El responsable del tratamiento de los datos personales recolectados a través de Areté Oracle (en adelante, "el Servicio") es:
La Titular actúa como Responsable del Tratamiento conforme a la Ley N.° 18.331 de Protección de Datos Personales de la República Oriental del Uruguay (en adelante, "Ley 18.331") y su Decreto Reglamentario N.° 414/009, así como en alineación con la legislación de los demás países donde el Servicio se ofrece (Argentina, Brasil, Chile, México).
La presente Política de Privacidad se aplica a todos los Titulares de Datos Personales (en adelante, "Usuarios") que accedan, se registren o utilicen el Servicio Areté Oracle, accesible a través del sitio web https://arete.gocriteria.com y subdominios asociados, durante el período de beta privada, los planes gratuitos y los planes comerciales pagos.
Esta Política se complementa con los Términos de Servicio del Servicio. La aceptación de los Términos de Servicio implica la aceptación de la presente Política, configurándose un consentimiento informado, expreso e inequívoco del Usuario.
El tratamiento de datos personales realizado por el Servicio se rige principalmente por:
En todos los casos, se garantizan los principios de licitud, lealtad, transparencia, finalidad, minimización, exactitud, limitación del plazo de conservación, integridad y confidencialidad.
Cuando el Usuario contrate un plan pago, los datos de pago serán procesados directamente por Lemon Squeezy (ver Sección 7), que actuará como Merchant of Record. La Titular no almacena ni procesa números completos de tarjetas de crédito, datos bancarios ni credenciales financieras del Usuario, sino únicamente los registros mínimos necesarios para la administración de la suscripción (identificador de cliente, estado de la suscripción, monto facturado).
El Servicio NO solicita datos sensibles ni requiere su provisión para funcionar. Sin embargo, dada la naturaleza reflexiva y personal de las conversaciones con Areté, el Usuario puede compartir voluntariamente información que la legislación califique como sensible (referencias a su salud, estado emocional, vínculos personales, ideología, situación económica, orientación sexual, creencias, entre otras).
Al compartir voluntariamente dicha información, el Usuario otorga su consentimiento expreso, libre, informado e inequívoco para su tratamiento conforme a las finalidades de la Sección 5. La Titular tratará dichos datos con las máximas medidas técnicas y organizativas de seguridad y confidencialidad.
El Usuario reconoce que tiene el control sobre la información que decide compartir y puede en todo momento ejercer sus derechos conforme a la Sección 11.
Los datos personales son tratados con las siguientes finalidades:
Para prestar el Servicio, la Titular utiliza proveedores externos que actúan como Encargados del Tratamiento. Cada uno trata los datos exclusivamente para las finalidades descritas en la presente Política y bajo obligaciones contractuales de confidencialidad y seguridad.
| Proveedor | País | Finalidad | Política |
|---|---|---|---|
| Supabase Inc. | Estados Unidos / Singapur | Hosting de base de datos, autenticación, almacenamiento de conversaciones | Ver |
| Hostinger Intl. | Lituania (UE) | Hosting del frontend y backend (PHP) | Ver |
| DeepSeek AI | República Popular China | Procesamiento de lenguaje natural (modelo de IA principal). Los datos enviados al modelo se pseudonimizan previamente (ver Sección 9). | Ver |
| Anthropic PBC | Estados Unidos | Procesamiento de lenguaje natural (modelo de IA de respaldo, utilizado cuando el proveedor principal no esté disponible o ante fallas técnicas). | Ver |
| Google LLC (Gemini) | Estados Unidos | Embeddings vectoriales para búsqueda semántica del corpus filosófico | Ver |
| Sendinblue SAS (Brevo) | Francia (UE) | Envío de correos electrónicos transaccionales | Ver |
| Lemon Squeezy LLC | Estados Unidos | Procesamiento de pagos (Merchant of Record). Vendedor legal al Usuario final. | Ver |
La Titular se reserva el derecho de incorporar, modificar o sustituir Encargados del Tratamiento en cualquier momento sin previo aviso individual al Usuario, manteniendo en todo caso estándares equivalentes o superiores de seguridad y confidencialidad. Las actualizaciones se reflejarán en la versión vigente de esta Política.
Dado que algunos proveedores se encuentran fuera de los países donde reside el Usuario, se realizan transferencias internacionales de datos personales:
Algunos de los países de destino no han sido declarados como países con "nivel adecuado de protección" por las autoridades de control de datos personales de Uruguay, Argentina, Brasil, Chile o México. En particular, la transferencia a la República Popular China requiere atención especial.
Mecanismos de protección aplicados:
Al aceptar esta Política, el Usuario declara conocer, comprender y consentir expresamente las transferencias internacionales aquí descritas, incluyendo la transferencia a la República Popular China, conforme a los Artículos 23 y 24 de la Ley 18.331 (Uruguay) y normas equivalentes de los demás países LATAM. El Usuario reconoce que las autoridades, regulaciones y posibilidades técnicas de acceso a datos en los países de destino pueden diferir de las de su país de residencia.
Con el fin de mitigar los riesgos asociados a la transferencia de datos a los proveedores de inteligencia artificial (DeepSeek AI como modelo principal y Anthropic PBC como modelo de respaldo), la Titular se compromete a implementar antes del lanzamiento comercial un proceso de pseudonimización previa al envío de las conversaciones al modelo de inteligencia artificial. Este proceso consistirá en:
El mapa de correspondencias entre datos originales y marcadores pseudonimizados se almacenará exclusivamente en los servidores controlados por la Titular (Supabase) y no se transmitirá a terceros.
Durante el período de beta privada y previo a la activación de la pseudonimización, los datos podrán ser enviados al modelo en su forma original. El Usuario es notificado expresamente de esta circunstancia y, al aceptarla, otorga su consentimiento expreso para dicho tratamiento durante el período transitorio.
| Tipo de dato | Plazo de conservación |
|---|---|
| Cuenta y conversaciones (Usuario activo) | Mientras la cuenta permanezca activa |
| Cuenta y conversaciones (tras solicitud de baja) | 90 días desde la solicitud, salvo borrado inmediato |
| Datos de facturación y comprobantes | Conforme a normativa fiscal y contable (mínimo 5 años) |
| Logs técnicos, registros de seguridad y auditoría | Hasta 12 meses |
| Datos sujetos a obligaciones legales específicas | El plazo legal aplicable en cada caso |
Transcurridos los plazos, los datos serán eliminados o anonimizados de forma irreversible.
Borrado inmediato bajo solicitud expresa: el Usuario puede solicitar la supresión inmediata de sus datos mediante correo a info@gocriteria.com. La Titular responderá en un plazo máximo de 30 días corridos, sin perjuicio de la obligación legal de conservar ciertos datos por períodos mayores.
El Usuario puede ejercer los siguientes derechos en cualquier momento:
Cómo ejercer estos derechos: enviar un correo a info@gocriteria.com indicando: (1) nombre completo, (2) documento de identidad, (3) derecho que desea ejercer y descripción concreta de la solicitud. La Titular responderá en un plazo máximo de 30 días corridos.
Asimismo, el Usuario tiene derecho a presentar reclamación ante la autoridad de control correspondiente a su país de residencia:
La Titular adopta medidas técnicas y organizativas razonables y apropiadas para proteger los datos personales contra pérdida, alteración, acceso no autorizado, divulgación o destrucción accidental o ilícita. Incluyen:
Importante: ningún sistema de transmisión o almacenamiento electrónico es 100% seguro. La Titular no garantiza la seguridad absoluta ni inviolable de la información, y no responderá por incidentes de seguridad derivados de caso fortuito, fuerza mayor, ataques de terceros con superación de las medidas razonables, o usos del Servicio que violen los Términos de Servicio.
En caso de vulneración de seguridad que pueda afectar significativamente los datos personales del Usuario, la Titular notificará al Usuario afectado y a las autoridades competentes en los plazos legales aplicables.
El Servicio utiliza:
El Servicio NO utiliza cookies publicitarias, de tracking individual, de re-marketing, ni vende información de comportamiento a terceros.
El Servicio Areté Oracle está dirigido exclusivamente a personas mayores de 18 años. Al registrarse, el Usuario declara y garantiza expresamente bajo su responsabilidad ser mayor de 18 años de edad.
La Titular no tiene capacidad técnica de verificar la edad real del Usuario y se basa exclusivamente en dicha declaración. No recolecta intencionalmente datos personales de menores de edad. Si la Titular toma conocimiento de que ha recolectado datos de un menor sin consentimiento de sus padres o tutores, procederá a la eliminación inmediata.
El Servicio utiliza procesamiento automatizado mediante modelos de inteligencia artificial generativa para:
El Usuario reconoce y acepta que las respuestas de Areté son producidas por sistemas de inteligencia artificial generativa y pueden contener errores, sesgos, información inexacta, alucinaciones o interpretaciones no verificadas. Areté NO sustituye asesoramiento profesional de ningún tipo. Las decisiones que el Usuario tome a partir de sus interacciones con Areté son exclusiva responsabilidad del Usuario.
Estas decisiones automatizadas NO producen efectos jurídicos sobre el Usuario ni le afectan significativamente de modo similar. El perfil evolutivo se utiliza exclusivamente para personalizar el acompañamiento socrático y nunca para fines comerciales, de scoring, evaluación crediticia, contratación, o cualquier otro fin con consecuencias legales o económicas.
La Titular envía al Usuario dos tipos de comunicaciones:
En caso de fusión, adquisición, venta de activos, reorganización societaria, asociación o cualquier otra operación de cambio de control sobre el negocio, los datos personales del Usuario podrán ser cedidos o transferidos a la entidad adquirente o sucesora como parte de los activos transferidos, manteniéndose en todo caso las obligaciones y protecciones establecidas en la presente Política.
La Titular notificará al Usuario con razonable antelación cualquier cambio de Responsable del Tratamiento, momento en el cual el Usuario podrá ejercer sus derechos conforme a la Sección 11.
La Titular podrá modificar la presente Política para adaptarla a cambios legislativos, mejoras del Servicio, incorporación o sustitución de proveedores, o nuevas funcionalidades. Las modificaciones serán notificadas al Usuario mediante:
El uso continuado del Servicio tras la notificación constituye aceptación tácita de las modificaciones. Si el Usuario no estuviera de acuerdo, podrá darse de baja y solicitar la supresión de sus datos conforme a la Sección 11.
La presente Política se rige por la legislación de la República Oriental del Uruguay. Cualquier controversia será sometida a los Tribunales competentes del Departamento de Maldonado, Uruguay, sin perjuicio de los derechos del Usuario consumidor a accionar ante los Tribunales de su domicilio conforme a la legislación protectoria del consumidor de su país de residencia.
Para cualquier consulta, solicitud o reclamación: