Claerwyn es la plataforma operativa de Claerwyn S.A.S., estudio jurídico, contable, analítico y tecnológico integrado, disponible en app.claerwyn.com. Esta política explica qué datos personales recopilamos, para qué los usamos, con quién los compartimos y qué derechos tenés sobre ellos. Aplica a la plataforma web y a la aplicación instalable (PWA).
1. Quién es responsable
El responsable del tratamiento de los datos es Claerwyn S.A.S., con presencia en Comodoro Rivadavia, Buenos Aires y Neuquén, República Argentina. Para cualquier consulta sobre privacidad podés escribir a privacidad@claerwyn.com.
2. Qué datos recopilamos
Datos de cuenta. Nombre, dirección de email y foto de perfil. La autenticación la gestiona nuestro proveedor Clerk. Claerwyn es una plataforma con acceso por invitación: solo procesamos datos de personas que la firma o su organización invitaron.
Datos de tu organización. Información legal, fiscal y contable que la firma administra como parte del servicio profesional: razón social, CUIT, comprobantes, contratos, vencimientos, expedientes y documentos que subís al repositorio. Los campos sensibles se almacenan cifrados.
Contenido que generás. Mensajes, conversaciones con el asistente, documentos, notas y transcripciones.
Datos técnicos. Registros de actividad (logs), dirección IP, identificadores de solicitud y reportes de errores, usados para seguridad, auditoría y diagnóstico.
Cookies. Usamos únicamente cookies necesarias para mantener tu sesión iniciada y proteger la plataforma. No usamos cookies de publicidad ni de seguimiento de terceros.
3. Datos de usuario de Google
De manera opcional y bajo tu decisión explícita, podés conectar tu cuenta de Google desde los ajustes de la plataforma para usar Google Drive, Google Calendar y Gmail dentro de Claerwyn. Si lo hacés, solicitamos únicamente estos permisos:
Google Drive (drive.readonly). Para listar, buscar y previsualizar tus archivos dentro de la plataforma, y para importar al repositorio de Claerwyn los archivos puntuales que vos elijas. No modificamos ni eliminamos nada en tu Drive, y no copiamos contenido salvo los archivos que importás de forma explícita.
Google Calendar (calendar.readonly). Para mostrar tus eventos en el calendario unificado de la plataforma y darle contexto de agenda al asistente. Los eventos se consultan en el momento y no se almacenan en nuestras bases de datos.
Gmail — lectura (gmail.readonly). Para mostrarte tus correos recientes en la sección Mail y para que el asistente pueda buscar o resumir mensajes cuando se lo pedís. Los correos se consultan en el momento y no se almacenan en nuestras bases de datos.
Gmail — envío (gmail.send). Para enviar correos desde tu propia casilla únicamente cuando vos lo pedís y confirmás de forma explícita (por ejemplo, un recordatorio o un mail de seguimiento preparado con el asistente). La plataforma nunca envía correos en tu nombre sin tu confirmación, y este permiso no habilita leer, borrar ni modificar tu buzón.
Email de la cuenta (userinfo.email). Para mostrarte qué cuenta de Google está conectada.
Las credenciales de acceso (tokens OAuth) se almacenan cifradas y solo se usan del lado del servidor.
Si le pedís al asistente que trabaje sobre un archivo de tu Drive o un correo de tu Gmail, el contenido se envía a nuestros proveedores de modelos de IA únicamente para generar la respuesta que pediste. No usamos datos de usuario de Google para entrenar modelos de inteligencia artificial, propios ni de terceros.
No vendemos datos de usuario de Google, no los usamos para publicidad y no los transferimos a terceros, salvo a los proveedores de infraestructura necesarios para operar el servicio, descriptos en la sección 5.
Cada correo enviado desde la plataforma queda registrado en nuestra auditoría interna (destinatario, asunto, fecha y quién lo pidió) para tu trazabilidad.
Podés desconectar tu cuenta de Google en cualquier momento desde los ajustes de la plataforma — al hacerlo revocamos y eliminamos los tokens almacenados — o desde el panel de permisos de tu cuenta de Google.
El uso y la transferencia que Claerwyn hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).
4. Para qué usamos tus datos
Autenticarte y verificar que la firma o tu organización te otorgó acceso.
Prestar el servicio profesional y operar las funcionalidades de la plataforma: gestión legal y contable, finanzas, calendario, repositorio de documentos, mensajes y asistente con IA.
Generar respuestas del asistente: el contenido relevante se envía a nuestros proveedores de modelos de IA (Anthropic y Google) para producir la respuesta, conforme a sus términos para clientes empresariales. No usamos tu contenido para entrenar modelos propios ni autorizamos a terceros a hacerlo.
Garantizar la seguridad, prevenir abusos y mantener registros de auditoría.
5. Con quién compartimos datos
No vendemos datos personales ni los compartimos con fines publicitarios. Compartimos datos únicamente con los proveedores que necesitamos para operar Claerwyn, bajo acuerdos de tratamiento de datos:
Clerk (autenticación y gestión de sesiones).
Amazon Web Services (alojamiento, base de datos y almacenamiento cifrado de archivos).
Anthropic y Google (procesamiento de IA para el asistente y las transcripciones).
Resend (envío de emails transaccionales, como notificaciones).
Proveedores de observabilidad y monitoreo de errores.
También podemos divulgar datos si una ley o una autoridad competente lo exige.
6. Cuánto tiempo los conservamos
Conservamos tus datos mientras tu cuenta esté activa. Si tu organización te quita el acceso o pedís la baja, eliminamos o anonimizamos tus datos personales en un plazo razonable, salvo lo que debamos retener por obligaciones legales, fiscales o de auditoría propias del servicio profesional. La documentación de trabajo pertenece a tu organización y puede conservarse como parte de su legajo.
7. Seguridad
Todo el tráfico viaja cifrado por HTTPS. Los archivos y los campos sensibles se almacenan cifrados (AES-256-GCM). Aplicamos control de acceso por roles, aislamiento por organización, registro de auditoría y políticas de seguridad de contenido en el navegador. El acceso del personal a datos de producción es restringido y registrado.
8. Tus derechos
Podés solicitar el acceso, la rectificación, la actualización o la supresión de tus datos personales escribiendo a privacidad@claerwyn.com. En la República Argentina, la Agencia de Acceso a la Información Pública (AAIP), en su carácter de autoridad de aplicación de la Ley 25.326 de Protección de Datos Personales, tiene la atribución de atender denuncias y reclamos relacionados.
9. Menores de edad
Claerwyn es una herramienta de trabajo dirigida a mayores de 18 años. No recopilamos deliberadamente datos de menores.
10. Cambios a esta política
Si modificamos esta política, actualizaremos la fecha al inicio de la página y, cuando el cambio sea significativo, lo comunicaremos dentro de la plataforma antes de que entre en vigencia.