Política de Privacidad – DripIA

Mas Drips

Última actualización: 17 de noviembre de 2025  

Versión: 1.0  

Jurisdicción: República Argentina

—

1. Introducción

Bienvenido a DripIA, el asistente inteligente de salud y bienestar de Mas Drips («nosotros», «nuestro» o «la empresa»).

Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestro servicio de asistente conversacional a través de WhatsApp, en cumplimiento con la Ley de Protección de Datos Personales de Argentina (Ley N° 25.326) y sus modificatorias, y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP).

Al interactuar con DripIA, aceptas las prácticas descritas en esta política y otorgas tu consentimiento libre, expreso e informado para el tratamiento de tus datos personales. Si no estás de acuerdo, por favor, no utilices el servicio.

2. Información que Recopilamos

2.1 Información que nos proporcionas directamente

Cuando interactúas con DripIA a través de WhatsApp, recopilamos:

– Número de teléfono: Tu número de WhatsApp asociado a tu cuenta

– Contenido de mensajes:** Todo el texto que envías al asistente, incluyendo:

  – Consultas sobre salud y bienestar

  – Información sobre tus hábitos, rutinas y objetivos

  – Cualquier dato personal que elijas compartir voluntariamente

  – Respuestas del asistente (generadas por IA)

2.2 Información técnica recopilada automáticamente

– Identificadores de sesión: Para mantener el contexto de la conversación

– Marcas temporales: Fecha y hora de cada interacción

– Metadata de mensajes: Estado de entrega, lectura (proporcionado por WhatsApp)

– Logs técnicos: Información sobre el funcionamiento del sistema (sin contenido personal)

2.3 Información que NO recopilamos

– NO recopilamos imágenes, videos o archivos de audio

– NO accedemos a tu lista de contactos

– NO rastreamos tu ubicación

– NO recopilamos información de otros mensajes o conversaciones de WhatsApp

– NO compartimos tus datos con redes publicitarias

–

3. Cómo Utilizamos tu Información

3.1 Propósitos principales

Utilizamos tu información para:

1. Proveer el servicio: Responder a tus consultas sobre salud y bienestar
2. Mantener memoria conversacional: Recordar contexto de conversaciones previas para ofrecer respuestas personalizadas y coherentes
3. Mejorar la calidad del servicio: Optimizar las respuestas y funcionalidades del asistente
4. Soporte técnico: Diagnosticar y resolver problemas técnicos
5. Cumplimiento legal: Cuando sea requerido por ley

3.2 Base legal para el tratamiento (Ley 25.326 Argentina)

Conforme a la Ley N° 25.326 de Protección de Datos Personales de Argentina:

– Consentimiento informado: Al iniciar una conversación con DripIA, nos otorgas tu consentimiento libre, expreso e informado para el tratamiento de tus datos personales

– Finalidad determinada: Tus datos se utilizan exclusivamente para los fines informados en esta política

– Principio de calidad: Mantenemos tus datos actualizados y precisos

– Principio de seguridad: Implementamos medidas técnicas y organizativas para proteger tus datos

– Ejecución de servicio: Procesar tus datos es necesario para proveer el servicio solicitado

–

4. Cómo Compartimos tu Información

4.1 Proveedores de servicios terceros

Para operar DripIA, utilizamos servicios de terceros confiables que procesan información en nuestro nombre:

| Proveedor | Servicio | Datos Compartidos | Ubicación | Política de Privacidad |

| Meta (WhatsApp) | Plataforma de mensajería | Número de teléfono, mensajes | Estados Unidos / Europa | [WhatsApp Privacy](https://www.whatsapp.com/legal/privacy-policy) |

| OpenAI | Inteligencia artificial (GPT-4o-mini) | Contenido de mensajes (sin número de teléfono) | Estados Unidos | [OpenAI Privacy](https://openai.com/privacy) |

| Supabase | Almacenamiento de base de datos | Número de teléfono, historial de conversaciones | Estados Unidos | [Supabase Privacy](https://supabase.com/privacy) |

| n8n | Orquestación de workflows | Metadata técnica (limitado) | Alemania (UE) | [n8n Privacy](https://n8n.io/legal/privacy) |

Importante sobre OpenAI:

– OpenAI procesa el contenido de tus mensajes para generar respuestas

– Según la [Política de API de OpenAI](https://openai.com/policies/api-data-usage-policies), los datos enviados a través de su API NO son utilizados para entrenar sus modelos

– Retenemos mínima información identificable al interactuar con OpenAI

4.2 NO compartimos con terceros para marketing

NO vendemos, alquilamos ni compartimos tu información personal con:

– Redes publicitarias

– Brokers de datos

– Empresas de marketing

– Redes sociales (excepto WhatsApp, que es nuestro canal de comunicación)

4.3 Divulgaciones requeridas por ley

Podemos divulgar tu información si:

– Es requerido por orden judicial o autoridad competente

– Es necesario para proteger nuestros derechos legales

– Es necesario para prevenir fraude o proteger la seguridad de usuarios

–

5. Retención y Eliminación de Datos

5.1 Periodo de retención

– Usuarios activos: Mantenemos tu historial de conversaciones mientras uses activamente el servicio

– Usuarios inactivos: Eliminamos automáticamente conversaciones de usuarios inactivos después de 180 días (6 meses) sin actividad

– Logs técnicos (sin PII): Mantenidos por hasta 12 meses con propósitos de diagnóstico

5.2 Eliminación proactiva

Ejecutamos procesos automáticos mensuales para eliminar:

– Conversaciones de usuarios inactivos (+180 días)

– Datos huérfanos o temporales

– Logs antiguos

5.3 Seguridad del borrado

Cuando eliminamos datos:

– Se eliminan de todas nuestras bases de datos de producción

– Se eliminan de sistemas de memoria del asistente

– Se eliminan de respaldos dentro de los siguientes 90 días

–

6. Tus Derechos de Privacidad

6.1 Derechos bajo la Ley 25.326 (Argentina)

De conformidad con la Ley de Protección de Datos Personales de Argentina, tenés los siguientes derechos (Derechos ARCO):

1. Derecho de Acceso (Art. 14, inc. 1)

Podés solicitar información sobre qué datos personales tuyos están incluidos en nuestras bases de datos, el origen de esos datos, y las comunicaciones realizadas o a realizar.

2. Derecho de Rectificación y Actualización (Art. 14, inc. 2)

Podés solicitar la rectificación, actualización y cuando corresponda la supresión de tus datos personales cuando sean inexactos o no estén actualizados.

3. Derecho de Supresión (Art. 16)

Podés solicitar la supresión de tus datos personales de nuestras bases de datos cuando:

– Sean tratados con fines ilegítimos

– Sean inexactos o estén desactualizados

– Ya no sean necesarios para los fines para los cuales fueron recolectados

– Retires tu consentimiento

4. Derecho de Oposición (Art. 14, inc. 3)

En ciertos casos, podés oponerte al tratamiento de tus datos personales.

5. Derecho a la Confidencialidad

Tus datos personales serán tratados de manera confidencial y no serán divulgados sin tu consentimiento, salvo excepciones legales.

6. Derecho a retirar el consentimiento

Podés retirar tu consentimiento para el tratamiento de tus datos en cualquier momento, sin efecto retroactivo.

6.2 Protección de Datos Sensibles (Art. 7 y 8)

Los datos de salud que compartas voluntariamente son considerados datos sensibles bajo la Ley 25.326:

– Requieren tu consentimiento **expreso y por escrito** (otorgado mediante el uso del servicio)

– No serán divulgados sin tu autorización

– Están sujetos a medidas de seguridad reforzadas

– Podés revocar tu consentimiento en cualquier momento

6.3 Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos conforme al **Artículo 14** de la Ley 25.326:

Contáctanos a través de los siguientes medios:

Email de Privacidad:  

[contacto@masdrips.com](mailto:contacto@masdrips.com)  

Asunto: «Ejercicio de Derechos ARCO – DripIA»

Dirección Postal:

Mas Drips  

Pedro zanni 351, BS As, 1104.

República Argentina

Incluye en tu solicitud:

– Tu nombre completo y número de teléfono de WhatsApp

– Descripción específica de tu solicitud (acceso, rectificación, supresión, oposición)

– Copia de DNI u otro documento de identidad (para verificar tu identidad y proteger tus datos)

– Cualquier documentación que respalde tu solicitud

Plazo de respuesta: Conforme al Art. 14 de la Ley 25.326:

– 10 días corridos desde la recepción de la solicitud para dar curso a tu pedido

– Si la solicitud es procedente, se dará curso en el plazo indicado

– Si hay demora o denegación, podés recurrir ante la AAIP

–

7. Seguridad de la Información

7.1 Medidas de seguridad implementadas

Protegemos tu información mediante:

– Encriptación en tránsito: Todas las comunicaciones están encriptadas (TLS/SSL)

– Encriptación en reposo: Datos almacenados en bases de datos encriptadas

– Control de acceso: Acceso limitado solo a personal autorizado

– Autenticación fuerte: Credenciales protegidas y rotadas regularmente

– Monitoreo continuo: Sistemas de detección de anomalías y alertas

– Auditorías regulares: Revisiones de seguridad periódicas

– Respaldos seguros: Backups encriptados con retención limitada

7.2 Seguridad de WhatsApp

WhatsApp utiliza encriptación de extremo a extremo para mensajes, lo que significa:

– Tus mensajes están encriptados entre tu dispositivo y nuestros servidores

– WhatsApp (Meta) no puede leer el contenido de tus mensajes

– Nosotros recibimos mensajes desencriptados solo en nuestros servidores autorizados

7.3 Limitaciones

Ningún sistema es 100% seguro. Aunque implementamos medidas robustas, no podemos garantizar seguridad absoluta contra:

– Ataques cibernéticos sofisticados

– Vulnerabilidades de día cero

– Compromisos de credenciales de usuario

Tu responsabilidad:

– Mantén la seguridad de tu dispositivo

– No compartas información sensible que no deseas almacenar

– Usa contraseña fuerte en tu WhatsApp

—

8. Datos Sensibles de Salud

8.1 Naturaleza del servicio

DripIA es un asistente de salud y bienestar general:

– NO es un servicio médico profesional

– NO proporciona diagnósticos médicos

– NO reemplaza la consulta con profesionales de salud

– NO debe usarse para emergencias médicas

8.2 Información de salud que puedes compartir

Al usar DripIA, puedes voluntariamente compartir información sobre:

– Hábitos alimenticios

– Rutinas de ejercicio

– Patrones de sueño

– Bienestar emocional

– Objetivos de salud

Recomendación: Evita compartir:

– Diagnósticos médicos detallados

– Información sobre tratamientos específicos

– Datos de historiales médicos completos

– Información sobre condiciones graves de salud

8.3 Protección especial de datos de salud

Los datos de salud son considerados datos sensibles bajo GDPR y otras regulaciones:

– Aplicamos protecciones adicionales a esta información

– Requiere tu consentimiento explícito (otorgado al usar el servicio)

– Nunca se comparte con terceros para propósitos comerciales

– Se elimina según nuestra política de retención

—

9. Menores de Edad

DripIA está diseñado para usuarios mayores de 18 años.

– NO recopilamos intencionalmente información de menores de 18 años

– Si descubrimos que hemos recopilado información de un menor, la eliminaremos inmediatamente

– Si eres padre/tutor y crees que tu hijo nos ha proporcionado información, contáctanos

–

10. Cookies y Tecnologías de Rastreo

NO utilizamos cookies porque DripIA opera exclusivamente a través de WhatsApp.

– NO hay sitio web con cookies

– NO hay rastreadores publicitarios

– NO hay píxeles de seguimiento

– NO hay cookies de análisis

—

11. Transferencias Internacionales de Datos

11.1 Ubicación de servidores

Nuestros proveedores de servicios operan servidores fuera de Argentina:

– Estados Unidos: Supabase, OpenAI, Meta (WhatsApp)

– Unión Europea: n8n (Alemania)

11.2 Cumplimiento según Ley 25.326 (Argentina)

Conforme a la Disposición 60/2016 de la AAIP sobre transferencia internacional de datos:

Bases para la transferencia:

1. Tu consentimiento informado: Al usar el servicio, aceptás la transferencia de tus datos a estos países para proveer el servicio
2. Necesidad contractual: La transferencia es necesaria para ejecutar el servicio solicitado
3. Países con nivel adecuado de protección:

   – Unión Europea: Reconocida por la AAIP como destino con nivel adecuado

   – Estados Unidos: Proveedores certificados bajo marcos de privacidad

Salvaguardas implementadas:

– Cláusulas Contractuales Estándar: Contratos con proveedores que garantizan protección equivalente

– Certificaciones de privacidad: Proveedores cumplen con estándares internacionales (ISO 27001, SOC 2)

– Evaluaciones de transferencia: Análisis de riesgos según Disposición AAIP 60/2016

– Principios de la Ley 25.326: Todos los proveedores se comprometen a respetar los principios de la ley argentina

Derechos del titular:

Podés oponerte a la transferencia internacional de tus datos en cualquier momento contactándonos. Sin embargo, esto puede resultar en la imposibilidad de proveer el servicio.

–

12. Cambios a esta Política

12.1 Notificación de cambios

Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando lo hagamos:

– Actualizaremos la fecha de «Última actualización» al inicio del documento

– Para cambios materiales: Te notificaremos mediante un mensaje de WhatsApp

– Para cambios menores: Publicaremos la versión actualizada

12.2 Tu aceptación continua

Continuar usando DripIA después de cambios constituye tu aceptación de la política actualizada.

Si no estás de acuerdo con cambios, puedes:

1. Dejar de usar el servicio
2. Solicitar la eliminación de tus datos

–

13. Normativas Aplicables

Esta Política de Privacidad cumple principalmente con la legislación argentina:

Normativa Argentina (Principal):

– Ley N° 25.326 – Ley de Protección de Datos Personales (Habeas Data)

– Decreto N° 1558/2001 – Reglamentación de la Ley 25.326

– Ley N° 27.275 – Ley de Acceso a la Información Pública

– Disposición AAIP N° 60/2016 – Transferencia Internacional de Datos

– Disposición AAIP N° 10/2019 – Medidas de Seguridad

– Disposición AAIP N° 4/2019 – Registro Nacional de Bases de Datos

– Resoluciones y disposiciones vigentes de la AAIP

Normativas Internacionales (Complementarias):

Cuando aplicable por transferencias internacionales:

– GDPR (Reglamento General de Protección de Datos – Unión Europea)

– CCPA/CPRA (California Consumer Privacy Act – Estados Unidos)

– Otras regulaciones internacionales de países donde operan nuestros proveedores

Nota: En caso de conflicto entre normativas, prevalece la Ley 25.326 de Argentina para usuarios en territorio argentino.

–

14. Información de Contacto

Responsable de la Base de Datos:

Razón Social: Mas Drips  

Domicilio Legal:

[Dirección física completa]  

[Ciudad, Provincia, Código Postal]  

República Argentina

CUIT/CUIL: [Número de CUIT de la empresa]

Para consultas sobre privacidad y ejercicio de derechos:

Email de Privacidad:

[contacto@masdrips.com](mailto:contacto@masdrips.com)

Teléfono:

[+54 +54 9 11 5528-6821]

Horario de atención:

Lunes a Viernes de 9:00 a 18:00 hs (hora de Argentina)

Asunto recomendado:

«Consulta de Privacidad – DripIA» o «Ejercicio de Derechos ARCO»

Para soporte general del servicio:

WhatsApp: Envía «AYUDA» al asistente DripIA

Registro de Bases de Datos (AAIP)

Conforme al **Artículo 21** de la Ley 25.326, nuestra base de datos de usuarios está inscripta ante el **Registro Nacional de Bases de Datos** de la Agencia de Acceso a la Información Pública (AAIP):

Nombre de la Base de Datos: [Mas Drips Medicina Funcional]  

Número de Registro: [Número RNDP – a completar tras registración]  

Finalidad: Prestación de servicio de asistencia conversacional sobre salud y bienestar

Autoridad de Aplicación – AAIP

Si considerás que tus derechos han sido vulnerados, podés presentar una denuncia ante:

Agencia de Acceso a la Información Pública (AAIP)

Dirección de Protección de Datos Personales

Sitio web: https://www.argentina.gob.ar/aaip  

Email: datospersonales@aaip.gob.ar  

Teléfono: 0800-222-DATOS (0800-222-3286)  

Dirección: Av. Pte. Gral. Julio A. Roca 710, Piso 3°, Ciudad Autónoma de Buenos Aires

Formulario de denuncia: Disponible en https://www.argentina.gob.ar/aaip/datospersonales/reclama

–

15. Transparencia y Compromiso

Nuestros compromisos:

✅ Transparencia total sobre cómo usamos tus datos  

✅ Minimización de datos – solo recopilamos lo necesario  

✅ No venta de datos – nunca venderemos tu información  

✅ Seguridad robusta – protegemos tus datos con tecnología actual  

✅ Tus derechos primero – facilitamos el ejercicio de tus derechos  

✅ Respuestas rápidas – respondemos solicitudes en máximo 30 días  

✅ Eliminación automática – datos de usuarios inactivos se borran  

✅ Cumplimiento regulatorio – adherimos a todas las leyes aplicables  

–

16. Preguntas Frecuentes (FAQ)

¿DripIA vende mi información?

NO. Nunca vendemos, alquilamos o compartimos tu información personal con terceros para propósitos de marketing o comerciales.

¿Qué información puede ver OpenAI?

OpenAI procesa el contenido de tus mensajes para generar respuestas, pero NO recibe tu número de teléfono ni información identificable. Según su política de API, no usa estos datos para entrenar modelos.

¿Puedo solicitar que eliminen mis datos?

SÍ. Contáctanos a contacto@masdrips.com con el asunto «Solicitud de Supresión – Art. 16 Ley 25.326» y eliminaremos toda tu información. Daremos curso a tu solicitud en **10 días corridos** según lo establece la ley argentina.

¿Cuánto tiempo guardan mis conversaciones?

Mientras uses activamente el servicio, mantenemos tu historial. Si estás inactivo por **180 días consecutivos**, tu información se elimina automáticamente.

¿Es seguro compartir información de salud?

DripIA implementa seguridad robusta (encriptación, controles de acceso). Sin embargo, recomendamos:

– Compartir solo información de bienestar general

– Evitar datos médicos sensibles o diagnósticos

– No usar para emergencias médicas

¿Puedo exportar mi historial de conversaciones?

SÍ. Contáctanos para solicitar una exportación de todos tus datos en formato JSON.

¿Cómo verifican mi identidad al solicitar mis datos?

Conforme al Art. 14 de la Ley 25.326, para proteger tu privacidad y evitar divulgación indebida, podemos solicitar:

– Copia de DNI, pasaporte o documento de identidad válido

– Confirmación desde tu número de WhatsApp registrado

– Respuestas a preguntas de seguridad basadas en tu actividad

– Otros métodos razonables de verificación de identidad

–

17. Glosario de Términos

Datos Personales: Información de cualquier tipo referida a personas físicas o de existencia ideal determinadas o determinables (Art. 2, Ley 25.326)  

Datos Sensibles: Datos personales que revelan origen racial, opiniones políticas, convicciones religiosas, datos de salud, entre otros (Art. 7, Ley 25.326)  

Tratamiento de Datos: Operaciones y procedimientos sistemáticos sobre datos personales (recopilación, registro, organización, almacenamiento, modificación, evaluación, bloqueo, destrucción)  

Archivo, Registro, Base o Banco de Datos: Conjunto organizado de datos personales (Art. 2, Ley 25.326)  

Responsable de Archivo: Persona física o jurídica (pública o privada) que decide sobre la finalidad, contenido y uso del tratamiento de datos  

Titular de los Datos: Persona física cuyos datos personales son objeto de tratamiento  

Usuario de Datos: Persona física o jurídica que usa datos personales  

Disociación de Datos: Tratamiento que impide la identificación del titular de los datos  

Consentimiento: Manifestación libre, expresa e informada del titular de los datos  

Derechos ARCO: Acceso, Rectificación, Cancelación/Supresión y Oposición  

AAIP: Agencia de Acceso a la Información Pública (autoridad de aplicación)  

RNDP:Registro Nacional de Bases de Datos Personales  

Encriptación: Codificación de datos para protegerlos de acceso no autorizado  

–

18. Consentimiento Informado

Al usar DripIA, confirmás que:

✅ Has leído y comprendido esta Política de Privacidad de manera completa  

✅ Otorgás tu consentimiento libre, expreso e informado para el tratamiento de tus datos personales según lo descrito  

✅ Otorgás tu consentimiento expreso para el tratamiento de datos sensibles de salud (Art. 7 y 8, Ley 25.326)  

✅ Autorizás la transferencia internacional de tus datos a los proveedores detallados en esta política  

✅ Comprendés que podés retirar tu consentimiento en cualquier momento contactándonos  

✅ Comprendés que podés ejercer tus Derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) en cualquier momento  

✅ Sos mayor de 18 años (servicio no destinado a menores)  

✅ Entendés que DripIA NO es un servicio médico profesional ni reemplaza consulta con profesionales de salud  

✅ Conocés que podés recurrir ante la AAIP si considerás vulnerados tus derechos  

–

19. Historial de Versiones

| Versión | Fecha | Cambios |

|———|——-|———|

| 1.0 | 17 de noviembre de 2025 | Política inicial publicada |

—

20. Recursos Adicionales

– Términos y Condiciones de Servicio: [Próximamente]

– Política de Cookies: No aplicable (servicio solo por WhatsApp)

– Guía de Seguridad para Usuarios:[Próximamente]

– Ley 25.326: https://www.argentina.gob.ar/aaip/datospersonales/ley

– Agencia de Acceso a la Información Pública: https://www.argentina.gob.ar/aaip

– Registro Nacional de Bases de Datos: https://www.argentina.gob.ar/aaip/datospersonales/rndp

–

21. Declaración de Cumplimiento

Mas Drips declara que:

✅ Cumple con la Ley N° 25.326 de Protección de Datos Personales  

✅ Ha inscripto/procederá a inscribir su base de datos ante el Registro Nacional de Bases de Datos de la AAIP  

✅ Implementa medidas de seguridad conforme a la Disposición AAIP 10/2019  

✅ Respeta los principios generales de la Ley 25.326 (Art. 4): legalidad, veracidad, finalidad, seguridad, confidencialidad  

✅ No transfiere datos a terceros sin consentimiento, salvo excepciones legales  

✅ Garantiza el ejercicio de los Derechos ARCO de los titulares  

✅ Mantiene secreto profesional respecto de los datos personales tratados  

–

Mas Drips está comprometido con la protección de tu privacidad y el cumplimiento de la legislación argentina sobre protección de datos personales.

Para cualquier pregunta o inquietud, no dudes en contactarnos.

–

Domicilio legal: Pedro Zanni 351, Bs As, República Argentina 

CUIT: 30717154599

Email: contacto@masdrips.com  

Jurisdicción: República Argentina

–

Documento generado el 17 de noviembre de 2025

Conforme a la Ley N° 25.326 de Protección de Datos Personales de Argentina*

© 2025 Mas Drips – Todos los derechos reservados