Política de Privacidad

1. Responsable del Tratamiento

LetsFeedback Inc.
República Argentina
Email de contacto: ventas@letsfeedback.com.ar

Para consultas específicas sobre privacidad y protección de datos, podés escribirnos con el asunto "Privacidad / DPA".

2. Datos que Recopilamos

2.1 Visitantes del sitio web

Al navegar por letsfeedback.com.ar, recopilamos automáticamente:

• Dirección IP y datos de geolocalización aproximada (país, ciudad)
• Tipo de navegador, sistema operativo y resolución de pantalla
• Páginas visitadas, tiempo de sesión y rutas de navegación
• Fuente de tráfico (búsqueda orgánica, referidos, directo)

Esta información es procesada por Google Analytics 4 (ver sección de Sub-procesadores) con fines estadísticos y de mejora del sitio.

2.2 Usuarios de la plataforma (app.letsfeedback.com.ar)

Al registrarte y usar la plataforma, procesamos:

• Datos de cuenta: nombre, apellido, email corporativo, foto de perfil (opcional), rol en la organización
• Datos organizacionales: nombre de la empresa, estructura de equipos, jerarquías
• Contenido de feedback: textos de retroalimentación redactados por el usuario, procesados por IA para mejorar su claridad
• Objetivos y OKRs: metas definidas por el usuario o su equipo
• Datos de uso: frecuencia de feedback, métricas de participación, reportes generados

2.3 Datos que NO recopilamos

No recopilamos ni almacenamos datos de tarjetas de crédito, documentos de identidad, información médica ni ningún dato de categoría especial bajo LGPD o GDPR.

3. Finalidad y Base Legal del Tratamiento

4. Sub-procesadores y Terceros

LetsFeedback utiliza los siguientes proveedores de servicios para operar la plataforma. Cada uno tiene sus propias políticas de privacidad y acuerdos de procesamiento de datos (DPA):

Importante sobre Anthropic: Los textos enviados a la API de Anthropic para enriquecer feedbacks no se usan para entrenar modelos de IA públicos. Anthropic aplica esta política por defecto a todos los clientes de API. Podés verificarlo en su política de privacidad.

5. Transferencias Internacionales de Datos

Algunos sub-procesadores (Netlify, Anthropic, Google) operan desde los Estados Unidos. Para usuarios en Brasil, estas transferencias se realizan bajo las condiciones del Art. 33 de la LGPD. Para usuarios en la Unión Europea, se aplican las Cláusulas Contractuales Estándar (SCCs) de la Comisión Europea.

Argentina cuenta con nivel adecuado de protección reconocido por la Unión Europea, por lo que los datos de usuarios argentinos hacia proveedores con SCCs están cubiertos.

6. Tus Derechos

Dependiendo de tu país, tenés los siguientes derechos sobre tus datos personales:

• Acceso: Solicitar una copia de los datos que tenemos sobre vos.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): Solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Portabilidad: Recibir tus datos en formato estructurado y legible por máquina (CSV/JSON).
• Oposición: Oponerte al tratamiento basado en interés legítimo.
• Limitación: Solicitar que restrinjamos el uso de tus datos en determinadas circunstancias.
• Revocación del consentimiento: Retirar el consentimiento en cualquier momento para los tratamientos que se basen en él.

Para ejercer cualquiera de estos derechos, escribinos a ventas@letsfeedback.com.ar con el asunto "Ejercicio de derechos LGPD/GDPR". Respondemos en un plazo máximo de 15 días hábiles.

Si considerás que tus derechos no fueron atendidos, podés presentar una reclamación ante la Agencia de Acceso a la Información Pública (Argentina) o la Autoridade Nacional de Proteção de Dados — ANPD (Brasil).

7. Retención de Datos

Los datos de cuenta y contenido de la plataforma se conservan mientras la cuenta esté activa. Al cancelar la suscripción:

• Datos de cuenta: eliminados a los 30 días de la cancelación
• Contenido de feedbacks: exportable por el usuario y eliminado a los 30 días
• Logs de auditoría: conservados 12 meses por obligaciones de seguridad
• Datos de facturación: conservados el tiempo que exija la normativa fiscal aplicable

Los datos de analítica web (GA4) se conservan según la configuración de retención definida en Google Analytics (máximo 14 meses).

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito mediante TLS 1.2+ en todas las comunicaciones
• Cifrado en reposo para datos almacenados en base de datos
• Acceso por roles con principio de mínimo privilegio
• Autenticación con Google SSO / Email-Password con hashing seguro
• Monitoreo de seguridad y registro de accesos (audit log)

En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos dentro de las 72 horas de tomar conocimiento, conforme a los requisitos de LGPD y GDPR.

9. Cookies

Este sitio web utiliza las siguientes cookies:

Podés desactivar las cookies de analítica desde la configuración de tu navegador o instalando la extensión de exclusión de Google Analytics.

10. Cambios a esta Política

Podemos actualizar esta Política de Privacidad cuando sea necesario. Cuando realicemos cambios sustanciales, te notificaremos por email (si sos usuario registrado) o mediante un aviso visible en el sitio web al menos 30 días antes de que entren en vigencia.