento, marca temporal y método) para mantener una pista de auditoría verificable.

3. INFORMACIÓN QUE RECOPILAMOS

3.1 Información que usted proporciona

• Información de la cuenta: Dirección de correo electrónico y contraseña, recopiladas durante el registro para crear, gestionar y proteger su cuenta.
• Información de perfil: Cualquier dato adicional de perfil que usted decida proporcionar.
• Contenido del Usuario: Datos, texto, archivos, imágenes, indicaciones (prompts) y otro material que usted carga, envía o introduce en la Plataforma o los Productos de Software.
• Comunicaciones: Mensajes que nos envía, incluidas solicitudes de soporte y comentarios.

3.2 Información recopilada automáticamente

• Datos de uso: Funcionalidades accedidas, acciones realizadas, marcas temporales y patrones de interacción dentro de la Plataforma.
• Datos de dispositivo y conexión: Tipo de navegador, sistema operativo, dirección IP, identificadores de dispositivo y ubicación general derivada de la dirección IP.
• Datos de registro (logs): Registros de servidor que documentan solicitudes de acceso, errores y actividad del sistema.
• Datos de conexión del Entorno de Ejecución de Escritorio: Si utiliza el Entorno de Ejecución de Escritorio, recopilamos el nombre del dispositivo, el estado de conexión y las marcas temporales de latido (heartbeat) para gestionar sus sesiones de ejecución activas.

3.3 Información accedida a través del Entorno de Ejecución de Escritorio

Si instala y utiliza el Entorno de Ejecución de Escritorio, los agentes de IA pueden acceder a archivos y datos en su dispositivo local como parte de la prestación del servicio. Esto incluye:

• Contenido de archivos leído por los agentes dentro de su espacio de trabajo configurado
• Listados de directorios y resultados de búsqueda de operaciones sobre el sistema de archivos
• Salidas de comandos de operaciones de terminal que usted autorice

Estos datos se transmiten a nuestros servidores y se reenvían al proveedor de IA aplicable para continuar la sesión del agente. El contenido de archivos locales accedido a través del Entorno de Ejecución de Escritorio se almacena como parte del contenido de las conversaciones para permitir la continuidad de la sesión y las interacciones de múltiples turnos, y se elimina junto con él (ver Sección 8). Consulte la Sección 5 para conocer cómo los proveedores de IA procesan estos datos.

Usted controla a qué puede acceder el Entorno de Ejecución de Escritorio configurando los límites de su espacio de trabajo y aprobando o denegando las solicitudes de herramientas.

3.4 Información de terceros

• Proveedores de autenticación: Si inicia sesión a través de un servicio de autenticación de terceros, recibimos la información que usted autoriza a compartir a dicho proveedor (típicamente la dirección de correo electrónico y la información básica de perfil).

3.5 Personas que escriben a nuestros asistentes

Si usted le escribe a Rhomdroid por un canal de mensajería como WhatsApp, le responde un asistente automático. Tratamos su número de teléfono o nombre de cuenta, los mensajes que envía y recibe y la información que decida compartir, para responder su consulta. Podemos guardar su nombre y su número de teléfono como contacto para darle seguimiento, y podemos analizar nuestras conversaciones con usted para entender sus necesidades y mejorar nuestros servicios. Nos basamos en la relación comercial que usted inicia al contactarnos (Ley 25.326, artículo 5, inciso 2, apartado d) y, cuando se aplique el RGPD, en las medidas que usted nos pide antes de un contrato o en nuestro interés legítimo en responderle y mejorar nuestros servicios. No usamos ese análisis para tomar decisiones con efectos jurídicos o de importancia similar sobre usted, y no usamos sus mensajes para entrenar modelos de IA (Sección 5.3). Sus mensajes son procesados por los proveedores de IA indicados en la Sección 5.2 y se guardan como contenido de conversaciones (Sección 8). La propia plataforma de mensajería, como WhatsApp, trata sus mensajes según sus propios términos. Para hablar con una persona, escríbanos a contact@rhomdroid.io. Puede pedirnos en cualquier momento que eliminemos sus datos de contacto o oponerse al análisis de sus conversaciones, y tiene los demás derechos descritos en la Sección 10.

4. CÓMO UTILIZAMOS SU INFORMACIÓN

Utilizamos la información que recopilamos para los siguientes fines:

No utilizamos sus datos personales para fines incompatibles con los enumerados anteriormente sin notificarle y, cuando sea necesario, obtener su consentimiento.

5. PROCESAMIENTO DE IA: DIVULGACIÓN IMPORTANTE

5.1 Cómo funcionan los Servicios de IA

La Plataforma incluye agentes impulsados por IA que pueden razonar, ejecutar herramientas y realizar tareas en su nombre. Cuando usted interactúa con un agente:

1. Sus indicaciones (prompts) se envían desde la Aplicación (o el Entorno de Ejecución de Escritorio) a nuestra infraestructura en la nube
2. Nuestros servidores ensamblan la solicitud y la reenvían a un proveedor de IA de terceros (como Anthropic) para su procesamiento
3. El proveedor de IA devuelve una respuesta, que puede incluir solicitudes de ejecución de herramientas
4. Las herramientas del lado del servidor (búsquedas web, consultas de datos, integraciones) se ejecutan en nuestros servidores
5. Las herramientas locales (lecturas de archivos, escrituras, ediciones, comandos de terminal) se reenvían a su Entorno de Ejecución de Escritorio para su ejecución en su dispositivo, si está conectado
6. Los resultados de las herramientas se envían de vuelta a través de nuestros servidores al proveedor de IA para continuar la sesión

Esto significa que sus indicaciones, entradas y, cuando el Entorno de Ejecución de Escritorio está conectado, el contenido de archivos locales transitan por nuestros servidores y son procesados por proveedores de IA externos. Todos los datos en tránsito se cifran mediante TLS.

5.2 Proveedores de IA de terceros

Actualmente utilizamos los siguientes proveedores de IA:

Cada proveedor procesa datos bajo sus propios términos y políticas de privacidad. Seleccionamos proveedores que ofrecen compromisos apropiados de protección de datos.

5.3 Restricción sobre datos de entrenamiento

No utilizamos sus datos para entrenar modelos de IA. Empleamos esfuerzos comercialmente razonables para asegurar que nuestros proveedores de IA no utilicen sus datos con fines de entrenamiento de modelos, incluido el mantenimiento de las configuraciones de exclusión (opt-out) aplicables cuando dichos proveedores las ofrecen. No obstante, no podemos garantizar las prácticas internas de los proveedores de terceros más allá de los compromisos contractuales que asumen con nosotros.

5.4 Minimización de datos en el procesamiento de IA

Procuramos enviar únicamente los datos necesarios para la operación de IA solicitada. No obstante, la naturaleza de los servicios de IA implica que el contenido que usted introduce se transmite al proveedor correspondiente para su procesamiento.

5.5 Datos de sesión y contenido de conversaciones

El contenido de las conversaciones, incluidas sus indicaciones (prompts), las respuestas del agente y los resultados de las herramientas (que pueden incluir contenido de archivos locales accedido a través del Entorno de Ejecución de Escritorio), se almacena en nuestros servidores como parte del estado de su conversación. Esto permite interacciones de múltiples turnos y la reanudación de sesiones. El contenido de las conversaciones se elimina entre 30 y 37 días después de su última actividad. Los metadatos de sesión (marcas temporales, agente utilizado, recuentos de tokens) pueden conservarse por separado durante un máximo de 12 meses con fines de facturación y mejora del servicio.

Puede solicitar la eliminación de su historial de conversaciones en cualquier momento contactándonos (ver Sección 15).

Los proveedores de IA pueden conservar datos de acuerdo con sus propias políticas. Bajo nuestros acuerdos comerciales, proveedores como Anthropic no conservan datos de la API con fines de entrenamiento de modelos. Ver Sección 5.3.

6. CÓMO COMPARTIMOS SU INFORMACIÓN

No vendemos su información personal. Compartimos su información únicamente en las siguientes circunstancias:

6.1 Subencargados del tratamiento

Utilizamos proveedores de servicios de terceros (subencargados del tratamiento) para operar la Plataforma. Estos proveedores procesan datos por cuenta nuestra y están contractualmente obligados a proteger su información y a utilizarla únicamente para los servicios que nos prestan.

Lista actual de Subencargados del tratamiento:

Podemos actualizar esta lista periódicamente. Los cambios sustanciales se comunicarán a través de la Plataforma o por correo electrónico.

6.2 Requisitos legales

Podemos divulgar su información si así lo exige una ley, regulación, proceso legal o solicitud gubernamental, o si consideramos que la divulgación es necesaria para proteger nuestros derechos, su seguridad o la seguridad de otros.

6.3 Transferencias comerciales

Si Rhomdroid participa en una fusión, adquisición o venta de activos, su información puede transferirse como parte de dicha transacción. Le notificaremos antes de que su información quede sujeta a una política de privacidad diferente.

6.4 Con su consentimiento

Podemos compartir su información para otros fines con su consentimiento explícito.

7. TRANSFERENCIAS INTERNACIONALES DE DATOS

Su información puede transferirse y procesarse en países distintos de su país de residencia, incluidos los Estados Unidos, donde nuestros proveedores de IA tratan los datos.

Estos países pueden tener leyes de protección de datos que difieran de las de su jurisdicción. Cuando lo exija la ley aplicable, incluidos el Artículo 12 de la Ley 25.326 y el RGPD, implementamos salvaguardas apropiadas para las transferencias internacionales de datos, tales como:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
• La confianza en los marcos y certificaciones de transferencia de datos existentes de los proveedores
• Compromisos contractuales que exigen niveles equivalentes de protección de datos

Al utilizar la Plataforma, usted reconoce que sus datos pueden procesarse en jurisdicciones con estándares de protección de datos diferentes de los suyos.

8. CONSERVACIÓN DE DATOS

Conservamos su información durante el tiempo necesario para cumplir con los fines descritos en esta política:

Tras el período de conservación aplicable, eliminamos o anonimizamos sus datos, salvo cuando la conservación sea exigida por ley o para fines legítimos como la resolución de disputas o la ejecución de nuestros Términos.

9. SEGURIDAD DE LOS DATOS

Implementamos medidas técnicas y organizativas razonables para proteger su información personal, incluidas:

• Cifrado de contraseñas mediante algoritmos de hash estándar de la industria
• Cifrado de datos en tránsito mediante TLS/SSL
• Infraestructura en la nube segura con controles de acceso
• Revisión periódica de las prácticas de seguridad

Ningún método de transmisión por internet o de almacenamiento electrónico es completamente seguro. Si bien nos esforzamos por proteger su información personal, no podemos garantizar seguridad absoluta. Le notificaremos, y notificaremos a cualquier autoridad reguladora aplicable, sobre una violación de datos cuando estemos legalmente obligados a hacerlo.

10. SUS DERECHOS

Según su jurisdicción, usted puede tener los siguientes derechos respecto de sus datos personales:

10.1 Derechos disponibles para todos los Usuarios

• Acceso: Solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación: Solicitar la corrección de datos personales inexactos o incompletos.
• Supresión: Solicitar la eliminación de sus datos personales, sujeto a las obligaciones legales de conservación.
• Gestión de la cuenta: Actualizar su dirección de correo electrónico y contraseña a través de la configuración de la cuenta de la Plataforma.
• Eliminación de la cuenta: Solicitar la eliminación de su cuenta contactándonos en contact@rhomdroid.io.

10.2 Derechos adicionales bajo el RGPD (Usuarios de la UE/EEE)

Si se encuentra en la Unión Europea o el Espacio Económico Europeo, también tiene derecho a:

• Portabilidad de datos: Recibir sus datos personales en un formato estructurado, de uso común y de lectura mecánica, y transmitirlos a otro responsable del tratamiento.
• Limitación del tratamiento: Solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias.
• Oposición al tratamiento: Oponerse al tratamiento de sus datos personales basado en el interés legítimo, incluido el marketing directo.
• Retiro del consentimiento: Cuando el tratamiento se base en el consentimiento, retirar su consentimiento en cualquier momento sin afectar la licitud del tratamiento realizado antes del retiro. Para los consentimientos específicos de una integración, puede desconectar la integración a través de la Plataforma para retirar el consentimiento de ese intercambio de datos. Retirar el consentimiento de una funcionalidad específica desactiva esa funcionalidad pero no afecta su acceso a funcionalidades no relacionadas de la Plataforma.
• Presentar una reclamación: Presentar una reclamación ante una autoridad de control en el Estado miembro de la UE de su residencia habitual, lugar de trabajo o lugar de la presunta infracción.

10.3 Derechos adicionales bajo la ley argentina (Ley 25.326)

Si se encuentra en Argentina, tiene derecho a acceder, corregir y suprimir sus datos personales almacenados en bases de datos públicas o privadas, de forma gratuita, en intervalos no inferiores a seis meses salvo que acredite un interés legítimo para un acceso más frecuente. También puede ejercer sus derechos ante la Agencia de Acceso a la Información Pública (AAIP).

10.4 Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, contáctenos en: contact@rhomdroid.io

Responderemos a su solicitud dentro de los treinta (30) días, o dentro del plazo exigido por la ley aplicable. Podemos solicitar la verificación de su identidad antes de procesar su solicitud.

11. COOKIES Y SEGUIMIENTO

La Plataforma puede utilizar cookies y tecnologías similares para:

• Cookies esenciales: Requeridas para la autenticación, la gestión de sesiones y la funcionalidad principal de la Plataforma.
• Analítica: Para comprender cómo se utiliza la Plataforma y mejorar nuestros servicios.

Puede gestionar las preferencias de cookies a través de la configuración de su navegador. Deshabilitar las cookies esenciales puede afectar la funcionalidad de la Plataforma.

No utilizamos cookies para publicidad ni segmentación comportamental.

12. PRIVACIDAD DE MENORES

La Plataforma y los Productos de Software no están destinados a personas menores de 18 años, o de la mayoría de edad legal en su jurisdicción. No recopilamos deliberadamente información personal de menores. Si tomamos conocimiento de que hemos recopilado datos personales de un menor, tomaremos medidas para eliminarlos con prontitud.

Si cree que un menor nos ha proporcionado datos personales, contáctenos en contact@rhomdroid.io.

13. ACUERDO DE TRATAMIENTO DE DATOS

Si usted es una empresa y usa la Plataforma para tratar datos personales de otras personas, ese tratamiento se rige por nuestro Acuerdo de Tratamiento de Datos. Se presenta junto con nuestros Términos del Servicio y cubre las categorías de datos, las finalidades del tratamiento, las medidas de seguridad, la autorización de subencargados, las transferencias internacionales, la notificación de incidentes y la eliminación de datos.

14. CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Los cambios sustanciales se le comunicarán mediante:

• Un aviso destacado en la Plataforma, y/o
• Una notificación por correo electrónico a la dirección asociada a su cuenta

con al menos treinta (30) días de anticipación a la entrada en vigencia de los cambios. La fecha de "Última actualización" en la parte superior de esta política indica cuándo se revisó por última vez. El uso continuado de la Plataforma después de la fecha de vigencia constituye la aceptación de la política actualizada.

15. CONTÁCTENOS

Si tiene preguntas, inquietudes o solicitudes respecto de esta Política de Privacidad o de nuestras prácticas de datos, contáctenos en:

Mastershop S.A. (operando como Rhomdroid)
Correo electrónico: contact@rhomdroid.io
Sitio web: rhomdroid.com