Política de Privacidad
01 Quién es Responsable
Esta política explica qué datos personales trata ModuCity, para qué, con quién los compartimos y cómo puede ejercer sus derechos, conforme a la Ley N° 25.326 de Protección de los Datos Personales y su normativa reglamentaria.
ModuCity es una plataforma operada por Matias Mena Da Dalt (CUIT 20-44284955-3), con sede en Esquel, Provincia del Chubut. Las notificaciones y los pedidos relacionados con datos personales se reciben en matias@keystoneanalytics.group.
- Datos de los trámites: los expedientes, la documentación y los datos de las personas que intervienen en ellos se tratan por cuenta y orden de cada municipio adherido, que es el responsable de esa información. ModuCity actúa como prestador del servicio de tratamiento (art. 25, Ley N° 25.326) y sólo usa esos datos para prestar el servicio al municipio.
- Datos de cuentas y de la plataforma: los datos de registro, de acceso y de seguridad de la plataforma están a cargo de ModuCity.
02 Qué Datos Tratamos
Según cómo use la plataforma, tratamos:
- Datos de cuenta: nombre y apellido, correo electrónico, teléfono, DNI o CUIT/CUIL, localidad y domicilio, matrícula y colegio profesional (en el caso de profesionales), foto de perfil y firma (visual o digital) cuando la carga.
- Datos de los expedientes: datos del comitente o propietario, ubicación y nomenclatura catastral del inmueble, la documentación que se carga (planos, escrituras, certificados y demás documentos) y los datos personales que contiene, firmas, observaciones, mensajes, turnos y reuniones, tasas y su estado de pago.
- Verificación de identidad: el resultado (verificada o no) y la fecha. El número de DNI y la selfie los procesa el proveedor de verificación al momento de validarlos contra RENAPER; ModuCity no guarda la foto ni la selfie.
- Pagos: el importe, el concepto y el estado de cada pago. Los datos de tarjetas y medios de pago los procesa Mercado Pago; ModuCity no los recibe.
- Constancias: fecha, hora y dirección IP al aceptar consentimientos, firmar electrónicamente o tomar conocimiento de una notificación, como prueba de esos actos.
- Registros técnicos y de seguridad: accesos, acciones relevantes y errores, para mantener la plataforma segura y funcionando.
- Consultas al asistente: las preguntas que escribe al asistente de ayuda.
- Calendario (sólo funcionarios municipales que lo vinculan): ver la sección de Google Calendar.
03 Para Qué los Usamos
Usamos los datos exclusivamente para:
- Gestionar los trámites de obras particulares y catastro ante el municipio correspondiente: carga, revisión, observaciones, aprobaciones, visado, inspecciones, certificados y cobro de tasas.
- Enviar comunicaciones transaccionales y de seguridad: códigos de un solo uso (OTP), confirmaciones de cuenta, avisos sobre el avance de los expedientes, turnos y vencimientos. No son comunicaciones de marketing.
- Verificar la identidad de quien opera en la plataforma y su matrícula profesional.
- Proteger la plataforma: prevenir fraudes, accesos indebidos y abusos.
- Brindar soporte y responder consultas.
- Elaborar estadísticas agregadas de gestión para cada municipio (por ejemplo, cantidad de expedientes y tiempos de tramitación), sin identificar a las personas.
04 Base Legal y Datos Obligatorios
Tratamos los datos con su consentimiento, que presta al registrarse, y, en lo que hace a los trámites, porque son necesarios para que el municipio ejerza sus funciones (art. 5, Ley N° 25.326).
Los datos marcados como obligatorios en cada formulario son necesarios para el trámite: sin ellos el municipio no puede recibir ni resolver el expediente. Los demás son opcionales. Usted es responsable de que los datos que carga sean veraces y, si carga datos de terceros (por ejemplo, del propietario), de contar con su autorización para hacerlo.
05 Verificación Automática de Documentos
En los municipios que la activan, al cargar un documento la plataforma puede analizarlo automáticamente para indicar si corresponde al tipo de documento pedido, si contiene la información requerida y si coincide con los datos del expediente (por ejemplo, el propietario y la parcela).
- Es orientativa: el resultado es un aviso para el profesional y para el personal municipal. No rechaza documentos ni toma decisiones sobre el trámite; la revisión y la decisión son siempre de una persona del municipio.
- Dentro de nuestra infraestructura: el análisis lee el texto del documento con reglas automáticas, dentro de Amazon Web Services (AWS), el mismo proveedor donde se almacenan los documentos. Para esta verificación, los documentos no se envían a otros proveedores ni a servicios de inteligencia artificial.
06 Asistente de Ayuda con IA
La plataforma ofrece un asistente de ayuda que responde preguntas sobre el uso del sistema y sobre el estado de un expediente. Para responder, se envían al proveedor del modelo de inteligencia artificial (OpenAI) la pregunta que usted escribe y, si pregunta por un expediente al que tiene acceso, datos de ese trámite necesarios para contestar, como su estado, el nombre y estado de sus documentos y sus tasas.
No se envían los archivos de los documentos. Le recomendamos no escribir en el asistente datos personales que no hagan falta para su consulta. Según las condiciones de uso de la API del proveedor, estos datos no se usan para entrenar sus modelos.
07 Integración con Google Calendar
Si un funcionario municipal decide vincular su cuenta de Google Calendar desde Configuración, ModuCity solicita permiso explícito, mediante el flujo estándar de consentimiento de Google (OAuth 2.0), para acceder a la siguiente información de su calendario de Google, únicamente con los siguientes fines:
- Consulta de disponibilidad (solo lectura): antes de ofrecer un horario de reunión a un ciudadano, verificamos los intervalos ocupados de su calendario "primary" para evitar proponer un horario que ya tiene comprometido en un evento personal o externo no visible de otro modo para nuestro sistema.
- Creación y gestión de eventos: cuando una reunión se agenda, reprograma o cancela dentro de la plataforma, creamos, actualizamos o eliminamos el evento correspondiente en su calendario de Google, para que quede reflejado sin necesidad de cargarlo manualmente.
No leemos, almacenamos ni procesamos el contenido de sus demás eventos de calendario — solo consultamos sus intervalos libres/ocupados en el momento de agendar. Lo único que guardamos de forma persistente es el token de actualización ("refresh token") de la autorización, cifrado en nuestra base de datos, necesario para mantener la vinculación activa sin pedirle que inicie sesión en Google cada vez.
Puede desvincular su cuenta de Google Calendar en cualquier momento desde Configuración dentro de la plataforma, lo que elimina el token almacenado, o revocar el acceso directamente desde la página de permisos de su Cuenta de Google (myaccount.google.com/permissions).
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se adhieren a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. No utilizamos datos obtenidos de Google Calendar con fines publicitarios, no los compartimos con terceros y no los usamos para entrenar modelos de inteligencia artificial de propósito general.
08 Con Quién Compartimos los Datos
Los datos se comunican sólo a quienes los necesitan para el trámite o para prestar el servicio:
- El municipio donde se tramita el expediente, y las personas que intervienen en ese expediente (profesionales, comitentes y quienes ellos autoricen), cada una con el acceso que le corresponde.
- Autoridades públicas, cuando una ley o una orden judicial lo exija.
- Proveedores que prestan servicios a ModuCity, que tratan los datos sólo para ese servicio y bajo obligaciones de confidencialidad y seguridad:
| Proveedor | Para qué |
|---|---|
| Amazon Web Services | Alojamiento de la plataforma, base de datos, documentos, inicio de sesión y verificación automática de documentos. |
| Vercel | Alojamiento del sitio web y métricas de uso anónimas. |
| Postmark | Envío de correos electrónicos transaccionales. |
| Twilio | Envío de SMS transaccionales. |
| Didit | Verificación de identidad contra RENAPER (con su consentimiento previo). |
| Mercado Pago | Cobro de tasas y derechos. |
| OpenAI | Respuestas del asistente de ayuda. |
| Integración con Google Calendar, sólo para funcionarios que la vinculan. | |
| Cloudflare | Verificación anti-bots al registrarse e iniciar sesión (Turnstile). |
No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales.
09 Transferencias Internacionales
La plataforma se aloja en Amazon Web Services, en la región de Virginia del Norte (Estados Unidos), y varios de los proveedores mencionados procesan datos fuera de la República Argentina, principalmente en Estados Unidos.
Estas transferencias internacionales se realizan con proveedores que asumen por contrato obligaciones de confidencialidad y seguridad equivalentes a las exigidas por la normativa argentina, en los términos del art. 12 de la Ley N° 25.326, su Decreto Reglamentario N° 1558/2001 y la Disposición DNPDP N° 60-E/2016. Al aceptar esta política, usted presta su consentimiento expreso para estas transferencias.
10 Cuánto Tiempo los Conservamos
- Cuenta: mientras esté activa. Si la elimina, sus datos identificatorios se reemplazan por un registro anónimo en cada expediente en el que participó.
- Expedientes y documentación: los registros de los trámites forman parte del historial administrativo que el municipio debe conservar, y se mantienen mientras el municipio lo requiera. Los archivos de expedientes sin actividad pueden pasar a un almacenamiento de archivo dentro de AWS, desde donde se recuperan a pedido.
- Verificación de identidad: sólo se conservan el resultado y la fecha; las imágenes no se guardan.
- Registros técnicos: hasta 90 días.
11 Seguridad de los Datos
Implementamos medidas técnicas y organizativas para proteger la información contra el acceso no autorizado, la divulgación, la alteración o la destrucción: cifrado de los datos en tránsito y en reposo (AES-256), control de acceso por rol y por municipio, verificación en dos pasos mediante códigos de un solo uso, registros de auditoría e infraestructura en la nube de Amazon Web Services.
12 Sus Derechos
Usted puede, en cualquier momento:
- Acceder a sus datos personales. Responderemos dentro de los 10 días corridos de recibido el pedido (art. 14, Ley N° 25.326).
- Rectificar, actualizar o suprimir sus datos, o pedir que se sometan a confidencialidad. Lo resolveremos dentro de los 5 días hábiles (art. 16, Ley N° 25.326).
- Revocar su consentimiento y eliminar su cuenta desde Configuración dentro de la plataforma.
Para ejercerlos, escríbanos a matias@keystoneanalytics.group desde el correo de su cuenta o acreditando su identidad. Debido a la naturaleza oficial de los trámites municipales, la supresión no alcanza a la información que el municipio deba conservar por ley; en ese caso se anonimiza su identidad en la medida de lo posible. Los pedidos sobre datos de un expediente pueden ser derivados al municipio responsable de ese trámite.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. Sitio web: argentina.gob.ar/aaip.
14 Prohibición de Marketing
- Nunca venderemos, alquilaremos ni cederemos sus datos de contacto a terceros.
- Sus datos de contacto no se usarán para enviar marketing, promociones o boletines no solicitados.
- No compartiremos sus datos con redes publicitarias.
15 Menores de Edad
La plataforma está dirigida a profesionales, contribuyentes y personal municipal mayores de 18 años. No recolectamos intencionalmente datos de menores de edad.
16 Cambios a esta Política
Podemos actualizar esta política. Los cambios sustanciales se informarán mediante avisos en la plataforma, y la fecha de la última actualización figura al principio de esta página.
17 Contacto
Si tiene alguna pregunta sobre esta Política de Privacidad o sobre cómo manejamos sus datos en el contexto de sus expedientes de obra, puede contactarnos en:
matias@keystoneanalytics.group