Política de Privacidad
En Basework la privacidad y la seguridad son una prioridad. Esta política describe cómo recolectamos, usamos, almacenamos y protegemos los datos personales de nuestros Usuarios y de los Clientes Finales que las PyMEs gestionan a través de la Plataforma.
Resumen clave
- Operamos con un doble rol: somos Responsables del Tratamiento de los datos de las PyMEs y Encargados del Tratamiento de los datos de sus Clientes Finales.
- No vendemos, alquilamos ni monetizamos tus datos con terceros.
- Cumplimos la Ley N° 25.326 (Argentina) y los principios del GDPR (Unión Europea) y CCPA (California).
- Cifrado AES-256 en reposo y TLS 1.3 en tránsito para toda la información.
1. Identificación del Responsable del Tratamiento
BASEWORK S.R.L. (en adelante, “Basework”, “nosotros” o “la Empresa”) es la persona jurídica responsable del tratamiento de los datos personales recolectados a través del sitio web www.basework.com.ar y de la plataforma de software como servicio asociada (en conjunto, la “Plataforma”).
- BASEWORK S.R.L.
- Domicilio: Azcuénaga 372, Ciudad Autónoma de Buenos Aires, República Argentina
- Correo de privacidad: privacidad@basework.com.ar
- Sitio web: www.basework.com.ar
- Inscripción en el Registro de Responsable de Bases de Datos de la Agencia de Acceso a la Información Pública (AAIP) — Legajo N° RL-2026-51631242-APN-DNPDP#AAIP.
Basework cumple con la Ley N° 25.326 de Protección de los Datos Personales, su Decreto Reglamentario N° 1558/2001 y las disposiciones complementarias dictadas por la Agencia de Acceso a la Información Pública (AAIP), autoridad de aplicación en la República Argentina. Para los Usuarios establecidos en la Unión Europea, se aplican además las disposiciones del Reglamento (UE) 2016/679 (RGPD/GDPR), según se detalla en la Sección 16.
2. Definiciones
A los efectos de la presente Política:
- Usuario: toda persona humana o jurídica que accede o utiliza la Plataforma.
- PyME o Cliente: persona humana o jurídica que contrata los servicios de Basework para gestionar comunicaciones, atención al cliente y operaciones internas. Es Responsable del Tratamiento de los datos de sus propios Clientes Finales.
- Cliente Final: persona humana que interactúa con una PyME a través de los canales gestionados por la Plataforma (por ejemplo, WhatsApp Business). Respecto de sus datos, Basework actúa como Encargado del Tratamiento.
- Plataforma: el sitio web, las aplicaciones, servicios y software ofrecidos por Basework bajo la marca “Basework”.
- Datos Personales: toda información de cualquier tipo referida a personas humanas o de existencia ideal determinadas o determinables, en los términos del art. 2 de la Ley 25.326.
3. Doble Rol de Basework en el Tratamiento de Datos
Basework opera con dos roles diferenciados según el origen de los datos:
3.1 Como Responsable del Tratamiento
Respecto de los datos de las PyMEs y sus representantes que se registran en la Plataforma (información de contacto, facturación, uso del producto, autenticación), Basework actúa como Responsable del Tratamiento y aplica íntegramente la presente Política.
3.2 Como Encargado del Tratamiento
Respecto de los datos de los Clientes Finales que la PyME gestiona a través de la Plataforma (mensajes de WhatsApp, contactos, conversaciones, archivos compartidos, datos de citas, cotizaciones, etiquetas, notas), Basework actúa como Encargado del Tratamiento conforme al art. 25 de la Ley 25.326 y al art. 28 del GDPR cuando aplique. La PyME es la Responsable del Tratamiento de dichos datos y se obliga a:
- Contar con las bases legales y consentimientos necesarios para tratar los datos de sus Clientes Finales.
- Informar a sus Clientes Finales sobre el tratamiento que realiza, incluyendo la utilización de la Plataforma como herramienta de gestión.
- Atender los derechos de acceso, rectificación, supresión y oposición de sus Clientes Finales.
- Cumplir las normas aplicables en su jurisdicción, incluyendo normas de defensa del consumidor, lealtad comercial y protección de datos.
- Respetar las políticas comerciales de Meta Platforms aplicables a WhatsApp Business API.
Basework únicamente trata los datos de los Clientes Finales conforme a las instrucciones de la PyME y los términos del contrato de servicios. Basework no es responsable por los actos u omisiones de la PyME respecto del tratamiento que ésta realice sobre los datos de sus Clientes Finales.
4. Datos Personales que Recolectamos
4.1 Datos provistos directamente por el Usuario
- Nombre y apellido.
- Correo electrónico.
- Número de teléfono.
- Razón social, CUIT/CUIL y datos de facturación (cuando aplique).
- Domicilio (calle, ciudad, provincia, código postal, país).
- Contraseña (almacenada cifrada mediante hashing).
- Información de pago (procesada por terceros, ver Sección 10).
4.2 Datos recolectados automáticamente
- Dirección IP y datos de geolocalización aproximada.
- Tipo de navegador, sistema operativo y dispositivo.
- Páginas visitadas, tiempo de permanencia, referrers.
- Eventos de uso, interacciones y errores técnicos.
- Cookies y tecnologías similares (ver Sección 12).
4.3 Datos provenientes de integraciones con terceros
Cuando el Usuario conecta su cuenta de WhatsApp Business a través del Embedded Signup de Meta, Basework recibe información asociada a dicha cuenta (número de teléfono, identificador de cuenta de WhatsApp Business, perfil del negocio, números de teléfono asociados) conforme a los permisos otorgados en la pantalla de autorización de Meta. Cuando el Usuario conecta su cuenta de Google Drive, se aplica el régimen específico descripto en la Sección 8.
4.4 Datos de los Clientes Finales (tratados como Encargado)
A través de la integración con WhatsApp Business API y demás funcionalidades de la Plataforma, Basework procesa por cuenta y orden de la PyME los siguientes datos de los Clientes Finales: número de teléfono, nombre del perfil de WhatsApp, contenido de los mensajes (texto, imágenes, audios, documentos, ubicaciones), metadatos de conversación (timestamps, estado de entrega), y cualquier información que la PyME registre manualmente en la Plataforma respecto del Cliente Final (notas, etiquetas, campos personalizados, citas, cotizaciones).
5. Finalidades del Tratamiento
Los datos recolectados se utilizan para:
- Prestar los servicios contratados y operar la Plataforma.
- Gestionar el registro, la autenticación y la seguridad de las cuentas.
- Facturar y cobrar los servicios (incluyendo la emisión de comprobantes electrónicos ante AFIP).
- Brindar soporte técnico y atención al Usuario.
- Enviar comunicaciones operativas (avisos de servicio, cambios, alertas de seguridad).
- Enviar comunicaciones comerciales (novedades, mejoras, promociones), siempre que el Usuario haya prestado su consentimiento, con la posibilidad de revocarlo en cualquier momento.
- Analizar el uso de la Plataforma para mejorarla.
- Cumplir con obligaciones legales, fiscales, contables y regulatorias.
- Prevenir fraudes, abusos y violaciones a los Términos y Condiciones.
- Procesar los datos de los Clientes Finales conforme a las instrucciones de la PyME.
6. Base Legal del Tratamiento
Las bases legales que habilitan el tratamiento son:
- Consentimiento del titular (art. 5 Ley 25.326; art. 6.1.a GDPR).
- Ejecución de un contrato del que el Usuario es parte (art. 5.2.b Ley 25.326; art. 6.1.b GDPR).
- Cumplimiento de obligaciones legales (art. 5.2.b Ley 25.326; art. 6.1.c GDPR).
- Interés legítimo de Basework, debidamente ponderado frente a los derechos del titular (art. 6.1.f GDPR), por ejemplo para prevenir fraudes, mejorar la Plataforma y proteger la seguridad de los sistemas.
7. Uso de Inteligencia Artificial
La Plataforma incorpora funcionalidades de inteligencia artificial generativa provistas por proveedores tecnológicos internacionales para tareas como respuestas automáticas, generación de cotizaciones, agendamiento de turnos, transcripción de audio y asistencia conversacional. En este contexto:
- Los mensajes y el contenido procesado por la Plataforma pueden ser enviados a dichos proveedores de IA para su procesamiento.
- Los proveedores se encuentran fuera de la República Argentina, lo que implica una transferencia internacional de datos (ver Sección 11).
- Basework selecciona proveedores que ofrecen garantías razonables de seguridad y confidencialidad, incluyendo políticas de no utilización de los datos del cliente para entrenamiento de modelos cuando dicha opción está disponible.
- El Usuario tiene derecho a solicitar la intervención humana en cualquier decisión basada únicamente en tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente, conforme al art. 20 de la Ley 25.326 y al art. 22 del GDPR.
- La PyME es responsable de revisar, supervisar y, en su caso, corregir los outputs generados por las funciones de IA antes de transmitirlos a sus Clientes Finales. Basework no garantiza la exactitud, completitud o adecuación de los contenidos generados automáticamente.
8. Integración con Google Drive
Basework permite a los Usuarios conectar su cuenta de Google Drive para visualizar y acceder a sus archivos directamente desde la Plataforma. Al activar esta integración:
- Alcance del acceso: solicitamos únicamente el permiso de
drive.file(acceso por archivo). Basework solo puede acceder a los archivos que el Usuario seleccione explícitamente a través del selector de Google Drive. No tiene acceso a la totalidad del Drive. - Datos almacenados: almacenamos tokens de acceso cifrados necesarios para mantener la conexión. No almacenamos copias de los archivos de Google Drive en nuestros servidores.
- Uso de los datos: los datos de Google Drive se utilizan exclusivamente para mostrar la lista de archivos y carpetas dentro de la interfaz de Basework. No analizamos, indexamos ni procesamos el contenido de los archivos.
- Sin transferencia a terceros: los datos obtenidos de Google Drive no se transfieren, venden ni comparten con ningún tercero, plataforma publicitaria, broker de datos ni revendedor de información.
- Sin uso para publicidad: los datos de Google Drive no se utilizan para publicidad, retargeting, publicidad personalizada ni basada en intereses.
- Sin acceso humano: ningún empleado, agente o contratista de Basework accede al contenido de los archivos de Google Drive, salvo que sea estrictamente necesario por razones de seguridad, cumplimiento legal, o con el consentimiento explícito previo del Usuario.
- Sin uso para IA: los datos provenientes de Google Drive no se utilizan para desarrollar, entrenar ni mejorar modelos de inteligencia artificial generativa, ni propios ni de terceros.
- Desconexión: el Usuario puede desconectar Google Drive en cualquier momento desde la Plataforma. Al hacerlo, eliminamos los tokens de acceso almacenados y revocamos los permisos otorgados.
El uso de información recibida de las API de Google cumple con la Política de datos de usuario de los servicios de API de Google, incluyendo los requisitos de uso limitado (“Limited Use”).
9. Comunicación de Datos a Terceros
Basework no vende, alquila ni comparte los datos personales. Únicamente los comparte con los siguientes terceros y exclusivamente para las finalidades descriptas:
| Categoría de proveedor | Finalidad | Tipo de datos |
|---|---|---|
| Proveedor de infraestructura y base de datos | Almacenamiento y procesamiento de la Plataforma | Todos los datos operados por la Plataforma |
| Cloudflare (CDN y seguridad perimetral) | Aceleración, protección anti-bot (Turnstile), mitigación DDoS | IPs, headers, datos técnicos de sesión |
| MercadoPago y entidades bancarias | Procesamiento de pagos y suscripciones | Datos de pago y facturación |
| AFIP (Administración Federal de Ingresos Públicos) | Emisión de comprobantes electrónicos y cumplimiento fiscal | Datos fiscales (CUIT, razón social, domicilio, monto) |
| Proveedor de envío de emails transaccionales | Emails operativos y comerciales | Email, nombre, contenido del mensaje |
| Meta Platforms (WhatsApp Business API) | Provisión del canal de WhatsApp | Números de teléfono, contenido de mensajes, metadatos |
| Google (Drive, Maps, Analytics) | Almacenamiento de archivos del Usuario, geolocalización en mapas, estadísticas de uso | Tokens OAuth (Drive), direcciones (Maps), datos de navegación con IP anonimizada (Analytics) |
| Proveedores de modelos de IA | Procesamiento de funcionalidades automáticas (respuestas, transcripción, asistencia) | Texto de mensajes, audios y contexto conversacional |
| Proveedor de videoconferencias | Provisión de salas de video integradas | Tokens efímeros de acceso, identificadores de sala |
| Proveedor de monitoreo de errores y performance | Detección y diagnóstico de fallas | Logs técnicos, ocasionalmente fragmentos asociados al error |
| Proveedor de notificaciones push | Envío de notificaciones al navegador y dispositivo | Endpoints de suscripción cifrados (VAPID) |
Adicionalmente, Basework podrá divulgar información cuando lo requiera una autoridad judicial o administrativa competente, o cuando resulte necesario para hacer valer sus derechos legítimos.
10. Pagos
Los pagos de los planes de Basework se procesan a través de MercadoPago o mediante transferencia bancaria directa. Basework no almacena datos de tarjetas de crédito o débito en sus sistemas. La información de pago es procesada directamente por el proveedor seleccionado, sujeto a su propia política de privacidad. El Usuario reconoce y acepta dichas políticas al elegir el método de pago. Para la emisión de facturas electrónicas, Basework comparte los datos fiscales necesarios con la AFIP conforme a la normativa vigente.
11. Transferencias Internacionales de Datos
Algunos de los proveedores de Basework (infraestructura, modelos de IA, email, monitoreo, Meta Platforms, Google, analytics) se encuentran en países distintos de la República Argentina, incluyendo principalmente los Estados Unidos y la Unión Europea. Estas transferencias se realizan con las siguientes garantías:
- Selección de proveedores con políticas de privacidad y seguridad adecuadas.
- Aplicación de cláusulas contractuales estándar cuando corresponde.
- Adhesión, en su caso, a marcos de transferencia reconocidos (por ejemplo, Data Privacy Framework EE.UU.–UE).
Al utilizar la Plataforma, el Usuario presta su consentimiento expreso a estas transferencias internacionales conforme al art. 12 de la Ley 25.326 y al Capítulo V del GDPR.
12. Cookies y Tecnologías Similares
La Plataforma utiliza cookies y tecnologías equivalentes para:
- Mantener la sesión del Usuario autenticado.
- Recordar preferencias de uso (modo oscuro, idioma, configuración del workspace).
- Medir el uso del sitio mediante Google Analytics con IP anonimizada.
- Prevenir fraudes y abusos en formularios públicos (Cloudflare Turnstile).
El Usuario puede configurar su navegador para rechazar cookies, aunque ello puede afectar parcial o totalmente el funcionamiento de la Plataforma.
13. Seguridad de la Información
Basework implementa medidas técnicas y organizativas razonables para proteger los datos personales contra el acceso no autorizado, pérdida, alteración o destrucción:
- Cifrado en tránsito: todas las comunicaciones utilizan TLS 1.3.
- Cifrado en reposo: los datos almacenados están protegidos con AES-256.
- Control de acceso: autenticación con contraseñas hasheadas y políticas de mínimo privilegio.
- Aislamiento por fila: políticas Row Level Security a nivel de base de datos.
- Cabeceras de seguridad HTTP: CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy y HSTS.
- Verificación anti-bot en formularios públicos mediante Cloudflare Turnstile.
- Monitoreo continuo de errores y eventos de seguridad, con copias de seguridad periódicas.
No obstante, ningún sistema es completamente invulnerable. Basework no garantiza la imposibilidad absoluta de incidentes de seguridad y no será responsable por accesos no autorizados, intrusiones o vulneraciones de seguridad que se produzcan pese a la implementación de medidas razonables.
14. Conservación de los Datos
Basework conserva los datos personales por los siguientes plazos:
- Datos de cuenta y facturación: mientras dure la relación contractual y, posteriormente, durante los plazos exigidos por la normativa fiscal y comercial argentina (hasta 10 años conforme las obligaciones ante la AFIP y el Código Civil y Comercial).
- Mensajes y contenidos procesados a través de WhatsApp y demás canales: conforme a las instrucciones de la PyME (Responsable del Tratamiento), que puede configurar plazos de retención dentro de la Plataforma. Los archivos multimedia recibidos por WhatsApp se conservan por un período máximo de 60 días, salvo configuración distinta.
- Logs técnicos y de seguridad: hasta 12 meses.
- Cookies analíticas: según los plazos definidos por cada herramienta (generalmente entre 14 y 26 meses).
Cumplidos los plazos, los datos se eliminan o anonimizan, salvo que su conservación sea requerida por una autoridad competente o por un litigio en curso. El Usuario puede solicitar la eliminación anticipada de su cuenta y datos asociados; tras la solicitud, eliminaremos los datos en un plazo máximo de 30 días, excepto los que debamos conservar por obligación legal.
15. Derechos del Titular de los Datos (Ley 25.326)
Conforme a la Ley 25.326, el Usuario tiene derecho a:
- Acceder gratuitamente a sus datos personales, con un intervalo mínimo de seis (6) meses, salvo que acredite un interés legítimo.
- Rectificar datos inexactos o desactualizados.
- Suprimir datos cuyo tratamiento haya cesado de ser necesario.
- Oponerse al tratamiento cuando exista causa fundada.
- Revocar el consentimiento prestado para finalidades de marketing.
Para ejercer estos derechos, el Usuario puede enviar una solicitud a privacidad@basework.com.ar, acompañando documentación que acredite su identidad. Basework responderá dentro de los plazos legales (10 días corridos para acceso; 5 días hábiles para rectificación o supresión).
El titular también puede presentar denuncia ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control en materia de protección de datos personales en la República Argentina (Av. Pte. Gral. Julio A. Roca 710, Piso 2°, CABA — www.argentina.gob.ar/aaip).
16. Disposiciones Específicas para Usuarios de la Unión Europea (GDPR)
Si el Usuario reside en la Unión Europea, además de los derechos previstos en la Sección 15, tiene derecho a:
- Limitación del tratamiento (art. 18 GDPR).
- Portabilidad de los datos en formato estructurado y de uso común (art. 20 GDPR).
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos (art. 22 GDPR).
- Presentar reclamación ante la autoridad de control de su país de residencia.
La base legal para el tratamiento será, según el caso, el consentimiento, la ejecución del contrato, el cumplimiento de obligaciones legales o el interés legítimo de Basework debidamente ponderado.
17. Menores de Edad
La Plataforma está dirigida exclusivamente a personas mayores de 18 años o a representantes legales de personas jurídicas. Basework no recolecta intencionalmente datos personales de menores de edad. Si Basework toma conocimiento de que ha recolectado datos de un menor sin el consentimiento del responsable parental, procederá a eliminarlos de manera inmediata.
18. Limitación de Responsabilidad
Sin perjuicio de los términos contenidos en los Términos y Condiciones de Uso de la Plataforma, el Usuario reconoce y acepta expresamente que:
- a) Basework provee una herramienta tecnológica y no es responsable por el contenido, exactitud, legalidad o licitud de los mensajes, archivos, cotizaciones, contactos, agendamientos y demás comunicaciones intercambiadas por las PyMEs con sus Clientes Finales a través de la Plataforma.
- b) La PyME es la única responsable de cumplir con la normativa de protección de datos personales, defensa del consumidor, lealtad comercial, publicidad y cualquier otra norma aplicable respecto del tratamiento que realice sobre los datos de sus Clientes Finales. Basework actúa exclusivamente como Encargado del Tratamiento siguiendo las instrucciones de la PyME.
- c) Basework no garantiza la continuidad ni la disponibilidad de servicios provistos por terceros (Meta Platforms / WhatsApp Business API, MercadoPago, proveedores de IA, infraestructura de hosting, proveedores de email, etc.), ni se responsabiliza por interrupciones, suspensiones, restricciones, bloqueos, cambios de política o de pricing que dichos terceros impongan, incluyendo —sin limitación— restricciones, baneos, limitaciones de mensajería, suspensiones temporales o definitivas aplicadas por Meta Platforms sobre las cuentas de WhatsApp Business de las PyMEs.
- d) Basework no es responsable por el uso indebido que la PyME haga de las funcionalidades de inteligencia artificial, ni por los contenidos generados automáticamente que la PyME decida transmitir a sus Clientes Finales sin la debida revisión humana.
- e) Basework no es responsable por daños indirectos, lucro cesante, pérdida de oportunidades comerciales, pérdida de datos derivada de acciones u omisiones del Usuario o de terceros, ni por cualquier perjuicio derivado del uso o de la imposibilidad de uso de la Plataforma, salvo los supuestos en que la ley imponga responsabilidad irrenunciable.
- f) La responsabilidad total y agregada de Basework frente al Usuario por cualquier reclamo derivado de la presente Política o del uso de la Plataforma se limita al monto efectivamente pagado por el Usuario en concepto de servicios durante los doce (12) meses anteriores al hecho generador del reclamo.
- g) El Usuario se compromete a mantener indemne a Basework (incluyendo sus socios, directores, empleados y colaboradores) frente a reclamos, demandas, multas o sanciones de terceros (incluidos Clientes Finales de la PyME y autoridades regulatorias) derivados del incumplimiento del Usuario respecto de la presente Política, de los Términos y Condiciones, o de la normativa aplicable.
- h) Basework presta los servicios bajo la modalidad “tal como están” (“as-is”) y no otorga garantía expresa o implícita sobre la idoneidad de la Plataforma para fines particulares del Usuario, más allá de las obligaciones legales irrenunciables aplicables.
19. Modificaciones de la Política
Basework podrá modificar esta Política en cualquier momento. Las modificaciones serán notificadas mediante un aviso destacado en la Plataforma o por correo electrónico al Usuario registrado, con una antelación razonable a su entrada en vigor. El uso continuado de la Plataforma tras la entrada en vigor de las modificaciones implica la aceptación de las mismas. Si el Usuario no estuviera de acuerdo con las modificaciones, deberá cesar el uso de la Plataforma y solicitar la baja de su cuenta.
20. Ley Aplicable y Jurisdicción
La presente Política se rige por las leyes de la República Argentina. Para toda controversia derivada de su interpretación, aplicación o cumplimiento, las partes se someten a la jurisdicción de los Tribunales Ordinarios de la Ciudad Autónoma de Buenos Aires, con renuncia expresa a cualquier otro fuero o jurisdicción que pudiera corresponder.
Para Usuarios consumidores residentes en otras jurisdicciones, se reconocen los derechos imperativos que les correspondan conforme a la legislación de su lugar de residencia.
21. Contacto
Para cualquier consulta, reclamo o solicitud relacionada con esta Política o con el tratamiento de sus datos personales, el Usuario puede contactarse a:
- BASEWORK S.R.L.
- Email: privacidad@basework.com.ar
- Domicilio: Azcuénaga 372, Ciudad Autónoma de Buenos Aires, Argentina
- Sitio web: www.basework.com.ar
Esta Política de Privacidad ha sido redactada originalmente en idioma español. En caso de traducción a otros idiomas, prevalecerá la versión en español ante cualquier discrepancia.
Basework — Orden y control para pymes. Una sola plataforma para que tu empresa se comunique, trabaje y registre su jornada.