Política de Privacidad

La presente Política de Privacidad describe cómo Cita Forte (accesible en citaforte.com) recopila, utiliza, almacena y protege los datos personales de sus Usuarios.

Cita Forte se encuentra actualmente en proceso de constitución formal como Sociedad por Acciones Simplificada (SAS) en la República Argentina. Una vez completada la constitución, se publicarán en esta sección el CUIT, la razón social y el domicilio legal del responsable del tratamiento.

Contacto del responsable: contacto@citaforte.com

Marco Normativo

Esta política se enmarca en la Ley 25.326 de Protección de Datos Personales, su Decreto Reglamentario 1558/2001, y la Disposición AAIP 60-E/2016.

Recopilamos los siguientes datos personales, organizados por categoría y base legal conforme la Ley 25.326:

Datos de Registro y Cuenta (base legal: ejecución del contrato, art. 5.2.b)

• Dirección de correo electrónico
• Nombre completo
• Contraseña (almacenada de forma cifrada, nunca en texto plano)

Datos Profesionales (base legal: ejecución del contrato)

• CUIL
• Número de matrícula y colegio de abogados
• Estudio jurídico

Datos de Perfil Opcionales (base legal: consentimiento del titular, art. 5.1)

• Teléfono profesional y dirección profesional
• Áreas de práctica, jurisdicciones, idiomas
• Biografía profesional
• Foto de perfil
• LinkedIn, sitio web personal

Datos de Uso del Servicio (base legal: ejecución del contrato)

• Documentos cargados para verificación (PDF/DOCX)
• Conversaciones con Cita AI (almacenadas con cifrado de nivel bancario)
• Datos ingresados para generación de documentos
• Historial de escucha de podcasts
• Transacciones de CitaCoins

Datos de Facturación (base legal: ejecución del contrato)

• Identificador de pago de MercadoPago, montos, estado de pago
• No recopilamos números de tarjeta de crédito ni datos bancarios — estos son gestionados íntegramente por MercadoPago.

Datos de WhatsApp (base legal: consentimiento, opt-in)

• Número de teléfono (solo si el Usuario elige vincular WhatsApp voluntariamente)

Datos Técnicos y de Seguridad (base legal: interés legítimo en seguridad y prevención de fraude)

• Dirección IP
• Agente de usuario (navegador)
• Preferencias de consentimiento de cookies

Datos de Mejora del Servicio (base legal: consentimiento)

• Etiquetas y valoraciones sobre citas legales (citation labels), utilizadas de forma anonimizada

Utilizamos los datos personales del Usuario para los siguientes fines:

• Prestación del servicio: búsqueda legal, verificación de citas, recomendaciones con IA, generación de documentos, podcasts y asistente Cita AI.
• Gestión de cuenta: autenticación, administración de perfil y preferencias.
• Facturación: procesamiento de pagos de suscripción y compras de CitaCoins a través de MercadoPago.
• Seguridad: limitación de velocidad de acceso (rate limiting), escaneo antivirus de archivos cargados, prevención de fraude y detección de accesos no autorizados.
• Mejora del servicio: análisis anonimizado de patrones de uso y datos de etiquetas de citas para mejorar los modelos de IA.
• Comunicaciones transaccionales: envío de correos relacionados con la cuenta, facturación, seguridad y actualizaciones legales.
• Comunicaciones de marketing: con el consentimiento del Usuario, envío de información sobre nuevas funcionalidades y ofertas (desactivable en cualquier momento).

Infraestructura de IA

• Los modelos de generación de texto, embeddings, síntesis de voz y transcripción operan en hardware propio (Apple Silicon).
• Todos los modelos utilizados son de código abierto: Ollama (generación de texto), nomic-embed-text (embeddings vectoriales), Bark (síntesis de voz), Whisper (transcripción de audio).
• Cero datos enviados a OpenAI, Anthropic, Google, Microsoft ni a ningún otro proveedor externo de IA.

Protección de Conversaciones

• Las conversaciones con Cita AI se cifran en reposo utilizando cifrado de nivel bancario.
• Los embeddings vectoriales para búsqueda semántica (RAG) se generan y almacenan localmente.

Esta arquitectura garantiza que los documentos legales y las consultas del Usuario permanezcan bajo control de infraestructura argentina en todo momento.

Algunos de los proveedores de servicios indicados en la Sección 5 operan desde Estados Unidos (autenticación, almacenamiento de archivos, correo electrónico y, opcionalmente, mensajería vía WhatsApp).

MercadoPago opera dentro de la República Argentina.

Reconocemos que el artículo 12 de la Ley 25.326 restringe las transferencias internacionales de datos a países que no ofrezcan niveles adecuados de protección. Estas transferencias limitadas son necesarias para la prestación del Servicio (excepción de necesidad contractual prevista en el art. 12). Los proveedores estadounidenses mantienen certificaciones de seguridad de estándar internacional.

Distinción fundamental: los datos principales del Usuario (perfil, documentos, conversaciones de IA, citaciones, suscripciones) se almacenan en servidores propios en Argentina. Solo los tokens de autenticación, el almacenamiento de archivos y la entrega de correos electrónicos involucran transferencias internacionales.

Los datos personales se conservan durante los siguientes períodos:

• Datos de cuenta activa: durante la vigencia de la cuenta.
• Post-cancelación: 90 días (luego se anonimizan o eliminan).
• Registros de facturación y pago: 10 años (obligación del Código de Comercio).
• Registros de consentimiento: 5 años (trazabilidad para cumplimiento de la Ley 25.326).
• Logs de servidor (IP, debug): 30 días (rotación automática).
• Conversaciones de Cita AI: durante la vigencia de la cuenta (cifradas), eliminadas con la eliminación de la cuenta.
• Archivos de verificación cargados: eliminados periódicamente mediante proceso automatizado (no se almacenan permanentemente).
• Solicitud de eliminación de cuenta: período de gracia de 30 días, luego eliminación definitiva (hard delete).

Conforme la Ley 25.326, el Usuario tiene los siguientes derechos sobre sus datos personales:

• Derecho de Acceso (art. 14): solicitar una copia de todos sus datos personales. Disponible en Configuración → Privacidad y Datos → Exportar Datos (formato JSON o PDF).
• Derecho de Rectificación (art. 16): corregir datos inexactos. Editable directamente desde el Perfil del Usuario.
• Derecho de Supresión (art. 16): solicitar la eliminación de sus datos. Disponible en Configuración → Privacidad y Datos → Eliminar Cuenta.
• Derecho de Portabilidad: exportar todos sus datos en formato JSON legible por máquina.
• Derecho de Oposición al Tratamiento Automatizado (art. 20): el Usuario tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de datos. Las herramientas de IA de Cita Forte son asistivas — requieren la revisión de un profesional del derecho antes de cualquier acción legal.
• Revocación del Consentimiento: para datos opcionales (WhatsApp, correos de marketing, cookies analíticas), revocable en cualquier momento desde Configuración.

Plazo de respuesta: 10 días hábiles conforme el artículo 14 de la Ley 25.326.

Contacto: contacto@citaforte.com

Comunicaciones Transaccionales (no desactivables)

Correos relacionados con seguridad de la cuenta, facturación, actualizaciones legales y notificaciones esenciales del servicio.

Comunicaciones de Marketing (desactivables)

Anuncios de funcionalidades, ofertas y novedades. El Usuario puede desactivarlas desde Configuración → Notificaciones o mediante el enlace de desuscripción incluido en cada correo.

WhatsApp

Notificaciones vía WhatsApp solo si el Usuario ha vinculado voluntariamente su número de teléfono. Puede desvincularlo en cualquier momento desde la Plataforma.