Marco: Ley 25.326 de Protección de los Datos Personales, su Decreto reglamentario 1558/2001 y las normas de la Agencia de Acceso a la Información Pública (AAIP).
1. En pocas palabras
- Tratamos los datos de tu cuenta y de tu uso del servicio para prestártelo y protegerlo.
- Lo que escribís a Minerva y a Prudentia se envía a un proveedor de inteligencia artificial para generar la respuesta. No entrenamos modelos con tus datos, no los vendemos y no los usamos para publicidad.
- Tu historial de búsquedas, tus conversaciones con Prudentia, tus cálculos guardados y tus consultas de empresa se guardan cifrados.
- El buscador público de la página de inicio no guarda tu pregunta y saca de ella lo que parezca un dato personal antes de procesarla.
- Los servidores están mayormente en Estados Unidos (sección 7).
- Podés pedir acceso, rectificación y supresión de tus datos (sección 10).
2. Responsable
El responsable de la base de datos de usuarios es Consilientia («nosotros»). Contacto para datos personales: soporte@consilientia.com
Datos de terceros que vos introducís. Si escribís o cargás datos de otras personas —por ejemplo, el CUIT de una empresa en una consulta, o los datos de un cliente en una pregunta a Prudentia— sos vos (o tu estudio) quien decide para qué se usan y quien debe contar con base legal para tratarlos. Consilientia los trata por tu cuenta y sólo para prestarte el servicio (Ley 25.326, art. 25).
3. Qué datos tratamos
3.1. Cuenta
- Nombre, correo electrónico e identificador de usuario; el estudio al que pertenecés y tu rol.
- La contraseña, la verificación del correo y las sesiones las gestiona Clerk. Consilientia no guarda tu contraseña.
- Si alguien te invita a un estudio, la invitación queda asociada a tu correo.
3.2. Uso de las herramientas
| Herramienta | Qué se guarda |
|---|---|
| Minerva (buscador, con cuenta) | Tus últimas 50 búsquedas, cifradas, para que veas tu historial. Además, lo que la IA entendió de cada pregunta (las consultas que generó), cifrado e identificado por una huella de la pregunta, para que la misma pregunta dé los mismos resultados en tu estudio. Podés borrar una búsqueda o todo el historial, y eso borra también lo que se entendió de ella. |
| Prudentia | Tus conversaciones (título, mensajes y citas), cifradas. Sólo las ves vos. Si borrás una conversación, se destruye su texto y queda sólo el registro de que existió, con sus fechas. |
| Registro de uso de IA | Por cada llamada a un modelo: fecha, modelo, proveedor, región, cantidad de tokens y costo. Sin el texto de la conversación. |
| Calculadoras | Nada, salvo los cálculos que decidas guardar (entradas y resultado), cifrados. Los podés borrar. |
| Consulta de empresa | El CUIT consultado, el motivo que declaraste (obligatorio), quién consultó y cuándo, y lo que respondieron la Central de Deudores del BCRA y, si diste una dirección, Georef: denominación, entidades, montos, situación, historial y cheques rechazados. Todo cifrado. Sólo admite personas jurídicas. |
| Conexión por MCP | La autorización que diste al asistente externo y el registro de qué herramientas usó. |
| Medidor de uso | Contadores por estudio y por día (qué función, cuántas veces). Sin nombres, sin contenido y sin las direcciones de las páginas. |
3.3. Buscador público (sin cuenta)
- La pregunta no se guarda. Antes de procesarla quitamos, con reglas automáticas, lo que parece un dato personal (un nombre, un DNI, un CUIT, un correo, un teléfono o un número de expediente). Lo que queda se envía al corpus jurídico y al proveedor de IA.
- Para limitar el abuso usamos Cloudflare Turnstile y contamos las búsquedas por dirección IP. La IP no se guarda: se guarda una huella irreversible (HMAC truncado) con el conteo del día, que se borra al día siguiente. El conteo por minuto vive sólo en la memoria del servidor.
- La respuesta puede quedar unas horas en la memoria del servidor, asociada a una huella de la pregunta ya limpia, para responder más rápido a quien pregunte lo mismo.
3.4. Formulario de contacto
Nombre, correo y el mensaje que escribas. Se envían por correo electrónico, a través de Resend, a la casilla de Consilientia. La dirección IP se usa sólo para limitar envíos repetidos, en la memoria del servidor, y no se registra.
3.5. Registros técnicos y seguridad
Dirección IP, navegador, ruta pedida, fecha, hora y errores, en los registros del servidor. Los usamos para operar el servicio, detectar abusos y proteger las cuentas (por ejemplo, frenar intentos repetidos con credenciales inválidas).
3.6. En tu navegador
- Cookies de Clerk, necesarias para mantener tu sesión iniciada.
- Cloudflare Turnstile analiza señales del navegador para distinguir personas de robots.
- Almacenamiento local (
localStorage): preferencias de pantalla (tema, menú, módulos ocultos, si querés la respuesta rápida) y las páginas usadas últimamente. Las conversaciones con Prudentia no se guardan en tu navegador. - Estadísticas de visitas de Vercel Web Analytics, sin cookies: páginas visitadas, país, tipo de dispositivo y navegador, en forma agregada.
No usamos cookies de publicidad ni de seguimiento entre sitios.
4. Para qué los usamos y con qué base
| Finalidad | Datos | Base |
|---|---|---|
| Crear tu cuenta y darte acceso | Cuenta | Relación contractual (Ley 25.326, art. 5, inc. 2, d) |
| Prestarte el servicio: buscar, responder, calcular, consultar | Lo que escribís y lo que guardás | Relación contractual; para datos de terceros, la base que tengas vos (sección 2) |
| Aplicar topes de uso, prevenir abusos y proteger el servicio | Registros técnicos, huellas de IP, contadores | Relación contractual y deber de seguridad (art. 9) |
| Mejorar el servicio con estadísticas agregadas | Medidor de uso, estadísticas de visitas | Datos disociados: no identifican a nadie y no usan cookies |
| Responder consultas y avisarte cambios | Correo, mensaje | Relación contractual; tu consentimiento al escribirnos |
Los datos que introducís se usan sólo para prestarte el servicio. No los usamos para entrenar modelos de inteligencia artificial, no los vendemos y no los cedemos con fines comerciales o publicitarios.
5. Inteligencia artificial: qué decide un modelo y qué no
Qué hace un modelo de IA. Hoy usamos Claude Haiku, de Anthropic, a través de su API; si no responde, un modelo Gemini de Google, a través de Vertex AI, como respaldo. El modelo:
- interpreta tu pregunta en Minerva y la traduce en consultas al corpus jurídico;
- redacta la respuesta de Minerva y de Prudentia a partir de las fuentes recuperadas;
- en Prudentia, elige qué herramienta usar (corpus, fallos, calculadoras) para responderte.
Qué no decide un modelo.
- Las calculadoras aplican fórmulas fijas: el mismo dato da siempre el mismo resultado.
- El control de citas y cifras de Prudentia es automático y sin IA: marca toda norma que no haya salido del corpus y toda cifra que no haya salido de una herramienta.
- La consulta de empresa no usa IA, no emite puntajes y no la leen ni Prudentia ni la conexión MCP.
- Los topes de uso se aplican con reglas fijas. La suspensión de una cuenta la decide una persona.
- Ningún modelo toma decisiones con efectos jurídicos sobre vos ni sobre terceros.
Qué recibe el proveedor de IA. Tu pregunta o tu mensaje, el historial de la conversación en curso y los textos que las herramientas recuperaron para responder. Según las condiciones comerciales de cada proveedor de IA, lo que escribís no se usa para entrenar sus modelos.
Lo que la IA escribe puede estar equivocado. Verificalo siempre (Términos, cláusula 3).
6. Quién nos ayuda a prestar el servicio
Usamos proveedores que tratan datos por nuestra cuenta y sólo para prestar el servicio. No son cesionarios: no pueden usarlos para fines propios.
| Proveedor | Para qué | Qué datos | Dónde |
|---|---|---|---|
| Google Cloud (Cloud Run, Cloud KMS, Secret Manager, Cloud Logging) | Servidores de la API, claves de cifrado, registros técnicos | Todo lo que pasa por la API; KMS sólo las claves | EE.UU. (us-central1) |
| Google Vertex AI | IA de respaldo | Lo descripto en la sección 5 | EE.UU. (multirregión us) |
| Anthropic (API de Claude) | IA principal de Minerva y Prudentia | Lo descripto en la sección 5 | EE.UU. |
| Neon | Base de datos | Todo lo guardado; lo personal, cifrado | EE.UU. (AWS us-east-1) |
| Clerk | Identidad, inicio de sesión, invitaciones | Nombre, correo, credenciales, sesiones, IP | EE.UU. |
| Vercel | Publicación de la web; estadísticas de visitas | Tráfico web (IP, navegador, páginas) | Red global; funciones en EE.UU. |
| Cloudflare | DNS, protección anti-bots (Turnstile) y red | Tráfico web, señales del navegador | Red global |
| Resend | Envío del formulario de contacto | Nombre, correo y mensaje | EE.UU. |
| LexGraph | Corpus de normas, doctrina y fallos | Las consultas jurídicas derivadas de tu pregunta, sin tu identidad | Servicio de Nomos (empresa vinculada), en EE.UU. |
Fuentes públicas que consultamos. La Central de Deudores del BCRA recibe el CUIT de la empresa que consultás. Georef (servicio de normalización de direcciones del Estado argentino) recibe la dirección que hayas indicado. Los portales de la CSJN y de la SCBA (JUBA) reciben, a través de LexGraph, la referencia del artículo cuyos fallos se buscan. Argly, ArgentinaDatos, DolarApi, el BCRA (estadísticas), GDELT, NewsAPI y los canales públicos de los medios sólo reciben pedidos de datos públicos: no reciben datos personales.
Migración prevista. Está prevista la migración de la infraestructura de la API (servidores, claves y secretos) a Amazon Web Services. Antes de hacerla, la vamos a anunciar en esta política.
Si agregamos o cambiamos un proveedor que trate datos personales, actualizamos esta sección y lo avisamos.
7. Transferencia internacional
La mayor parte de los datos se almacena y procesa en Estados Unidos, que no figura entre los países con nivel de protección adecuado según la AAIP. La Ley 25.326 (art. 12) y su reglamentación admiten la transferencia cuando el nivel de protección surge de cláusulas contractuales o se cuenta con el consentimiento del titular.
- Con cada proveedor, la transferencia se ampara en los acuerdos de tratamiento de datos de cada proveedor.
- Al aceptar esta política consentís, además, la transferencia de los datos de tu cuenta y de tu uso a los proveedores de la sección 6.
8. Cómo protegemos los datos
- Todas las conexiones viajan cifradas (TLS).
- Las preguntas del historial, las conversaciones, los cálculos guardados y las consultas de empresa se cifran dentro de la aplicación con AES-256-GCM, con una clave propia de cada estudio. Esa clave se guarda a su vez cifrada con una clave maestra que vive en un servicio de gestión de claves (hoy Google Cloud KMS) y no sale de él. Quien obtenga una copia de la base de datos sin acceso a ese servicio ve texto ilegible.
- Si el cifrado falla, el sistema no muestra el dato en claro: devuelve un error.
- Las credenciales viven en un gestor de secretos, nunca en el código.
- Cada estudio ve sólo lo suyo, y cada persona accede según su rol.
- El nombre y el correo de las cuentas no se cifran en la aplicación: los necesitamos para identificarte.
- La aplicación descifra los datos para mostrárselos a quien tiene permiso. El cifrado protege sobre todo frente a la filtración de la base y sus respaldos.
Seguimos como guía las medidas de seguridad recomendadas por la AAIP.
9. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Cuenta | Mientras esté activa. Al darte de baja (desde Ajustes → Perfil → Eliminar cuenta, o escribiendo a soporte@consilientia.com), 30 días; después se borran, salvo lo que debamos conservar por ley |
| Historial de Minerva | Tus últimas 50 búsquedas; las anteriores se borran solas. Podés borrarlas antes |
| Lo que la IA entendió de una pregunta | 30 días, o menos si borrás esa búsqueda del historial |
| Conversaciones con Prudentia | Las conversaciones se conservan hasta que las borres. El registro de uso de IA, sin texto, se conserva 2 años |
| Cálculos guardados | Hasta que los borres o des de baja tu cuenta |
| Consulta de empresa | Hasta 5 años desde la consulta, el máximo que admite la ley para la información sobre solvencia (Ley 25.326, art. 26, inc. 4). No se borra antes por pedido individual, porque es el registro de quién consultó y para qué |
| Buscador público | La pregunta, nunca. La huella de la IP, hasta el día siguiente. La respuesta en caché, hasta 6 horas en memoria |
| Formulario de contacto | 1 año |
| Registros técnicos | 30 días |
| Respaldos de la base | Según el plazo de retención del proveedor de base de datos; se sobrescriben solos |
| Datos en tu navegador | Hasta que borres los datos del sitio |
10. Tus derechos y cómo ejercerlos
Como titular de los datos tenés derecho a:
- Acceso: saber qué datos tuyos tenemos, de dónde salieron, para qué se usan y a quién se comunican. Respondemos dentro de los 10 días corridos de recibido el pedido (Ley 25.326, art. 14).
- Rectificación, actualización y supresión: corregir, completar o pedir que se borren tus datos. Respondemos dentro de los 5 días hábiles (Ley 25.326, art. 16). La supresión no procede cuando pudiera causar perjuicio a derechos o intereses legítimos de terceros o cuando exista una obligación legal de conservar los datos.
- Confidencialidad: que tus datos se mantengan reservados mientras se tramita tu pedido.
Cómo pedirlo. Escribí a soporte@consilientia.com desde el correo de tu cuenta o acreditando tu identidad. No hace falta ninguna fórmula especial. Muchas cosas las podés hacer vos mismo: borrar búsquedas, conversaciones y cálculos guardados.
Si sos un tercero cuyos datos introdujo un usuario (por ejemplo, una empresa consultada), el responsable de esa consulta es quien la hizo. Podés escribirnos igual: te diremos qué datos tuyos hay y le trasladaremos tu pedido.
Si no respondemos en plazo o la respuesta no te satisface, podés iniciar la acción de hábeas data o presentar una denuncia ante la AAIP.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Sitio de la AAIP: https://www.argentina.gob.ar/aaip
11. A quién comunicamos los datos
A nadie, fuera de los proveedores de la sección 6, que actúan por nuestra cuenta. Sólo entregaríamos datos por orden de un juez o de una autoridad competente, en los casos que la ley prevé, y te avisaremos salvo que la orden lo impida.
12. Datos sensibles y de terceros
Consilientia no necesita datos sensibles para funcionar. Para buscar normas, preguntar a Prudentia o hacer un cálculo casi nunca hace falta el nombre de una persona. Te pedimos que no escribas datos sensibles (salud, origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, vida sexual) ni datos identificatorios de terceros salvo que sean indispensables y tengas base legal para tratarlos (Ley 25.326, art. 7).
13. Menores de edad
Consilientia no está dirigido a menores de 18 años y no les pedimos datos. Si sabemos que una cuenta es de un menor, la daremos de baja.
14. Cambios a esta política
Publicamos cada versión con su fecha. Si la cambiamos de forma sustancial, te avisamos por correo o dentro de la aplicación antes de que rija y, si el cambio amplía el uso de tus datos, te pedimos que lo aceptes.
15. Contacto
Responsable: Consilientia. Contacto para datos personales: soporte@consilientia.com