1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es ESX Servicios Integrales, Buenos Aires, República Argentina.
- CUIT: 23-25745996-9
- Domicilio legal: Entre Ríos 5426, La Tablada, Partido de La Matanza, Provincia de Buenos Aires, Argentina
- Inscripción en el Registro Nacional de Bases de Datos Personales (AAIP): en trámite
- Contacto para temas de privacidad: [email protected]
Esta política aplica al sitio asistente.esxsecurity.com, al Panel web y al servicio de asistente de voz ESX IA, conforme a la Ley N° 25.326 de Protección de Datos Personales y su normativa complementaria.
2. Datos que se recolectan
2.1 Cuenta
Nombre, correo electrónico, contraseña (se almacena únicamente como un hash cifrado, no en texto legible), plan contratado, rol, fecha de vencimiento del plan y fechas de alta y actualización.
2.2 Dispositivo
Identificador del dispositivo, nombre de usuario y contraseña de dispositivo (esta última almacenada como hash), nombre asignado, estado de conexión (en línea o fuera de línea), nivel de batería, versión de firmware, fecha de última conexión, dirección IP desde la que el dispositivo se conecta y nombre de la red WiFi (SSID) a la que está conectado. Cuando el usuario solicita una búsqueda de redes desde el Panel, se almacenan temporalmente las redes WiFi detectadas por el dispositivo (nombre, intensidad de señal y tipo de cifrado).
2.3 Uso del asistente (voz e inteligencia artificial)
- Audio: el dispositivo capta audio solo cuando el usuario lo activa. El audio se transmite en tiempo real para su procesamiento por el modelo de inteligencia artificial. Según el diseño actual del servicio, ESX no guarda archivos de audio en sus servidores.
- Transcripciones: el servicio guarda el texto de lo que el usuario dijo y de lo que respondió el asistente (historial de conversaciones), asociado a la cuenta y al dispositivo. Las últimas conversaciones se utilizan como contexto para que el asistente pueda dar continuidad a las respuestas.
- Sesiones y consumo: duración de las sesiones de voz y estimaciones de consumo (tokens y costo estimado) por dispositivo.
- Configuración del asistente: instrucciones personalizadas, nombre, voz y estilo de respuesta elegidos por el usuario.
- Mensajes del Panel: mensajes enviados entre la administración del servicio y el usuario.
2.4 Pagos
Plan y monto abonado, fechas del período, y, para pagos iniciados desde la landing, el nombre y el correo electrónico (opcional) informados en el formulario y la referencia de la operación. Los datos de tarjetas y medios de pago son procesados directamente por Mercado Pago; ESX no los recibe ni los almacena.
2.5 Navegación
Los servidores pueden registrar datos técnicos de conexión (dirección IP, fecha y hora, páginas solicitadas) con fines de seguridad y diagnóstico. El sitio carga la tipografía desde Google Fonts, por lo que el navegador del visitante se conecta a servidores de Google. El Panel guarda datos de sesión en el navegador (ver sección 10).
3. Finalidades
- Crear y administrar la cuenta y vincular los dispositivos.
- Prestar el servicio de asistente de voz y mantener el historial de conversaciones y la configuración personalizada.
- Procesar pagos, verificar su acreditación y contactar al comprador para activar el plan.
- Medir el consumo, administrar los vencimientos de planes y suspender cuentas vencidas.
- Brindar soporte técnico, atender consultas, reclamos y solicitudes de revocación.
- Garantizar la seguridad del servicio, prevenir fraudes y usos abusivos.
- Cumplir obligaciones legales, contables e impositivas.
Los datos no se utilizan para otras finalidades incompatibles ni se venden a terceros.
4. Base legal y consentimiento
El tratamiento se basa en el consentimiento libre, expreso e informado del titular, que se presta al crear la cuenta, activar el dispositivo o contratar un plan (art. 5 de la Ley N° 25.326), y en la necesidad de ejecutar la relación contractual y cumplir obligaciones legales (art. 5, inc. 2). El titular puede revocar su consentimiento ejerciendo sus derechos conforme a la sección 8, lo que puede implicar la imposibilidad de continuar prestando el servicio.
5. Destinatarios y transferencias internacionales
Para prestar el servicio, ESX utiliza proveedores que pueden recibir datos personales:
| Proveedor | Para qué | Datos | Ubicación del tratamiento |
|---|---|---|---|
| Google (API Gemini) | Procesamiento de voz e inteligencia artificial en el plan con asistente Gemini | Audio de la conversación e instrucciones de configuración y contexto de conversaciones previas, en tiempo real | Fuera de Argentina |
| DeepSeek | Respuestas de texto del asistente de chat del Panel | Mensajes de texto enviados desde el Panel | China |
| Servicio xiaozhi (tenclass.net) | Servicio de voz utilizado por dispositivos sin el plan con asistente Gemini | Audio de la conversación e identificador del dispositivo | China |
| Mercado Pago | Procesamiento de pagos | Datos de pago y de contacto informados en el checkout | Según sus políticas |
| Cloudflare | Infraestructura de red (DNS, proxy/CDN y relé de conexiones) | Tráfico de red, incluida la dirección IP y, en el relé hacia Google, el contenido transmitido | Red global |
| Proveedor de alojamiento (VPS) | Alojamiento de servidores y base de datos | Todos los datos del servicio | Argentina |
| Google Fonts | Tipografía del sitio | Dirección IP y datos del navegador del visitante | Fuera de Argentina |
Algunos de estos proveedores tratan datos en países que pueden no ofrecer un nivel de protección adecuado según la normativa argentina. Al utilizar el servicio, el titular presta su consentimiento informado para estas transferencias internacionales, que son necesarias para prestar el servicio (art. 12 de la Ley N° 25.326). ESX no vende datos personales. También podrá comunicar datos a autoridades que los requieran conforme a la ley.
6. Conservación
- Los datos de la cuenta y del dispositivo se conservan mientras la cuenta permanezca activa.
- El historial de conversaciones se conserva hasta que el titular lo elimine desde el Panel (es posible borrar una conversación, una sesión o todo el historial) o solicite su supresión.
- Las redes WiFi detectadas se reemplazan en cada nueva búsqueda.
- Los registros de pagos se conservan durante los plazos exigidos por la normativa contable e impositiva.
- Plazo de conservación luego de la baja de la cuenta: los datos se eliminan de forma inmediata, salvo aquellos que deban conservarse por obligación legal (por ejemplo, registros de pagos).
Cuando los datos dejen de ser necesarios para las finalidades para las que fueron recolectados, serán suprimidos o anonimizados.
7. Seguridad
ESX aplica medidas técnicas y organizativas razonables para proteger los datos personales: las contraseñas se almacenan con hash, el acceso al Panel requiere autenticación, y el sitio y el Panel se sirven mediante conexiones cifradas (HTTPS). Las conexiones entre el Dispositivo y los servidores del servicio están en proceso de migración hacia conexiones cifradas; hasta completarla, parte de esa comunicación puede no estar cifrada. Ningún sistema es completamente invulnerable; ante un incidente de seguridad que afecte datos personales, ESX adoptará las medidas necesarias para mitigarlo e informará a los titulares y a la autoridad cuando corresponda.
8. Derechos del titular (ARCO)
El titular de los datos puede ejercer los derechos de acceso, rectificación, actualización y supresión de sus datos personales, de forma gratuita en intervalos no inferiores a seis meses, salvo que acredite un interés legítimo (arts. 14 a 16 de la Ley N° 25.326).
Para ejercerlos, debe enviar un correo a [email protected] con el asunto "Derechos sobre datos personales", indicando su nombre, el correo electrónico de su cuenta, el derecho que desea ejercer y, de ser necesario, una copia de un documento que acredite su identidad.
- Acceso: ESX responderá dentro de los 10 días corridos de recibida la solicitud.
- Rectificación, actualización o supresión: ESX las efectuará dentro de los 5 días hábiles de recibido el reclamo.
Además, desde el Panel el usuario puede eliminar su historial de conversaciones y cambiar su contraseña.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
9. Menores de edad
El servicio está dirigido a personas mayores de 18 años. Los menores de edad solo pueden utilizarlo bajo la supervisión y responsabilidad de un adulto titular de la cuenta, quien presta el consentimiento correspondiente. ESX no recolecta intencionalmente datos de menores sin dicho consentimiento; si el titular o un representante legal advierte que se han recolectado datos de un menor sin autorización, puede solicitar su supresión escribiendo a [email protected].
10. Cookies y almacenamiento local
- Almacenamiento local del navegador (localStorage): el Panel guarda en el navegador el token de sesión (esxia_token), los datos básicos de la cuenta (esxia_user) y del dispositivo (esxia_device) para mantener la sesión iniciada. Estos datos se eliminan al cerrar sesión. El token de sesión tiene una validez de hasta 30 días.
- Cookies: el servicio acepta un token de sesión enviado como cookie, pero el Panel actual utiliza almacenamiento local. El sitio no utiliza cookies publicitarias ni de seguimiento propias. Proveedores de infraestructura como Cloudflare pueden establecer cookies técnicas de seguridad y rendimiento. Mercado Pago puede utilizar sus propias cookies en su checkout.
- El usuario puede eliminar estos datos desde la configuración de su navegador; hacerlo cerrará su sesión.
11. Cambios a esta política
ESX puede actualizar esta política. La versión vigente es la publicada en esta página, con su fecha de última actualización. Los cambios sustanciales se informarán por el sitio o por correo electrónico.
12. Contacto
ESX Servicios Integrales — Buenos Aires, Argentina.
Correo: [email protected]
WhatsApp: +54 9 11 2387-7456