Política de Privacidad

El responsable del tratamiento de los datos personales recopilados a través de La Plataforma es Gekor, con domicilio en la República Argentina, accesible a través de gekorapp.com. Para cualquier consulta relacionada con el tratamiento de sus datos, el Usuario puede contactarnos en: hola@gekorapp.com.

Gekor recopila las siguientes categorías de datos personales:

2.1 Datos proporcionados directamente por el Usuario:

• Datos de registro: nombre completo, dirección de correo electrónico, contraseña (almacenada en formato encriptado) y, opcionalmente, nombre de empresa.
• Datos de perfil de marca: tono de comunicación, valores de marca, paleta visual, ejemplos de voz y cualquier otro dato que el Usuario cargue para configurar la memoria de marca.
• Contenido del Usuario: imágenes de productos, fotografías, logos, textos, y cualquier otro archivo cargado para el proceso de generación de contenido.
• Datos de facturación: nombre del titular de la cuenta de pago, país de residencia y los datos necesarios para la procesadora de pagos (Gekor NO almacena datos completos de tarjetas de crédito; estos son gestionados directamente por la pasarela de pago).
• Comunicaciones: mensajes enviados a soporte, consultas y cualquier otra comunicación con Gekor.

2.2 Datos recopilados automáticamente:

• Datos de uso: páginas visitadas, funcionalidades utilizadas, créditos consumidos, fechas y horarios de acceso, contenido generado y acciones realizadas dentro de La Plataforma.
• Datos técnicos: dirección IP, tipo y versión de navegador, sistema operativo, identificadores de dispositivo, zona horaria y resolución de pantalla.
• Cookies y tecnologías similares: cookies de sesión, cookies de preferencias, cookies analíticas y cookies de rendimiento (ver Sección 11).
• Registros del servidor (logs): información técnica generada automáticamente por el acceso a La Plataforma.

2.3 Datos de terceros:

Si el Usuario conecta una cuenta de Instagram, Facebook, TikTok o YouTube, recibimos únicamente los datos que la plataforma nos entrega según los permisos que el Usuario otorgó en la pantalla de autorización de esa plataforma. El detalle de qué obtenemos de cada una, para qué lo usamos y cómo revocar el acceso está en la Sección 6.

Gekor trata los datos personales del Usuario para las siguientes finalidades:

• Prestación del Servicio: crear y gestionar la cuenta del Usuario, procesar el Contenido del Usuario, generar Contenido mediante IA, y proveer todas las funcionalidades de La Plataforma.
• Gestión de la suscripción y facturación: procesar pagos, gestionar renovaciones, emitir comprobantes y administrar créditos.
• Memoria de marca: almacenar los datos de perfil de marca del Usuario para personalizar los resultados de generación de contenido.
• Comunicaciones del Servicio: enviar notificaciones transaccionales (confirmaciones de pago, alertas de crédito, actualizaciones del Servicio).
• Soporte al Usuario: atender consultas, reclamos y solicitudes de asistencia técnica.
• Mejora del Servicio: analizar patrones de uso para mejorar las funcionalidades, rendimiento y experiencia de usuario (en forma anonimizada o agregada siempre que sea posible).
• Seguridad y prevención de fraude: detectar, investigar y prevenir actividades fraudulentas, abusivas o ilegales en La Plataforma.
• Cumplimiento legal: cumplir con obligaciones legales, regulatorias y requerimientos de autoridades competentes.
• Comunicaciones comerciales (con consentimiento): enviar novedades, actualizaciones, ofertas y comunicaciones de marketing, únicamente cuando el Usuario haya prestado consentimiento expreso. El Usuario puede revocar este consentimiento en cualquier momento.

El tratamiento de los datos personales del Usuario se fundamenta en:

• Ejecución del contrato: el tratamiento es necesario para la prestación del Servicio conforme a los Términos y Condiciones aceptados por el Usuario.
• Consentimiento: para el envío de comunicaciones comerciales y el uso de cookies no esenciales.
• Interés legítimo: para la mejora del Servicio, prevención de fraude y seguridad de La Plataforma.
• Obligación legal: para el cumplimiento de requerimientos de autoridades competentes.

Gekor podrá compartir datos personales del Usuario con terceros únicamente en los siguientes supuestos:

• Proveedores de servicios tecnológicos: empresas que prestan servicios de hosting, almacenamiento en la nube, procesamiento de IA, pasarelas de pago y análisis, en su carácter de encargados del tratamiento, bajo instrucciones de Gekor y con obligaciones contractuales de confidencialidad y seguridad.
• Plataformas de IA de terceros: el Contenido del Usuario puede ser transmitido a proveedores de modelos de inteligencia artificial para su procesamiento. Dichos proveedores tienen sus propias políticas de privacidad que el Usuario puede consultar en sus respectivos sitios web.
• Pasarelas de pago: los datos de facturación son procesados directamente por el proveedor de pago integrado, sujeto a sus propias políticas de privacidad y estándares de seguridad (PCI-DSS).
• Autoridades competentes: cuando sea requerido por ley, orden judicial, proceso legal, o cuando Gekor razonablemente considere que la divulgación es necesaria para proteger sus derechos, la seguridad de los usuarios o de terceros.
• Transferencias corporativas: en caso de fusión, adquisición, reorganización o venta de activos de Gekor, los datos de los usuarios podrán ser transferidos al nuevo titular, quien quedará sujeto a una política de privacidad equivalente.

Gekor no vende, alquila ni cede datos personales a terceros con fines publicitarios propios de dichos terceros.

Gekor solo accede a una cuenta de red social si el Usuario la conecta voluntariamente, y únicamente con los permisos que el Usuario otorga en la pantalla de autorización de la propia plataforma. El Usuario puede revocar ese acceso en cualquier momento, y explicamos cómo hacerlo en cada caso más abajo.

6.1 Proveedor de conexión. Las conexiones con las redes sociales se realizan a través de Zernio (zernio.com), un proveedor de integración que actúa como encargado del tratamiento por cuenta de Gekor y que es socio autorizado de las plataformas. Los tokens de acceso a las cuentas conectadas son almacenados por Zernio, no por Gekor. Al conectar una cuenta, el Usuario verá el nombre de Zernio en la pantalla de permisos de la plataforma correspondiente. Zernio está sujeto a sus propios términos y política de privacidad, y a obligaciones contractuales de confidencialidad y seguridad.

6.1 bis Compras en la aplicación. En las aplicaciones móviles, las compras se procesan a través de Apple (App Store) o Google (Google Play), que actúan como responsables del tratamiento de los datos de pago; Gekor no recibe ni almacena datos de tarjetas. Para validar las compras y mantener actualizado el plan de cada cuenta utilizamos RevenueCat (revenuecat.com/privacy) como encargado del tratamiento, que recibe un identificador de la organización del Usuario, el identificador del producto comprado y el estado de la suscripción. No recibe nombre, correo ni datos de pago.

6.2 Qué obtenemos y para qué. Según los permisos otorgados, podemos acceder a: el identificador, nombre de usuario y foto de perfil de la cuenta conectada; las publicaciones de la cuenta; y las métricas de rendimiento de esas publicaciones. Lo usamos exclusivamente para dos cosas: publicar el contenido que el Usuario aprueba y analizar el rendimiento para ajustar el plan de contenido. No usamos estos datos para publicidad propia ni de terceros, no los vendemos y no los cedemos.

6.3 Instagram y Facebook (Meta). Si el Usuario elimina la aplicación desde la configuración de su cuenta de Instagram o Facebook, Meta nos lo notifica automáticamente y eliminamos de nuestros servidores el token de acceso, el registro de la cuenta vinculada, las publicaciones importadas de esa cuenta y los identificadores y métricas obtenidos de Meta. El Usuario también puede solicitar la eliminación directamente en nuestra página de eliminación de datos, donde recibirá un código de confirmación para seguir el estado de su solicitud.

6.4 TikTok. El Usuario puede revocar el acceso en cualquier momento desde la configuración de su cuenta de TikTok, en la sección de aplicaciones autorizadas. Al desconectar la cuenta desde Gekor, cortamos el acceso del lado del proveedor y eliminamos los datos obtenidos de TikTok de nuestros servidores.

6.5 YouTube. Las funcionalidades de YouTube utilizan los Servicios de la API de YouTube. Al usarlas, el Usuario acepta quedar vinculado por los Términos de Servicio de YouTube, y el tratamiento de datos por parte de Google se rige por la Política de Privacidad de Google. El Usuario puede revocar el acceso de Gekor a sus datos de YouTube en cualquier momento desde myaccount.google.com/permissions. Conforme exigen las Políticas para Desarrolladores de YouTube, los datos autorizados que obtenemos de la API de YouTube se eliminan o se actualizan dentro de los 30 días corridos; no los conservamos más allá de ese plazo.

6.6 Desconexión desde Gekor. En la sección de conexiones de La Plataforma, el botón Desconectar corta el acceso del lado del proveedor y elimina de nuestros servidores el registro de la cuenta y los datos obtenidos de esa red. En el caso de Instagram y Facebook, elimina además las publicaciones importadas y los identificadores y métricas asociados al resto del contenido.

6.7 Plazo de conservación específico. Los datos obtenidos de las plataformas conectadas se conservan mientras la cuenta esté conectada y se eliminan al desconectarla, al revocar el permiso desde la plataforma, o al eliminar la cuenta de Gekor. Este plazo prevalece sobre los plazos generales de la Sección 9 y, en el caso de YouTube, se aplica además el límite de 30 días indicado en 6.5.

6.1 Imágenes cargadas por el Usuario: El Contenido del Usuario cargado en La Plataforma (incluyendo fotografías de productos y personas) es procesado por sistemas de IA para generar el contenido solicitado. Gekor almacena dicho contenido durante la vigencia de la cuenta del Usuario y por el período adicional establecido en la Sección 9.

6.2 Responsabilidad del Usuario sobre imágenes de personas: Si el Contenido del Usuario incluye imágenes de personas físicas, el Usuario declara y garantiza que cuenta con el consentimiento expreso e informado de dichas personas para el procesamiento de su imagen mediante sistemas de IA. Gekor no asume responsabilidad alguna por el incumplimiento de esta obligación por parte del Usuario.

6.3 Datos biométricos: Gekor no recopila ni procesa intencionalmente datos biométricos (reconocimiento facial, huella dactilar, etc.) de las personas que aparezcan en el Contenido del Usuario. El procesamiento de imágenes se realiza con fines de generación de contenido creativo, no de identificación biométrica.

6.4 Contenido Generado: El Contenido Generado es almacenado en la biblioteca del Usuario dentro de La Plataforma. El Usuario puede eliminarlo en cualquier momento desde su cuenta.

Gekor implementa medidas técnicas y organizativas razonables para proteger los datos personales del Usuario contra acceso no autorizado, pérdida, alteración, divulgación o destrucción. Entre las medidas implementadas se incluyen:

• Transmisión de datos mediante protocolo HTTPS con cifrado TLS.
• Almacenamiento de contraseñas mediante algoritmos de hash seguros (no en texto plano).
• Control de acceso basado en roles para el personal de Gekor.
• Monitoreo continuo de la infraestructura ante intentos de acceso no autorizado.
• Uso de proveedores de infraestructura en la nube con certificaciones de seguridad reconocidas.

No obstante, ningún sistema de seguridad es infalible. Gekor no puede garantizar la seguridad absoluta de los datos y no será responsable por brechas de seguridad que sean resultado de causas fuera de su control razonable. En caso de detectar una brecha de seguridad que afecte datos personales del Usuario, Gekor notificará a los afectados conforme a la normativa aplicable.

Gekor conserva los datos personales del Usuario durante:

• Mientras la cuenta esté activa: todos los datos necesarios para la prestación del Servicio se conservan durante la vigencia de la suscripción.
• Tras la cancelación de la cuenta: los datos de la cuenta y el Contenido del Usuario se conservan por un período de hasta 90 días desde la cancelación, para permitir la recuperación de la cuenta o cumplir con obligaciones legales, tras lo cual son eliminados o anonimizados.
• Datos de facturación: se conservan por el período legalmente requerido según la normativa fiscal y contable aplicable (generalmente entre 5 y 10 años).
• Registros de seguridad (logs): se conservan por un período de hasta 12 meses.
• Datos en respaldos (backups): pueden permanecer en sistemas de respaldo por un período adicional de hasta 90 días.

Conforme a la Ley N° 25.326 y demás normativa aplicable, el Usuario tiene los siguientes derechos respecto de sus datos personales:

• Acceso: el derecho a solicitar información sobre qué datos personales suyos trata Gekor, con qué finalidad y de qué fuente provienen.
• Rectificación: el derecho a solicitar la corrección de datos personales inexactos o incompletos.
• Actualización: el derecho a solicitar la actualización de sus datos cuando estos hayan dejado de ser vigentes.
• Supresión (derecho al olvido): el derecho a solicitar la eliminación de sus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recopilados, salvo que exista una obligación legal de conservarlos.
• Oposición: el derecho a oponerse al tratamiento de sus datos para fines de marketing directo o cuando el tratamiento se base en interés legítimo.
• Portabilidad: el derecho a recibir una copia de sus datos personales en formato estructurado y de uso común.
• Revocación del consentimiento: el derecho a revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos, sin que ello afecte la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, el Usuario deberá enviar una solicitud por escrito a hola@gekorapp.com, indicando su nombre completo, dirección de correo electrónico registrada y la descripción detallada de su solicitud. Gekor responderá en un plazo máximo de 30 días hábiles. La atención de estas solicitudes es gratuita, salvo en casos de reiteración abusiva.

El Usuario también tiene derecho a presentar una reclamación ante la Dirección Nacional de Protección de Datos Personales (DNPDP), organismo de control competente en la República Argentina.

10.1 Tipos de cookies utilizadas:

• Cookies esenciales: necesarias para el funcionamiento básico de La Plataforma (gestión de sesión, autenticación). No pueden desactivarse sin afectar el funcionamiento del Servicio.
• Cookies de preferencias: permiten recordar las configuraciones del Usuario (idioma, preferencias de visualización).
• Cookies analíticas: nos permiten comprender cómo los usuarios interactúan con La Plataforma para mejorarla (con IP anonimizada).
• Cookies de rendimiento: ayudan a optimizar la velocidad y estabilidad de La Plataforma.

10.2 Gestión de cookies: El Usuario puede configurar su navegador para rechazar o eliminar cookies. Sin embargo, la desactivación de cookies esenciales puede afectar el funcionamiento del Servicio. Gekor no utiliza cookies para rastrear al Usuario en sitios web de terceros.

La prestación del Servicio implica el uso de infraestructura tecnológica y proveedores ubicados en distintos países, incluyendo Estados Unidos y la Unión Europea. Por lo tanto, los datos personales del Usuario podrán ser transferidos internacionalmente a dichos países.

Gekor adopta las medidas contractuales y técnicas necesarias para garantizar que dichas transferencias se realicen con niveles de protección adecuados, en cumplimiento de la normativa argentina de protección de datos. Los usuarios ubicados en la Unión Europea se benefician de las garantías previstas en el Reglamento General de Protección de Datos (RGPD) en la medida en que resulte aplicable.

La Plataforma no está dirigida a personas menores de 18 años. Gekor no recopila intencionalmente datos personales de menores de edad. Si Gekor tomara conocimiento de haber recopilado datos de un menor sin el consentimiento parental correspondiente, procederá a eliminar dicha información de forma inmediata.

Si el Usuario tiene conocimiento de que un menor ha proporcionado datos personales en La Plataforma, deberá notificarlo a hola@gekorapp.com.

Gekor se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento. Las modificaciones serán comunicadas mediante publicación en gekorapp.com/privacy con indicación de la fecha de vigencia, y/o mediante notificación por correo electrónico al Usuario.

El uso continuado de La Plataforma con posterioridad a la notificación de cambios constituirá aceptación de la Política actualizada. Si el Usuario no acepta las modificaciones, deberá cancelar su cuenta antes de la fecha de entrada en vigencia.

Para usuarios ubicados en el Espacio Económico Europeo, en adición a los derechos enumerados en la Sección 10, aplican los siguientes derechos conforme al Reglamento General de Protección de Datos (RGPD/GDPR):

• Limitación del tratamiento: el derecho a solicitar que el tratamiento de sus datos sea restringido en determinadas circunstancias.
• No estar sujeto a decisiones automatizadas: el derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos.
• Reclamación ante autoridad de control: el derecho a presentar reclamación ante la autoridad de protección de datos de su Estado miembro.

La base legal principal para el tratamiento de datos de usuarios en la UE es la ejecución del contrato (Artículo 6.1.b RGPD) y el consentimiento (Artículo 6.1.a RGPD) para comunicaciones comerciales.

Para cualquier consulta, reclamo o ejercicio de derechos relacionados con el tratamiento de sus datos personales, el Usuario puede contactarse con Gekor a través de:

• Consultas generales: hola@gekorapp.com
• Soporte técnico: soporte@gekorapp.com
• Sitio web: gekorapp.com

También puede contactarse con la Dirección Nacional de Protección de Datos Personales (DNPDP) de la República Argentina, organismo de control competente, a través de su sitio oficial: www.argentina.gob.ar/aaip/datospersonales.