Protección de Datos Personales

Plataforma DOOL

Última actualización: Abril 2026

Introducción

La protección de tus datos personales es una responsabilidad que DOOL toma muy en serio. Este documento explica cómo DOOL protege, procesa y gestiona tu información de acuerdo con la Ley N° 25.326 de Protección de Datos Personales, GDPR (para usuarios europeos) y CCPA (para usuarios de California).

1. Marco Legal y Cumplimiento

1.1 Leyes Aplicables

DOOL cumple con:

• Ley N° 25.326 - Protección de Datos Personales (Argentina)
• Ley N° 2.709 - CABA (Protección al Consumidor)
• GDPR (Reglamento General de Protección de Datos - UE)
• CCPA (Ley de Privacidad del Consumidor de California)
• LGPD (Ley General de Protección de Datos - Brasil)
• Código Civil y Comercial de la Nación Argentina

1.2 Principios Rectores

DOOL opera bajo estos 7 principios fundamentales:

Principio 1: Licitud

• Los datos se procesan de forma lícita y legal
• Cumplimos con toda normativa aplicable
• No realizamos actividades prohibidas o fraudulentas
• Respetamos derechos de terceros

Principio 2: Lealtad

• Tratamos datos con honestidad y transparencia
• No engañamos sobre cómo usamos información
• Proporcionamos información clara antes de procesar datos
• Respetamos expectativas razonables de privacidad

Principio 3: Transparencia

• Te informamos claramente cómo procesamos datos
• Explicamos fines antes de recopilar
• Brindamos acceso a tu información cuando solicites
• Respondemos preguntas sobre protección de datos

Principio 4: Finalidad

• Recopilamos datos solo para fines específicos
• No los usamos para otros propósitos sin tu consentimiento
• Eliminamos datos cuando ya no son necesarios
• Los datos se usan únicamente para lo que acordamos

Principio 5: Minimización

• Recopilamos solo datos estrictamente necesarios
• No pedimos información innecesaria
• Limitamos recopilación al mínimo indispensable
• Eliminamos datos tan pronto como no los necesitamos

Principio 6: Exactitud

• Mantenemos datos precisos y actualizados
• Facilitamos correcciones de información incorrecta
• Validamos datos al recopilar
• Eliminamos datos inexactos o desactualizados

Principio 7: Seguridad

• Implementamos medidas técnicas robustas
• Protegemos contra acceso no autorizado
• Encriptamos datos sensibles
• Evaluamos periódicamente seguridad

2. Derechos del Usuario sobre sus Datos

Tienes los siguientes derechos fundamentales:

2.1 Derecho de Acceso

¿Qué es? Derecho a conocer qué datos personales tienes almacenados en DOOL.

¿Qué puedo hacer?

• Solicitar una copia completa de tus datos
• Saber cómo se usan tus datos
• Conocer a quién se comparten tus datos
• Verificar que la información sea correcta

¿Cómo ejercerlo?

Email: [email protected]
Asunto: "Solicitud de Acceso a Datos Personales"

Incluye:
- Tu nombre completo
- Número de documento
- Email registrado
- Descripción de qué datos solicitas (o "todos")

Tiempo de respuesta: 10 días corridos

Costo: Gratuito (máximo 1 solicitud cada 6 meses)

2.2 Derecho de Rectificación

¿Qué es? Derecho a corregir datos personales si son inexactos o incompletos.

¿Qué puedo hacer?

• Solicitar corrección de información incorrecta
• Actualizar datos desactualizados
• Completar información incompleta
• Enmendar errores en registros

Ejemplos:

• Cambiar nombre escrito incorrectamente
• Actualizar domicilio antiguo
• Corregir email incorrecto
• Actualizar teléfono

¿Cómo ejercerlo?

Opción 1: Panel de Control
Configuración → Datos Personales → Editar Perfil

Opción 2: Email
Email: [email protected]
Asunto: "Solicitud de Rectificación de Datos"

Incluye:
- Campo a rectificar
- Información actual
- Información correcta
- Justificación (si aplica)

Tiempo de respuesta: 5 días hábiles

Costo: Gratuito

2.3 Derecho de Actualización

¿Qué es? Derecho a actualizar datos que se hayan desactualizado.

¿Qué puedo hacer?

• Actualizar información que ha cambiado
• Reflejar cambios en tu situación
• Mantener datos actuales

Ejemplos:

• Cambio de domicilio
• Cambio de teléfono
• Cambio de empresa/negocio
• Actualizar preferencias

¿Cómo ejercerlo?

Opción 1: Panel de Control
Configuración → Datos Personales → Actualizar

Opción 2: Email
Email: [email protected]
Asunto: "Solicitud de Actualización de Datos"

Incluye:
- Campo a actualizar
- Información anterior
- Información nueva

Tiempo de respuesta: 5 días hábiles

Costo: Gratuito

2.4 Derecho de Supresión ("Derecho al Olvido")

¿Qué es? Derecho a solicitar la eliminación de tus datos personales en ciertas circunstancias.

¿Cuándo puedo usar este derecho?

✅ Puedo solicitar eliminación si:

• Los datos ya no son necesarios para el fin original
• He retirado mi consentimiento
• Me opongo al procesamiento
• Los datos se procesaron ilícitamente
• Hay obligación legal de eliminar
• Ya no soy usuario y pasaron 30 días

❌ No puedo solicitar eliminación si:

• Los datos son necesarios para cumplir contrato
• DOOL tiene obligación legal de conservarlos
• Son necesarios para ejercer derechos legales
• Son necesarios para defensa en litigio
• Son datos anonimizados/agregados

¿Cómo ejercerlo?

Email: [email protected]
Asunto: "Solicitud de Supresión de Datos Personales"

Incluye:
- Tu nombre y documento
- Email registrado
- Datos específicos a eliminar (o "todos")
- Motivo de la supresión
- Autorización de eliminación

Tiempo de respuesta: 5 días hábiles

Importante: La supresión puede resultar en pérdida de acceso a servicios de DOOL.

Costo: Gratuito

2.5 Derecho a Retirar Consentimiento

¿Qué es? Derecho a dejar de consentir al procesamiento de datos en cualquier momento.

¿Qué puedo hacer?

• Retirar consentimiento sin justificación
• Optar por no recibir marketing
• Desactivar cookies no esenciales
• Pausar procesamiento de datos

¿Cómo ejercerlo?

Opción 1: Panel de Control
Configuración → Privacidad → Gestionar Consentimientos

Opción 2: Email
Email: [email protected]
Asunto: "Retiro de Consentimiento"

Incluye:
- Tipo de consentimiento a retirar
- Fecha efectiva
- Autorización

Tiempo de respuesta: Inmediato (panel) o 5 días (email)

Costo: Gratuito

2.6 Derecho a Portabilidad de Datos

¿Qué es? Derecho a obtener tus datos en formato estructurado para transferir a otro servicio.

¿Qué puedo hacer?

• Solicitar copia de datos en formato estándar (CSV, JSON)
• Transferir datos a otro proveedor
• Mantener copia de seguridad
• Ejercer control sobre datos propios

Formatos disponibles:

• CSV (Excel)
• JSON (sistemas)
• PDF (legible)
• XML (transferencia)

¿Cómo ejercerlo?

Email: [email protected]
Asunto: "Solicitud de Portabilidad de Datos"

Incluye:
- Tu nombre y documento
- Email registrado
- Formato deseado
- Datos específicos (o "todos")

Tiempo de respuesta: 10 días corridos

Costo: Gratuito

2.7 Derecho a Oposición

¿Qué es? Derecho a oponer al procesamiento de datos en ciertos casos.

¿Cuándo puedo usar?

• Procesamiento para marketing directo
• Elaboración de perfiles
• Toma de decisiones automatizada
• Procesamiento basado en interés legítimo

¿Cómo ejercerlo?

Email: [email protected]
Asunto: "Solicitud de Oposición al Procesamiento"

Incluye:
- Tipo de procesamiento al que te opones
- Motivo de la oposición
- Autorización

Tiempo de respuesta: 5 días hábiles

Costo: Gratuito

2.8 Derecho a No Ser Sometido a Decisión Automatizada

¿Qué es? Derecho a no ser sometido a decisiones basadas únicamente en procesamiento automatizado si afecta derechos.

¿Cuándo aplica?

• Decisiones sobre acceso a servicios
• Decisiones sobre eligibilidad
• Decisiones que afecten derechos significativamente

¿Cómo ejercerlo?

Email: [email protected]
Asunto: "Solicitud de Revisión de Decisión Automatizada"

Si DOOL tomó decisión automatizada que afecta:
- Aprobación/rechazo de servicio
- Suspensión de cuenta
- Cambio de términos

Incluye:
- Decisión a revisar
- Cómo te afecta
- Solicitud de revisión manual

Tiempo de respuesta: 10 días hábiles

Costo: Gratuito

3. Medidas de Seguridad

3.1 Medidas Técnicas

DOOL implementa:

Encriptación

• En Tránsito: TLS 1.3 para todo tráfico web
• En Reposo: AES-256 para datos sensibles
• Bases de Datos: Encriptación de campos sensibles
• Backups: Encriptados y almacenados de forma segura

Autenticación

• Contraseñas: Hashing bcrypt con salt
• Multi-Factor: 2FA, autenticación biométrica
• Tokens: JWT con expiración configurable
• API Keys: Rotación periódica

Control de Acceso

• RBAC: Control de acceso basado en roles
• Principio de Menor Privilegio: Acceso mínimo necesario
• Auditoría: Registro de todos los accesos
• Revocación: Eliminación inmediata de permisos

Monitoreo

• IDS/IPS: Detección y prevención de intrusiones
• WAF: Firewall de aplicación web
• DDoS Protection: Protección contra ataques
• Log Analysis: Análisis de anomalías en tiempo real

3.2 Medidas Organizativas

Políticas

• Data Protection Policy: Política interna de protección
• Access Control Policy: Control de acceso a datos
• Incident Response Plan: Plan de respuesta a incidentes
• Data Retention Policy: Retención y eliminación de datos

Capacitación

• Employee Training: Capacitación obligatoria en privacidad
• Security Awareness: Conciencia de seguridad
• Confidentiality Agreements: Acuerdos de confidencialidad
• Regular Updates: Capacitación periódica

Procesos

• Data Inventory: Inventario de todos los datos
• Risk Assessment: Evaluación de riesgos de privacidad
• Impact Analysis: Análisis de impacto de privacidad (DPIA)
• Third-Party Audits: Auditorías independientes

3.3 Medidas Físicas

Instalaciones

• Acceso Restringido: Controles de acceso físico
• Vigilancia: CCTV en áreas de servidores
• Protección Ambiental: Protección contra desastres
• Incendios: Sistemas de extinción de incendios

Infraestructura

• Data Centers: Servidores en data centers certificados
• Redundancia: Backup y recuperación de desastres
• UPS: Sistemas de energía ininterrumpida
• Network Security: Firewalls y segmentación

3.4 Limitaciones de Seguridad

⚠️ IMPORTANTE:

Ningún sistema de seguridad es 100% infalible. DOOL implementa medidas razonables pero:

• No garantizamos seguridad absoluta
• Ataques sofisticados pueden ser posibles
• Errores humanos pueden ocurrir
• Vulnerabilidades pueden ser descubiertas

Tu Responsabilidad:

• Mantén contraseña segura
• No compartas credenciales
• Cierra sesión cuando termines
• Reporta actividad sospechosa

4. Procesamiento de Datos por Producto

4.1 DOOL Agents

Datos Procesados:

• Configuración de agentes
• Parámetros de automatización
• Historiales de ejecución
• Resultados de procesos

Duración:

• Mientras la cuenta esté activa
• Más 10 años para cumplimiento legal
• Puedes solicitar eliminación en cualquier momento

Responsabilidades:

• DOOL: Protección técnica
• Usuario: Configuración correcta, datos propios

4.2 DOOL Data

Datos Procesados:

• Datos que cargas a la plataforma
• Análisis y visualizaciones generadas
• Reportes estadísticos
• Datos históricos

Duración:

• Mientras contrates el servicio
• Backups por 30 días post-cancelación
• Eliminación después de 30 días

Responsabilidades:

• DOOL: Almacenamiento seguro, análisis
• Usuario: Veracidad de datos ingresados, backup propio

4.3 DOOL Express

Datos Procesados:

• Números de WhatsApp
• Conversaciones de WhatsApp
• Datos de prospectos capturados
• Agendamientos (Google Calendar)
• Emails de confirmación

Datos de Prospecto:

• Propiedad: Del usuario (agente)
• DOOL es: Procesador de datos
• Duración: Mientras el usuario tenga DOOL Express
• Eliminación: 30 días post-rescisión

Responsabilidades:

• DOOL: Procesar según instrucciones, proteger datos
• Usuario: Obtener consentimiento de prospectos, cumplir GDPR/CCPA

5. Consentimiento

5.1 Tipos de Consentimiento

Consentimiento Explícito

¿Cuándo se requiere?

• Procesamiento de datos de salud
• Datos raciales/étnicos
• Orientación sexual
• Religión
• Datos biométricos
• Marketing directo (GDPR)

¿Cómo otorgarlo?

• Checkbox marcado explícitamente
• Firma en documento
• Confirmación por email
• No consentimiento tácito/implícito

Consentimiento Específico

Debe ser claro para cada finalidad:

• ✅ "Consiento procesamiento para análisis"
• ❌ "Consiento procesamiento" (muy vago)

Consentimiento Informado

Requiere información clara:

• Qué datos se recopilan
• Cómo se usan
• Con quién se comparten
• Cuánto tiempo se guardan
• Derechos del usuario

5.2 Retiro de Consentimiento

Puedes retirar consentimiento en cualquier momento:

• Sin justificación
• Sin penalización
• De forma inmediata
• Con efecto prospectivo (no retroactivo)

Email: [email protected]
Asunto: "Retiro de Consentimiento"
Cuerpo: Especifica qué consentimiento retiras

6. Base Legal para Procesamiento

DOOL procesa datos con una de estas bases legales:

6.1 Contrato

Datos procesados para: Prestación del servicio

Ejemplos:

• Email para acceso a cuenta
• Datos de suscripción para facturación
• Configuración de agentes para ejecución

Derechos: Reducidos (datos son necesarios para servicio)

6.2 Consentimiento

Datos procesados con: Autorización explícita

Ejemplos:

• Marketing directo
• Análisis de comportamiento
• Mejora de servicios
• Cookies no esenciales

Derechos: Completos (puedes retirar en cualquier momento)

6.3 Obligación Legal

Datos procesados por: Ley o regulación

Ejemplos:

• Ley fiscal (retención de registros)
• Ley de protección de datos (registros de acceso)
• Ley de consumidor (historial de compras)
• Investigación de delitos

Derechos: Limitados (es obligación legal)

6.4 Interés Legítimo

Datos procesados para: Intereses legítimos de DOOL

Ejemplos:

• Prevención de fraude
• Seguridad de plataforma
• Mejora de servicios
• Análisis estadístico agregado

Derechos: Puedes oponer si interés no es superior al tuyo

7. Intercambio de Datos con Terceros

7.1 Cuándo Compartimos Datos

DOOL comparte datos en estas situaciones:

1. Proveedores de Servicios

• Almacenamiento en nube (AWS, Azure)
• Análisis (Google Analytics)
• Pagos (Mercado Pago, PayPal)
• Email marketing (SendGrid)

Contrato: Tratamiento de datos bajo instrucción

2. Autoridades Públicas

• Policía (investigación de fraude)
• AFIP (obligaciones fiscales)
• AAIP (solicitud de acceso)
• Tribunales (orden judicial)

Contrato: Obligación legal

3. Terceros Integrados

• Google Calendar (DOOL Express)
• WhatsApp (DOOL Express)
• Zapier (integraciones)

Contrato: Procesadores independientes

4. Adquirentes en M&A

• En caso de fusión/adquisición
• Se notifica y permite oposición
• Mantiene nivel de protección

7.2 Restricciones

DOOL NO comparte datos para:

• ❌ Venta a terceros (excepto M&A)
• ❌ Marketing sin consentimiento
• ❌ Perfilado sin autorización
• ❌ Actividades ilegales

7.3 Acuerdos de Procesamiento

Todos los terceros firman:

• Acuerdos de Procesamiento de Datos (DPA)
• Obligaciones de confidencialidad
• Restricciones de uso
• Compromiso de protección

8. Transferencias Internacionales

8.1 Cuándo se Transfieren Datos

Datos pueden transferirse internacionalmente cuando:

• Almacenamiento en servidores de otros países
• Proveedores de servicios internacionales
• Autoridades en otras jurisdicciones

8.2 Protecciones para Transferencias

Para Transferencias a Países Adecuados:

• Europa (GDPR)
• Canada (PIPEDA)
• Japón (APPI)
• Otros con normativa equivalente

Para Transferencias a Otros Países:

• Cláusulas Contractuales Estándar (SCC)
• Reglas Corporativas Vinculantes (BCR)
• Acuerdos de Adecuación
• Consentimiento explícito

8.3 Transferencias a EE.UU.

IMPORTANTE: DOOL usa Standard Contractual Clauses (SCC) para transferencias de datos europeos a EE.UU.

• ✅ Cumple con sentencia Schrems II
• ✅ Protecciones adicionales implementadas
• ✅ Salvaguardas técnicas reforzadas
• ✅ Revisión periódica de riesgos

9. Retención y Eliminación de Datos

9.1 Períodos de Retención

Datos de Cuenta de Usuario:

• Durante relación activa
• Más 10 años post-cancelación (obligación legal)
• Después: eliminación automática

Datos de Transacciones:

• 7 años (obligación fiscal)
• Después: eliminación programada

Logs de Acceso:

• 90 días (seguridad)
• Después: eliminación automática

Backups:

• 30 días post-cancelación
• Después: eliminación de backups

Datos de Marketing:

• Mientras consienta
• 30 días post-retiro de consentimiento
• Después: eliminación

9.2 Procedimiento de Eliminación

Proceso:

1. Petición: Usuario solicita eliminación
2. Validación: Verificamos identidad
3. Evaluación: Comprobamos si aplica derecho
4. Eliminación: Borramos datos
5. Confirmación: Notificamos eliminación

Plazos:

• 5 días hábiles para responder
• Eliminación dentro de 30 días

Comprobación:

• Certificamos eliminación completada
• Incluye eliminación de backups
• Confirmación por email

9.3 Excepciones a Eliminación

No se eliminan si:

• ❌ Obligación legal de retener
• ❌ Datos necesarios para contrato
• ❌ Investigación en curso
• ❌ Litigio pendiente
• ❌ Datos anonimizados

10. Derechos Específicos por Jurisdicción

10.1 Para Usuarios Argentinos

Ley Aplicable: Ley N° 25.326

Derechos Adicionales:

• ✅ Derecho de consulta gratuita
• ✅ Derecho a rectificación sin costo
• ✅ Derecho a suprimir datos obsoletos
• ✅ Prohibición de venta de datos

Autoridad: AAIP (Agencia de Acceso a la Información Pública)

• Av. Pte. Gral. Julio A. Roca 710, piso 5, CABA
• https://www.argentina.gob.ar/aaip

Denuncia:

Email: [email protected]
Teléfono: +54 11 [Tu número]
O directamente a AAIP

10.2 Para Usuarios Europeos

Ley Aplicable: GDPR (Reglamento 2016/679)

Derechos Adicionales:

• ✅ Derecho al olvido ("right to be forgotten")
• ✅ Derecho a no ser sometido a decisión automatizada
• ✅ Derecho a importancia-relación-legítima
• ✅ Privacidad desde diseño y defecto

Autoridad: Autoridad de Protección de Datos de tu país

• España: AEPD (www.aepd.es)
• Francia: CNIL (www.cnil.fr)
• Alemania: BfDI (www.bfdi.bund.de)
• Italia: Garante (www.garanteprivacy.it)

Denuncia:

Contacta a tu Autoridad de Protección de Datos local
DOOL responderá dentro de 10 días

10.3 Para Usuarios de California

Ley Aplicable: CCPA (Código Civil de California 1798.100+)

Derechos:

• ✅ Derecho a saber qué datos recopilamos
• ✅ Derecho a eliminar datos
• ✅ Derecho a optar por no vender datos
• ✅ Derecho a no discriminación

IMPORTANTE: DOOL NO VENDE datos personales

Denuncia:

Email: [email protected]
Asunto: "California Privacy Request"
DOOL responderá dentro de 45 días

10.4 Para Usuarios de Brasil

Ley Aplicable: LGPD (Ley General de Protección de Datos)

Derechos:

• ✅ Derecho a acceso, rectificación, eliminación
• ✅ Portabilidad de datos
• ✅ Información sobre tratamiento
• ✅ Oposición al procesamiento

Autoridad: ANPD (Autoridad Nacional de Protección de Datos)

• https://www.gov.br/cidadania/pt-br/acesso-a-informacao/lgpd

11. Incidentes de Seguridad

11.1 Notificación de Brechas

Si tus datos son comprometidos:

DOOL Notificará:

• ✅ Dentro de 72 horas a autoridades
• ✅ Dentro de 5 días hábiles a ti
• ✅ Con detalles del incidente
• ✅ Con medidas de mitigación

Información Incluida:

• Qué datos fueron comprometidos
• Cómo ocurrió
• Qué riesgos hay
• Qué haz DOOL
• Qué puedes hacer tú

11.2 Tu Responsabilidad en Caso de Incidente

Si sospechas compromiso:

1. Notifica inmediatamente:

   Email: [email protected]
   Asunto: "URGENT: Security Incident"

1. Cambia contraseña:

• Usa contraseña fuerte (12+ caracteres)
• Incluye mayúsculas, minúsculas, números, símbolos
• No reutilices contraseñas

1. Habilita 2FA:

• Doble factor de autenticación
• App authenticator (Google Authenticator, Authy)
• No SMS si es posible

1. Monitorea tu cuenta:

• Revisa actividad de sesiones
• Desconecta sesiones sospechosas
• Revisa dispositivos conectados

12. Data Protection Officer (DPO)

12.1 ¿DOOL Tiene un DPO?

Sí. DOOL designó un Data Protection Officer responsable de:

• Supervisar cumplimiento de normativa
• Atender consultas sobre protección de datos
• Investigar incidentes de privacidad
• Realizar auditorías internas
• Coordinar con autoridades

12.2 Contacto con DPO

Email: [email protected]

Asunto sugerido:

• Preguntas sobre protección de datos
• Incidentes de seguridad
• Auditoría interna
• Evaluación de impacto

Tiempo de respuesta: 10 días hábiles

13. Cookies y Tecnologías de Rastreo

13.1 Gestión de Cookies

DOOL usa cookies con tu consentimiento:

Cookies Esenciales: No requieren consentimiento

• Autenticación
• Seguridad
• Funcionamiento básico

Cookies No Esenciales: Requieren consentimiento

• Análisis (Google Analytics)
• Publicidad (Google Ads, Facebook)
• Preferencias (tema, idioma)

13.2 Cómo Gestionar

En DOOL:

• Configuración → Privacidad → Gestionar Cookies
• Acepta/rechaza por categoría
• Cambia preferencias en cualquier momento

En tu navegador:

• Chrome → Configuración → Privacidad
• Firefox → Preferencias → Privacidad
• Safari → Preferencias → Privacidad
• Edge → Configuración → Privacidad

Consulta nuestra Política de Cookies para detalles completos.

14. Contacto y Quejas

14.1 Preguntas sobre Protección de Datos

Email: [email protected]

Información a Incluir:

• Tu nombre
• Email registrado
• Documento
• Pregunta específica
• Adjuntos (si aplica)

Tiempo de respuesta: 10 días hábiles

14.2 Solicitud de Acceso a Datos

Email: [email protected]
Asunto: "Solicitud de Acceso a Datos Personales"

Incluye:
- Nombre completo
- Número de documento
- Email registrado
- Tipo de datos solicitados

Respuesta: 10 días corridos

14.3 Solicitud de Eliminación

Email: [email protected]
Asunto: "Solicitud de Supresión de Datos"

Incluye:
- Nombre completo
- Número de documento
- Datos a eliminar (específicos u "todos")
- Motivo

Respuesta: 5 días hábiles

14.4 Hacer una Denuncia

Ante DOOL:

Email: [email protected]
Asunto: "Denuncia de Violación de Privacidad"

Describe:
- Qué ocurrió
- Cómo afectó tus derechos
- Qué resolución esperas

Ante Autoridades:

Argentina: AAIP

• Email: [email protected]
• Teléfono: (011) 4331-3800
• Sitio: https://www.argentina.gob.ar/aaip

Europa: Tu Autoridad de Protección de Datos local

California: Fiscal General de California

• Sitio: https://oag.ca.gov/privacy

Brasil: ANPD

• Sitio: https://www.gov.br/cidadania/pt-br/acesso-a-informacao/lgpd

15. Evaluación de Impacto de Privacidad (DPIA)

15.1 ¿Qué es una DPIA?

Evaluación formal del impacto de nuevos procesamientos de datos.

DOOL realiza DPIA para:

• Nuevas funcionalidades que procesan datos
• Cambios significativos en procesamiento
• Nuevas integraciones con terceros
• Cambios en transferencias internacionales

15.2 Tu Participación

Puedes solicitar información sobre DPIA:

Email: [email protected]
Asunto: "Solicitud de Información sobre DPIA"

Pregunta:
- Sobre qué procesamiento de datos quieres saber
- Qué riesgos te preocupan

16. Enmiendas a Esta Política

16.1 Cambios

DOOL puede actualizar esta política:

Cambios menores: Aplicación inmediata (notificación retrospectiva) Cambios significativos: 30 días de notificación previa

16.2 Cómo Notificamos

• Email a tu dirección registrada
• Banner en sitio web
• Notificación en App

16.3 Continuación del Uso

Usar DOOL después de cambios = aceptación de nueva política

Si no aceptas cambios significativos:

• Puedes cancelar sin penalización
• Dentro de 30 días de notificación

17. FAQ (Preguntas Frecuentes)

¿DOOL vende mis datos?

No. DOOL NO vende datos personales a terceros por dinero.

Datos se comparten solo con:

• Proveedores de servicios (bajo contrato)
• Autoridades (por ley)
• En caso de M&A

¿Cuánto tiempo guarda DOOL mis datos?

Depende del tipo:

| Tipo de Dato | Duración |
|---|---|
| Datos de Cuenta | Relación activa + 10 años |
| Transacciones | 7 años (obligación fiscal) |
| Logs de Acceso | 90 días |
| Backups | 30 días post-cancelación |
| Marketing | Mientras consienta |

¿Puedo transferir mis datos a otro servicio?

Sí. Tenés derecho a portabilidad:

Email: [email protected]
Asunto: "Solicitud de Portabilidad de Datos"

Formatos: CSV, JSON, PDF, XML

Respuesta: 10 días corridos

¿Qué pasa si cambio de opinión sobre algo?

Puedes:

• Retirar consentimiento (en cualquier momento)
• Cambiar preferencias (panel de control)
• Solicitar eliminación (si aplica)
• Oponerme a procesamiento

Sin penalización o justificación necesaria.

¿DOOL usa mis datos para entrenar IA?

No. DOOL no usa datos personales identificables para entrenar IA.

Usamos datos anonimizados y agregados para:

• Mejorar algoritmos
• Detección de fraude
• Optimización de servicios

Nunca puede reidentificarse.

¿Cumple DOOL con GDPR?

Sí. DOOL cumple con GDPR para usuarios europeos:

• ✅ Consentimiento explícito
• ✅ Derechos del usuario
• ✅ Transferencias protegidas
• ✅ DPO designado
• ✅ Evaluaciones DPIA
• ✅ Notificación de brechas

¿Y si no estoy en Argentina/Europa/California?

DOOL cumple con normativa de tu jurisdicción:

• LGPD (Brasil)
• PIPEDA (Canadá)
• Leyes locales de tu país

Contacta: [email protected]

18. Información de Contacto Consolidada

Para Protección de Datos

| Solicitud | Email | Teléfono | Tiempo |
|---|---|---|---|
| Acceso a datos | [email protected] | - | 10 días |
| Rectificación | [email protected] | - | 5 días |
| Eliminación | [email protected] | - | 5 días |
| Portabilidad | [email protected] | - | 10 días |
| DPO/Consultas | [email protected] | - | 10 días |
| Incidente Seguridad | [email protected] | - | 72 horas |

Para Reportar Problemas

| Problema | Contacto |
|---|---|
| Privacidad | [email protected] |
| Seguridad | [email protected] |
| Libro de Quejas | dool-ai.com/reclamos |
| Chat Soporte | App → Configuración → Soporte |

Autoridades Relevantes

| País | Autoridad | Contacto |
|---|---|---|
| Argentina | AAIP | [email protected] |
| España | AEPD | www.aepd.es |
| Francia | CNIL | www.cnil.fr |
| Alemania | BfDI | www.bfdi.bund.de |
| Italia | Garante | www.garanteprivacy.it |
| California | AG | oag.ca.gov/privacy |
| Brasil | ANPD | www.gov.br/cidadania/.../lgpd |

Anexo: Derechos por Jurisdicción (Tabla Comparativa)

| Derecho | Argentina | GDPR (UE) | CCPA (CA) | LGPD (BR) |
|---|---|---|---|---|
| Acceso | ✅ | ✅ | ✅ | ✅ |
| Rectificación | ✅ | ✅ | ✅ | ✅ |
| Eliminación | ✅ | ✅ | ✅ | ✅ |
| Portabilidad | ❌ | ✅ | ✅ | ✅ |
| Oposición | ✅ | ✅ | ✅ | ✅ |
| No automatizada | ❌ | ✅ | ❌ | ❌ |
| Olvido | ❌ | ✅ | ✅ | Parcial |
| Plazo Acceso | 10 días | 30 días | 45 días | 15 días |

Última actualización: Abril 2026 Versión: 1.0

*Para preguntas sobre protección de datos, contáctanos:*

• Email: [email protected]
• DPO: [email protected]
• Emergencia: [email protected]
• Chat: Configuración → Soporte

*Estamos aquí para proteger tu privacidad.*