Política de Privacidad y Protección de Datos

1. Titular del servicio

El servicio RetGo es prestado por Ripoli y Asociados S.A.S., CUIT 30-71630803-7, con domicilio en Viamonte 377, piso 6, Ciudad Autónoma de Buenos Aires (C1053) (en adelante, «RetGo»). Para cualquier consulta sobre esta política o sobre el tratamiento de datos, escribinos a [email protected].

Esta política se rige por la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública.

2. Carácter en que tratamos los datos

La empresa que contrata RetGo (el «Cliente») es la responsable de los datos de sus proveedores y de sus operaciones. RetGo los trata exclusivamente por cuenta y orden del Cliente, como prestador de servicios en los términos del artículo 25 de la Ley 25.326, y sólo para la finalidad contratada: determinar las retenciones aplicables a cada pago y emitir la documentación que de ello resulte.

Los datos no se utilizan con ningún otro fin, no se ceden a terceros y, cumplida la prestación, se destruyen conforme a los plazos que se detallan en esta política.

3. Modalidades de uso y conservación

El Cliente elige, en cada operación, cómo consulta el servicio. Cada modalidad tiene su propio régimen de conservación.

3.1. Consulta por datos (sin conservación)

El sistema del Cliente envía los datos de la operación (CUIT del proveedor, importes, concepto y fecha) a la API de RetGo y recibe la respuesta en el mismo acto.

• Los datos de la operación se procesan en memoria y no se almacenan una vez entregada la respuesta.
• Cada respuesta se entrega firmada digitalmente, con la norma, el padrón y la versión utilizados, para que el Cliente la conserve en su propio sistema como constancia verificable, sin depender de que RetGo guarde una copia.
• En esta modalidad no interviene ningún sistema de inteligencia artificial: el cálculo se realiza con reglas determinadas por la normativa vigente.
• Sólo se registra la cantidad de consultas por día y por régimen, sin CUIT ni importes, a los fines de la facturación del servicio.

3.2. Análisis de comprobantes (conservación máxima de 72 horas)

Cuando el Cliente envía el comprobante en PDF o imagen, desde el portal o por la API, para que RetGo lo lea y analice:

• El archivo se almacena cifrado, con una clave propia para cada comprobante.
• Se conserva durante el tiempo necesario para responder la solicitud y nunca más de 72 horas desde su recepción.
• Vencido ese plazo, la clave del comprobante se destruye y el archivo se elimina. Sin la clave, cualquier copia remanente, incluidas las de respaldo, queda ilegible en forma permanente.
• El resultado se entrega al Cliente para que lo registre en su sistema; RetGo no conserva el contenido del comprobante ni la trazabilidad de su análisis.

4. Análisis con inteligencia artificial

La lectura de comprobantes de la modalidad 3.2 se realiza con RetGo AI, que opera sobre la plataforma empresarial de un proveedor de inteligencia artificial, bajo condiciones comerciales. En virtud de esas condiciones:

• Los comprobantes no se utilizan para entrenar modelos de inteligencia artificial.
• El proveedor no los comparte ni los utiliza para fines propios. Puede conservarlos por un plazo limitado, de hasta 30 días, exclusivamente por motivos de seguridad y prevención de abusos, y vencido ese plazo los elimina.
• El procesamiento puede realizarse en servidores ubicados fuera de la República Argentina. Al utilizar la modalidad 3.2, el Cliente presta su consentimiento para esa transferencia, en los términos del artículo 12 de la Ley 25.326.

El Cliente que prefiera que sus comprobantes no sean procesados por inteligencia artificial puede operar exclusivamente con la modalidad 3.1.

5. Información que conservamos

Para prestar el servicio, RetGo conserva únicamente la información que el Cliente configura o pide que se recuerde:

• Datos de la cuenta y de los usuarios autorizados (nombre, correo electrónico y permisos).
• La configuración de agente de retención: jurisdicciones, regímenes y fechas de alta y baja.
• Los criterios que el Cliente confirma para un proveedor y un concepto, a fin de no volver a consultarlos en la próxima factura del mismo tipo.
• Los documentos de respaldo que el Cliente presenta para un proveedor, como certificados de exclusión, mientras se encuentren vigentes.
• La cantidad de consultas realizadas, a efectos de la facturación.

El Cliente puede solicitar en cualquier momento la eliminación de los criterios y documentos de respaldo guardados.

6. Lo que nunca hacemos con tus datos

• No los vendemos, alquilamos ni cedemos a terceros.
• No los compartimos con otros clientes: la información de cada Cliente está aislada y sólo es accesible con sus propias credenciales.
• No los utilizamos para elaborar perfiles, estadísticas comerciales ni publicidad.
• No los utilizamos para entrenar modelos de inteligencia artificial, propios ni de terceros.
• No los utilizamos para ninguna finalidad distinta de la contratada.

7. Proveedores que intervienen

Para operar, RetGo se apoya en proveedores de infraestructura en la nube, de red y protección de las comunicaciones y, en la modalidad 3.2, de inteligencia artificial. Cada uno actúa bajo obligaciones de confidencialidad y seguridad, accede sólo a lo indispensable para su función y no puede utilizar los datos con fines propios. El Cliente puede solicitar el detalle actualizado de estos proveedores a [email protected].

8. Medidas de seguridad

En cumplimiento del artículo 9 de la Ley 25.326, RetGo aplica medidas técnicas y organizativas para proteger la información, entre ellas:

• Cifrado de todas las comunicaciones en tránsito.
• Cifrado individual de cada comprobante almacenado y destrucción de su clave al vencer el plazo de conservación.
• Aislamiento de la información de cada Cliente y acceso mediante credenciales propias, revocables en cualquier momento.
• Registros técnicos de funcionamiento que no contienen CUIT, importes ni el contenido de las consultas.
• Copias de respaldo que excluyen los datos de las operaciones y los comprobantes.
• Acceso interno restringido a personal autorizado, sujeto al deber de confidencialidad del artículo 10 de la Ley 25.326.

9. Información de fuentes públicas

Para calcular las retenciones, RetGo utiliza padrones y registros publicados por organismos tributarios nacionales y provinciales, como la condición fiscal y las alícuotas asignadas a cada contribuyente. Es información de acceso público, que se usa sólo para el cálculo y se actualiza con cada publicación oficial.

10. Finalización del servicio

Al terminar la relación contractual, el Cliente puede solicitar la exportación de su configuración y de sus criterios guardados. Dentro de los 30 días siguientes, RetGo elimina toda la información del Cliente, conforme al artículo 25 de la Ley 25.326, salvo la que deba conservar por una obligación legal, que se mantendrá bloqueada y sólo por el plazo exigido.

11. Incidentes de seguridad

Si se produjera un incidente que afecte información del Cliente, RetGo se lo comunicará sin demora indebida y, en lo posible, dentro de las 72 horas de haber tomado conocimiento, con la información disponible sobre su alcance y las medidas adoptadas.

12. Derechos de los titulares

Los titulares de los datos pueden ejercer los derechos de acceso, rectificación, actualización y supresión previstos en los artículos 14 y 16 de la Ley 25.326, escribiendo a [email protected]. Cuando la solicitud se refiera a datos tratados por cuenta de un Cliente, RetGo la canalizará con ese Cliente, que es el responsable de los datos.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme a lo establecido en el artículo 14, inciso 3, de la Ley 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

13. Modificaciones de esta política

RetGo puede actualizar esta política. Cada versión indica su fecha de vigencia, y los cambios que reduzcan las garantías aquí descriptas se comunicarán a los Clientes con al menos 30 días de anticipación.