Política de
Privacidad

Aviso introductorio

Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos tu información personal cuando utilizás Estudio Atlas y los servicios asociados disponibles en https://estudio-atlas.com (en adelante, el "Servicio").

Atlas trata datos personales conforme a las siguientes normas, según corresponda según tu lugar de residencia:

• Argentina: Ley 25.326 de Protección de los Datos Personales, su decreto reglamentario y resoluciones de la Agencia de Acceso a la Información Pública (AAIP).
• Unión Europea / EEE / Reino Unido: Reglamento General de Protección de Datos (UE) 2016/679 ("GDPR") y normativa local de transposición.
• Chile: Ley 19.628 y, una vez en vigencia plena, Ley 21.719.
• Colombia: Ley 1581/2012 y Decreto 1377/2013.
• Uruguay: Ley 18.331.
• México: LFPDPPP y su reglamento.
• Perú: Ley 29.733.
• California (EE. UU.): CCPA/CPRA.

Si residís en otra jurisdicción, aplicamos los estándares más protectorios entre los anteriores.

1. Quiénes somos (Responsable del tratamiento)

El responsable del tratamiento de tus datos personales es:

A los efectos de esta política, "Atlas", "nosotros" o "nuestro" refieren a la entidad que corresponda según el país del Usuario y la modalidad de contratación.

2. Definiciones

A los efectos de esta Política:

• Usuario: persona humana que se registra y utiliza el Servicio en nombre propio o de una empresa.
• Empresa cliente: persona jurídica o emprendimiento titular de la cuenta en Atlas.
• Datos personales: cualquier información referida a una persona humana identificada o identificable.
• Contenido del Usuario: imágenes, fotografías, textos, descripciones de marca, paletas de color, logos y cualquier otro material que el Usuario o la Empresa cliente sube al Servicio.
• Contenido Generado: imágenes, videos, audios y otros materiales producidos por el Servicio mediante inteligencia artificial a partir del Contenido del Usuario.
• Subprocesador: proveedor de servicios externo que trata datos personales por cuenta y orden de Atlas.
• Tratamiento: cualquier operación realizada sobre datos personales (recolección, almacenamiento, uso, cesión, transferencia, supresión, etc.).

3. Datos que tratamos

Tratamos las siguientes categorías de datos personales:

3.1 Datos que vos nos proporcionás directamente

Al registrarte y crear tu cuenta:

• Nombre y apellido.
• Dirección de correo electrónico.
• Teléfono (opcional pero recomendado para soporte y avisos).
• Contraseña (almacenada con hash, nunca en texto plano).
• País de residencia.
• Nombre comercial o de la empresa.
• Rubro de tu negocio.
• Rol dentro de la empresa (cuando lo proporcionás).

Al configurar tu perfil y tu marca:

• Datos del negocio: dirección, teléfono comercial, logo, paleta de colores, tipografías.
• Información de productos: nombres, descripciones, fotos de productos, SKUs, precios.
• Marcas, etiquetas y referencias visuales.

Al usar el Servicio:

• Imágenes que subís para generar contenido.
• Textos descriptivos, instrucciones (prompts) y referencias.
• Modelos virtuales personalizados que crees y guardes.
• Configuraciones, plantillas y composiciones que generes.

Al contratar un plan pago:

• Datos de facturación: razón social, CUIT/CUIL/NIF/RFC o equivalente fiscal local, domicilio de facturación.
• Información de pago: la tarjeta se tokeniza directamente en Stripe o MercadoPago; Atlas nunca almacena los datos completos de la tarjeta.

Al participar del Programa de Afiliados (cuando aplica):

• Datos fiscales: CUIT, DNI, razón social.
• Datos bancarios: CBU, número de cuenta, banco, tipo de cuenta, titularidad.
• Handle de Instagram y datos de contacto adicionales.

Esta información se trata con finalidad exclusivamente fiscal y de pago de comisiones.

Al comunicarte con soporte:

• El contenido de las conversaciones (chat, email, WhatsApp, formularios de contacto).
• Las capturas, archivos o información que adjuntes.

3.2 Datos que recopilamos automáticamente

Datos técnicos del dispositivo y conexión:

• Dirección IP (anonimizada parcialmente cuando es técnicamente posible).
• Tipo y versión de navegador, sistema operativo.
• Identificadores de dispositivo (user agent).
• Idioma y zona horaria.

Datos de uso del Servicio:

• Páginas visitadas, tiempo de uso, acciones realizadas.
• Cantidad y tipo de generaciones realizadas.
• Errores y excepciones del sistema.

Datos de atribución y marketing:

• Parámetros UTM (utm_source, utm_medium, utm_campaign, utm_term, utm_content) cuando llegás desde una campaña.
• Identificadores de Meta/Facebook (fbc, fbp) cuando aplicable, únicamente si prestaste consentimiento previo verificable conforme a la sección 10 de esta Política.
• Código de referido (ref_code) si te registrás por un afiliado.

Datos de cookies y tecnologías similares: ver Sección 10.

3.3 Datos que recibimos de terceros

• Procesadores de pago: Stripe o MercadoPago nos comunican el resultado de cada transacción, las comisiones, el estado de la suscripción y datos fiscales del pagador cuando difieren del titular de la cuenta.
• Proveedores de IA: en algunos casos los proveedores de modelos de inteligencia artificial nos devuelven metadatos sobre la generación (tiempo, modelo usado, indicadores de moderación de contenido).
• Plataformas publicitarias: en el marco de las campañas de Meta/Google, recibimos datos agregados de performance.

3.4 Carácter obligatorio o facultativo

Los datos marcados como necesarios para crear y mantener tu cuenta son obligatorios; sin ellos no podemos prestar el Servicio. Todos los demás son facultativos y su no provisión solo limita funcionalidades específicas pero no impide el uso general del Servicio.

4. Finalidades del tratamiento y bases legales

Tratamos tus datos personales para las siguientes finalidades, cada una con su base legal específica:

5. Plazos de conservación

Conservamos los datos personales por los siguientes plazos, salvo que la ley exija plazos mayores:

Una vez vencidos los plazos, los datos se eliminan o se anonimizan irreversiblemente.

6. Destinatarios y subprocesadores

Atlas comparte datos personales con los siguientes terceros, cada uno cumpliendo su rol específico:

6.1 Subprocesadores actuales

La lista actualizada de subprocesadores está disponible en https://estudio-atlas.com/subprocesadores.

6.2 Otros destinatarios

• Autoridades públicas: cuando lo exija una orden judicial, requerimiento fiscal, o norma legal aplicable.
• Asesores profesionales: abogados, contadores, auditores, cuando la operación lo requiera y bajo deber de confidencialidad.
• Adquirentes o sucesores: si Atlas atraviesa una operación societaria (fusión, adquisición, venta de activos), tus datos pueden ser transferidos al adquirente, garantizando que aplicará al menos el mismo nivel de protección. Te avisaremos con antelación si esto ocurre.

6.3 Lo que NO hacemos

• No vendemos tus datos personales a terceros.
• No alquilamos tus datos personales con fines de marketing externo.
• No compartimos tus datos con anunciantes para que te perfilen fuera de Atlas, salvo el caso específico de Meta CAPI con consentimiento.

7. Transferencias internacionales de datos

Algunos de nuestros subprocesadores se encuentran fuera de tu país de residencia. Cuando transferimos datos a:

• Estados Unidos: utilizamos como mecanismo de transferencia las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) en caso de clientes UE, y nos aseguramos de que los proveedores estén certificados bajo el Data Privacy Framework cuando esté disponible. Para clientes argentinos, las transferencias se realizan al amparo de la Disp. AAIP 60/2016 sobre transferencias internacionales.
• Otros países: aplicamos cláusulas contractuales equivalentes y evaluaciones de impacto en cada caso.

Podés solicitar copia de las salvaguardas aplicables escribiendo a privacidad@estudio-atlas.com.

8. Tus derechos como titular de los datos

Tenés los siguientes derechos sobre tus datos personales:

Plazos de respuesta:

• Argentina (Ley 25.326): acceso en 10 días corridos; rectificación o supresión en 5 días hábiles desde la solicitud.
• UE/EEE (GDPR): respuesta dentro de 1 mes, prorrogable a 3 meses para solicitudes complejas.
• Otras jurisdicciones: aplicamos el plazo más corto entre los aplicables.

Cómo ejercer estos derechos:

Escribinos a privacidad@estudio-atlas.com desde el correo asociado a tu cuenta (para acreditar identidad) indicando claramente qué derecho querés ejercer. Si escribís desde otro correo, podemos pedirte documentación adicional para verificar tu identidad.

El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas (por ejemplo, repetitivas) en cuyo caso podemos cobrar un costo razonable o negarnos a actuar, justificándolo.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo:

• Cifrado en tránsito (TLS/HTTPS) en todas las comunicaciones.
• Cifrado en reposo de la base de datos.
• Almacenamiento de contraseñas mediante hash.
• Tokenización de datos de tarjeta a través de procesadores PCI-DSS.
• Control de acceso por rol y autenticación reforzada para personal con acceso a datos.
• Registros de auditoría de accesos a sistemas críticos.
• Backups periódicos y planes de continuidad.
• Evaluaciones de seguridad periódicas.

Ninguna medida de seguridad es absoluta. En caso de detectar un incidente que afecte tus datos personales:

• Bajo GDPR: te notificaremos en un plazo no mayor a 72 horas desde que tomemos conocimiento, si el incidente conlleva riesgo alto para tus derechos.
• Bajo Ley 25.326 (Argentina): notificaremos a la AAIP conforme a la Resolución 47/2018 y a vos sin demora indebida.
• En otras jurisdicciones: cumpliremos los plazos legales locales.

Te recomendamos:

• Usar contraseñas únicas y fuertes.
• Activar verificación en dos pasos cuando esté disponible.
• No compartir tus credenciales.
• Avisarnos de inmediato si sospechás un acceso indebido a tu cuenta.

10. Cookies y tecnologías similares

Utilizamos cookies y tecnologías de seguimiento para el funcionamiento del Servicio, analítica y marketing.

10.1 Categorías de cookies

10.2 Banner de cookies

Al ingresar al sitio por primera vez verás un banner que te permite aceptar, rechazar o personalizar tu elección. Las cookies no esenciales NO se activan hasta que prestes consentimiento. Podés cambiar tu preferencia en cualquier momento haciendo clic en "Preferencias de cookies" en el pie de página.

11. Datos generados por inteligencia artificial

Atlas utiliza modelos de inteligencia artificial para generar imágenes y videos. En relación con esto:

• Contenido generado etiquetable como sintético: los outputs generados por Atlas son contenido sintético creado por IA. A partir de la entrada en vigencia plena de la Ley de Inteligencia Artificial de la Unión Europea (Reglamento UE 2024/1689), el etiquetado del contenido sintético publicado en mercados de la UE es obligación del Usuario que lo publica. Atlas pone a disposición herramientas o metadatos para facilitar dicho etiquetado.
• Decisiones automatizadas: Atlas no toma decisiones automatizadas que produzcan efectos jurídicos sobre vos. La generación de imágenes y videos es un proceso técnico solicitado por vos y bajo tu control.
• Sesgos y limitaciones: los modelos de IA pueden producir resultados inesperados, sesgados o imprecisos. No garantizamos que el contenido generado refleje fielmente la realidad ni que sea apto para todo uso.
• Personas en imágenes: si tu Contenido del Usuario incluye fotografías de personas identificables (modelos, empleados, terceros), sos responsable de contar con el consentimiento informado de esas personas para subir sus imágenes a Atlas y para generar contenido derivado.

12. Menores de edad

El Servicio está dirigido exclusivamente a personas mayores de 18 años o a la mayoría de edad en su jurisdicción de residencia, lo que sea mayor. No recopilamos intencionalmente datos personales de menores de edad.

Si llega a nuestro conocimiento que hemos tratado datos de un menor de edad sin el consentimiento del responsable parental, eliminaremos esos datos sin demora. Si sos responsable parental de un menor que crees que nos ha proporcionado datos, contactanos a privacidad@estudio-atlas.com.

Adicionalmente, el Contenido del Usuario no debe incluir fotografías o referencias a menores de edad sin el consentimiento expreso de sus responsables parentales y conforme a la legislación aplicable.

13. Notificación de incidentes de seguridad

En caso de un incidente de seguridad que afecte tus datos personales y conlleve riesgo para tus derechos, te notificaremos por correo electrónico a la dirección asociada a tu cuenta, indicando:

• Naturaleza del incidente.
• Categorías de datos afectados.
• Consecuencias probables.
• Medidas adoptadas o propuestas para mitigar.
• Punto de contacto para más información.

14. Cambios a esta Política

Podemos modificar esta Política cuando sea necesario por razones operativas, técnicas o legales. Distinguimos dos tipos de cambios:

• Cambios menores (correcciones gramaticales, actualización de contactos, aclaraciones): se aplican al publicarse.
• Cambios materiales (nuevas finalidades, nuevos subprocesadores relevantes, cambios sustanciales en derechos o retención): te los notificaremos por correo electrónico con al menos 30 días de antelación. Si no estás de acuerdo, podés cerrar tu cuenta sin penalidad antes de la fecha de entrada en vigor.

La "Fecha de entrada en vigor" al inicio del documento siempre refleja la versión vigente. Conservamos versiones anteriores disponibles previa solicitud.

15. Reclamos ante autoridades de control

Si considerás que el tratamiento de tus datos viola la normativa aplicable, podés presentar un reclamo ante la autoridad de control de tu jurisdicción:

• Argentina: Agencia de Acceso a la Información Pública (AAIP). argentina.gob.ar/aaip
• España: Agencia Española de Protección de Datos (AEPD). aepd.es
• Chile: Agencia de Protección de Datos (a partir de la plena entrada en vigencia de la Ley 21.719).
• Colombia: Superintendencia de Industria y Comercio (SIC). sic.gov.co
• México: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
• Uruguay: Unidad Reguladora y de Control de Datos Personales (URCDP).
• Perú: Autoridad Nacional de Protección de Datos Personales.
• EE. UU. (California): California Privacy Protection Agency (CPPA).

Te pedimos que, antes de reclamar a la autoridad, intentes una resolución directa con nosotros escribiendo a privacidad@estudio-atlas.com — nos comprometemos a responder en plazos legales y proponer soluciones de buena fe.

16. Contacto