Política de Privacidad

Última actualización: 17 de agosto de 2026.

1. Identidad del responsable e inscripción de la base de datos

1.1. "Lisa" (en adelante, "Lisa", "Lisa AI", la "App" o el "Servicio") es un servicio argentino de noticias en audio con inteligencia artificial. Lisa es operada por Valentín Virasoro e Iván Alessandro Schahovskoy Hoferek, personas humanas, que actúan como responsables del tratamiento de tus datos personales:

• Responsables del tratamiento: Valentín Virasoro e Iván Alessandro Schahovskoy Hoferek, personas humanas (cláusula 1.1 de los Términos y Condiciones). Podés ejercer tus derechos ante cualquiera de las dos. A la fecha no existe sociedad comercial constituida que opere el Servicio.
• Domicilio legal y de contacto: Buenos Aires 530, piso 5, dpto «A», ciudad de Córdoba (5000), Provincia de Córdoba, República Argentina.
• Contacto para asuntos de privacidad: team@lisaaiapp.com.

1.2. Las personas identificadas en la cláusula 1.1 son las titulares del Servicio y las responsables de la base de datos (cláusula 1.4), y podés dirigir tus reclamos a cualquiera de las dos. A la fecha no existe ninguna sociedad comercial que sea responsable del tratamiento de tus datos: lo son, únicamente, las dos personas humanas de la cláusula 1.1. Si en algún momento la responsabilidad pasara a otra persona o a una sociedad, te lo informaríamos antes y actualizaríamos esta Política (cláusula 20.3); el cambio no alteraría por sí mismo las finalidades ni las bases de licitud declaradas, y si las alterara te lo informaríamos y recabaríamos tu consentimiento cuando correspondiera (cláusula 5.2).

1.3. Datos del proveedor. Los responsables del tratamiento y proveedores del Servicio se identifican en la cláusula 1.1: nombre y apellido, domicilio y correo electrónico, conforme al art. 4 de la Ley 24.240 y al art. 6 de la Ley 25.326. Lisa es gratuita: no cobramos, no tratamos datos de pago y no emitimos comprobantes de venta (cláusula 3.10). Nuestros datos de identificación fiscal están disponibles a tu requerimiento, escribiendo a team@lisaaiapp.com.

1.4. Los datos personales que recolectamos se almacenan en una base de datos cuya titularidad corresponde a las personas identificadas en la cláusula 1.1. Conforme a los arts. 3 y 21 de la Ley 25.326, la base se encuentra registrada ante el Registro Nacional de Bases de Datos Personales de la Agencia de Acceso a la Información Pública (AAIP). Si la titularidad de la base cambiara, la inscripción se actualizaría y te lo informaríamos (cláusula 1.2).

1.5. La autoridad de control en materia de protección de datos personales en Argentina es la Agencia de Acceso a la Información Pública (AAIP) (ver cláusula 12).

2. Alcance y aceptación de esta Política

2.1. Esta Política describe qué datos personales recolectamos, con qué finalidades, sobre qué base legal, con quién los compartimos, por cuánto tiempo los conservamos y cómo podés ejercer tus derechos. Forma parte integral de la relación con vos y se complementa con los Términos y Condiciones de Lisa.

2.2. Antes de registrarte, en la pantalla de bienvenida de la App, prestás tu consentimiento a esta Política y tu aceptación de los Términos mediante una casilla no premarcada, que es la única que habilita el alta, y separada de ella hay una segunda casilla, opcional y también no premarcada, para la analítica de uso (cláusulas 3.6 y 6). La aceptación necesaria para usar el Servicio se limita al tratamiento esencial (autenticación, prestación del Servicio —incluida la racha de escucha del brief, cláusula 3.5 bis—, seguridad y cumplimiento legal): sin ese tratamiento mínimo no es posible operar Lisa. Lo nombramos acá, y no solo ochenta cláusulas más abajo, porque el art. 6 de la Ley 25.326 nos obliga a decirte en este mismo lugar qué es obligatorio y qué es facultativo: la racha no se rige por el interruptor de analítica y no tiene interruptor propio (cláusulas 3.5 ter y 3.5 quater). Los tratamientos no esenciales —analítica de uso, comunicaciones comerciales, ubicación aproximada, audio de reportes de fallas y avisos de la App (cláusula 3.13 ter)— se rigen por un consentimiento separado y revocable que podés otorgar o negar sin perder el acceso al Servicio ni ninguna función (ver cláusula 6). No existe ningún tratamiento con fines publicitarios, de ninguna clase, porque la App no muestra publicidad (cláusula 8 bis).

2.3. Lisa está dirigida exclusivamente a personas mayores de 18 años (ver cláusula 14).

2.3 bis. Esta Política es la de la App. Todo lo que describe ocurre dentro de la aplicación: es ahí donde se crea la cuenta, donde se prestan y se revocan los consentimientos y donde se ejercen tus derechos. En lisaaiapp.com no hay cuenta, ni inicio de sesión, ni sesión que mantener: el sitio es público y de lectura, salvo los formularios de baja y de arrepentimiento, que funcionan justamente sin ingresar a ninguna cuenta (cláusulas 3.17 y 17.2 bis).

3. Datos personales que recolectamos

3.1. Detallamos, por categoría, los datos que tratamos, indicando si son obligatorios (necesarios para el Servicio o una función) o facultativos (opcionales o revocables). Conforme al art. 6 de la Ley 25.326, te informamos el carácter obligatorio o facultativo y la consecuencia de no aportar cada categoría: la negativa a datos obligatorios puede impedir el uso del Servicio o de la función; la negativa a datos facultativos no afecta el acceso.

3.2. Identificación y cuenta (OBLIGATORIOS): correo electrónico; contraseña (hasheada/irreversible, nunca en texto legible); código de un solo uso (OTP); identificador único de usuario; y, si elegís, datos de inicio de sesión con Google o Apple (facultativo como método; si lo elegís, necesarios para autenticarte por esa vía).

3.2 bis. Ingreso con biometría o con el código del dispositivo (FACULTATIVO): podés activar, si querés, el ingreso con Face ID, con tu huella o con el código de desbloqueo de tu teléfono, para no escribir tu contraseña cada vez. Si lo activás, lo que queda guardado en el almacén seguro del propio dispositivo (Keychain en iOS, Keystore en Android) son tu correo y tu contraseña, y ninguno de los dos se envía a nuestros servidores. Los tratamos distinto, y te lo contamos porque es a favor tuyo: el correo la App lo lee libremente, porque no es secreto y es lo que le permite saludarte por tu nombre y saber a qué cuenta corresponde el ingreso rápido; la contraseña la lee en un solo lugar y únicamente después de que el sistema operativo te pide confirmar tu identidad con Face ID, huella o el código de desbloqueo, y no la lee en ningún otro momento. El dato biométrico nunca sale de tu dispositivo: la verificación la hace el sistema operativo, nosotros no recibimos ni almacenamos tu huella ni tu rostro, no tratamos datos biométricos y no te identificamos biométricamente (cláusula 7.2.3). Podés desactivarlo cuando quieras desde la App, y la credencial guardada se borra al desactivarlo y al eliminar tu cuenta. Negarlo no limita en nada el Servicio (cláusula 4.6 bis de los Términos y Condiciones).

3.3. Perfil: nombre o nombre para mostrar (obligatorio); teléfono (facultativo); y la zona (provincia o localidad), que es obligatoria para terminar el registro y que usamos para mostrarte el clima de tu zona. La zona la elegís vos de una lista de provincias, en la pantalla de registro; si preferís no buscarla, podés pedirle a la App que la complete a partir de la ubicación aproximada del dispositivo, en los términos de la cláusula 3.3 bis. Los datos facultativos no aportarlos no impide usar el Servicio, pero puede limitar la personalización. No te pedimos ningún domicilio, ni datos de facturación, ni datos de pago de ninguna clase (cláusula 3.10).

3.3 bis. Ubicación aproximada del dispositivo (FACULTATIVA · a tu pedido · por única vez): solo si lo pedís expresamente —tocando en la App la opción que ofrece completar tu zona automáticamente— y si además otorgás el permiso del sistema operativo, la App consulta una sola vez la ubicación aproximada del dispositivo, con el único fin de deducir tu provincia o localidad y guardarla como tu zona (cláusula 3.3). Esta cláusula es parte de nuestro compromiso y describe exactamente lo que hace la App:

• Nunca en segundo plano. La App no accede a tu ubicación mientras no la estás usando, no la sigue en el tiempo y no la consulta de manera periódica ni automática. No existe seguimiento de recorridos.
• Aproximada, no precisa. No solicitamos ni utilizamos la ubicación precisa (GPS de alta exactitud).
• No guardamos coordenadas. Lo que queda guardado en tu perfil es el nombre de la provincia o localidad, igual que si la hubieras elegido vos de la lista. La conversión de la ubicación a ese nombre la realiza el servicio de mapas del propio sistema operativo (Apple o Google), que puede procesarla conforme a sus propias políticas (cláusula 9).
• Siempre hay alternativa. Podés elegir tu zona de la lista y no otorgar el permiso: eso no limita en nada tu acceso al Servicio ni a ninguna función. De hecho, la lista es el camino principal y el permiso es solo un atajo.
• Revocable. Podés retirar el permiso cuando quieras desde la configuración del sistema operativo, y editar o borrar la zona guardada desde la App.
• No para publicidad ni para seguimiento. No usamos tu ubicación para segmentar publicidad, no la compartimos con anunciantes ni con redes publicitarias, y no la utilizamos para seguirte a través de aplicaciones o sitios de terceros.

3.3 ter. Cómo se consulta el clima que ves en el inicio, con todo detalle. La línea de clima del inicio sale de un proveedor de datos meteorológicos, y te contamos exactamente cómo funciona porque implica una consulta a un tercero y a otro país. La consulta la hace nuestro servidor, no tu teléfono. Lo único que viaja es el nombre de la ciudad capital que corresponde a tu provincia, tomado de una tabla fija de las 24 provincias que escribimos nosotros: si en tu perfil dice «Chaco», lo que se consulta es «Resistencia», que puede no ser la ciudad en la que vivís. No viaja ningún dato tuyo: ni tu correo, ni tu nombre, ni el identificador de tu cuenta, ni tu ubicación, ni tu dirección IP. Y como la respuesta se guarda unos minutos y se reutiliza, todas las personas de una misma provincia generan exactamente la misma consulta y reciben la misma respuesta, de modo que ese proveedor no puede distinguir a una de otra ni saber cuántas personas hay detrás. Ese proveedor trata los datos en el Reino Unido, figura en la tabla de encargados de la cláusula 9.2 y su tratamiento se detalla en la cláusula 10.1 bis. Si en tu perfil escribiste una zona que no está en esa tabla, se consulta una ciudad por defecto.

3.4. Edad y verificación 18+ (OBLIGATORIO): declaración de mayoría de edad, control de edad del onboarding y tu fecha de nacimiento, que la App te pide al registrarte y que se guarda en tu perfil. La usamos con una única finalidad: acreditar que sos mayor de 18 años, que es un requisito para usar el Servicio. No la usamos para publicidad, no la compartimos y no la combinamos con otros datos. Se conserva mientras tu cuenta exista y se elimina con ella (cláusula 11.1). Está declarada como información personal en las Etiquetas de Privacidad de Apple y en el formulario Data Safety de Google Play (cláusula 17.1 bis).

3.5. Intereses y preferencias de contenido: las categorías de interés que elegís, que son obligatorias para armarte el brief (si no las aportás, recibís una selección general); y, de forma facultativa, los temas (subcategorías) que seguís, la prioridad que le das a cada categoría, los equipos que seguís y las reacciones («me gusta») que dejás en un hecho o en un Artículo. Los usamos únicamente para seleccionar y ordenar el contenido que recibís. Podés verlos, cambiarlos o borrarlos en cualquier momento desde «Perfil», y nunca los usamos con fines publicitarios (cláusulas 8.1 y 8 bis). No aportar los facultativos no limita el acceso al Servicio.

3.5 bis. Racha de escucha del brief (NECESARIOS para esta función): la App lleva una racha: la cuenta de días seguidos en los que escuchaste tu brief, con su mejor marca y sus hitos. Te lo declaramos aparte porque, a diferencia de todo lo demás de esta cláusula 3, no depende del interruptor de analítica. Para poder contarla, mientras escuchás registramos: los segundos de audio efectivamente reproducidos; si completaste un bloque del brief; la fecha del calendario de tu dispositivo (el día, no la hora); y la zona horaria que tu teléfono tiene configurada (por ejemplo, America/Argentina/Cordoba), que usamos para que un viaje o un cambio de huso no te corte la racha. Con eso guardamos tu racha actual, tu mejor racha, los días que ya contaron con los segundos acumulados de cada uno, y los hitos que ya festejamos, para no repetírtelos.

• No es analítica. Es el funcionamiento de una función que estás usando, no medición de tu comportamiento: por eso se sigue contando aunque tengas la «Analítica de uso» apagada. Es el único dato de uso al que ese interruptor no alcanza, y por eso lo declaramos en una cláusula propia y no dentro de la 3.6.
• Base de licitud: la ejecución de la relación de servicio que solicitaste, no tu consentimiento de analítica. Estos datos derivan de nuestra relación contractual con vos y resultan necesarios para su desarrollo y cumplimiento, que es exactamente el supuesto del art. 5, inc. 2, ap. d, de la Ley 25.326, que exime del consentimiento a los datos que «deriven de una relación contractual, científica o profesional del titular de los datos, y resulten necesarios para su desarrollo y cumplimiento». Y, en subsidio, el consentimiento que prestás en la pantalla de bienvenida, que comprende expresamente esta función (cláusula 2.2). Lo decimos completo, porque de esto depende que la exención sea legítima: la racha es una prestación del Servicio, no una medición nuestra —está en la pantalla principal desde el primer día, te la mostramos a vos y no le sirve a nadie más—, y el registro que la sostiene se limita a lo mínimo indispensable para contarla: si un día contó y cuánto se escuchó. No registramos qué noticia escuchaste, ni dónde estabas, ni nada que no haga falta para saber si un día contó, y todo lo que sí registramos está enumerado arriba, sin excepciones.
• Por dónde viaja, y a qué país. Este registro va desde tu teléfono directamente a nuestro proveedor de infraestructura, base de datos y autenticación —la primera fila de la tabla de encargados de la cláusula 9.2—, sin pasar por nuestros servidores de aplicación. Ese proveedor trata los datos en los Estados Unidos, que es un país sin nivel de protección adecuado, de modo que a este registro le aplican las cláusulas 10.1, 10.2 y 10.3: la transferencia se ampara en la Disposición AAIP N° 60-E/2016 y en sus cláusulas contractuales modelo, no en tu consentimiento. Te lo decimos acá y no solo en la cláusula 10 porque es un dato que recolectamos sin pedirte consentimiento, y tenés derecho a saber a qué país va (art. 6, inc. a, de la Ley 25.326). Es el mismo encargado y el mismo contrato de encargo que el resto de tu cuenta, y así está declarado en las tiendas (cláusula 17.1 bis).
• Qué NO registramos: no guardamos qué noticia escuchaste, ni tu ubicación. La zona horaria es la del sistema, no una posición.
• Sobre la hora, con precisión, y sin negar nada. El día se cuenta por su fecha, no por la hora: la racha no se calcula con horarios. Pero sí queda guardado, por cada día que pasó a contar, el instante en que pasó a contar —la marca técnica de última actualización de tu racha—, que existe por el propio funcionamiento de la base de datos. Preferimos decirlo así, y no decir que «no guardamos ninguna hora», porque no sería cierto: ese instante es, en los hechos, una hora asociada a tu escucha. Lo que sí podemos afirmar y sostener es qué hacemos con él: no lo usamos para perfilarte, no lo usamos para publicidad (cláusula 8 bis), no lo cedemos, no lo combinamos con nada y se borra con tu cuenta.
• Cuánto guardamos. El art. 4, incs. 1 y 7, de la Ley 25.326 nos obliga a tratar datos no excesivos y a destruirlos cuando dejan de ser necesarios. Tanto el detalle de cada día —fecha, segundos y zona horaria— como los agregados (racha actual, mejor racha e hitos) se conservan mientras tu cuenta exista, que es el tiempo durante el cual sostienen la racha que ves en pantalla y te permiten pedirnos que la revisemos. Todo se borra al eliminar tu cuenta (cláusula 11.1), y podés pedirnos que lo borremos antes sin borrar la cuenta (cláusula 3.5 ter).
• Nunca para publicidad. No usamos la racha para segmentarte ni para publicidad de ninguna clase (cláusula 8 bis), no la cedemos y no la combinamos con datos de terceros.
• Se elimina con tu cuenta. La racha y los días contados se suprimen al eliminar tu cuenta (cláusula 11.1).
• Declarada en las tiendas como datos de uso, indicando que no depende del consentimiento de analítica (cláusula 17.1 bis).
• Y dónde está dicho todo esto, que es la parte que más importa. Esta cláusula es el único lugar donde la racha está explicada: si no lo leés acá, no lo leés en ningún lado. Por eso la escribimos completa y no apoyada en ninguna frase de la App —qué registramos, con qué base legal, por dónde viaja y a qué país, cuánto lo guardamos y qué salidas tenés (cláusula 3.5 ter)—, y por eso lo repetimos en criollo en la cláusula 3.5 quater. Esta Política es accesible desde la App en cualquier momento, y la aceptaste antes de crear tu cuenta (cláusula 2.2).

3.5 ter. No hay un interruptor para la racha, y te explicamos por qué y qué podés hacer. El art. 6, inc. b, de la Ley 25.326 nos obliga a decirte, para cada categoría de datos, qué pasa si no los aportás. Para la racha la respuesta es esta: la racha es una función del producto, no una medición —si registráramos menos, la función dejaría de existir—, de modo que no hay un interruptor que la apague, y el de «Analítica de uso» no la alcanza (cláusula 3.6). Eso no te deja sin salidas, y ninguna de ellas te saca nada del Servicio:

• No escuchar el brief. La racha solo se mueve mientras hay audio en curso: si no reproducís el brief, no se registra nada de esta cláusula. Titulares, Ask y los Artículos siguen funcionando igual.
• Pedirnos que la borremos, sin borrar tu cuenta. Escribinos a team@lisaaiapp.com y suprimimos tu racha y tus días contados dentro de los 5 días hábiles del art. 16 de la Ley 25.326. La racha vuelve a cero y, si seguís escuchando, empieza a contarse de nuevo desde ahí.
• Eliminar tu cuenta. Desde la App, en un solo paso: la racha y los días contados se borran en el acto (cláusulas 11.2 bis.a y 20.2).

3.5 quater. Por qué esto no contradice a la cláusula 3.6. Lo decimos en criollo, porque es la confusión más previsible de toda esta Política: la analítica y la racha son dos cosas distintas. La analítica es medición opcional de tu uso, que existe para que nosotros mejoremos el producto: por eso te la pedimos con una casilla aparte, arranca apagada y la podés revocar cuando quieras. La racha es una función que vos estás usando y que te devuelve algo en la pantalla: existe para vos, no para nosotros. Por eso, si apagás la «Analítica de uso» vas a ver que tu racha sigue subiendo, y no es un error ni un incumplimiento nuestro: es que ese interruptor nunca gobernó la racha, y así te lo declaramos desde el primer día (Sección 2.1 bis de los Términos y Condiciones).

3.6. Comportamiento y analítica de uso (FACULTATIVOS; con tu consentimiento explícito): registramos datos de uso de la App (por ejemplo, sesiones de escucha del brief, apertura de titulares y de artículos, pantallas vistas, hasta dónde llegaste leyendo un Artículo, si tocaste una fuente, si copiaste o compartiste una respuesta, si le pusiste el pulgar arriba o abajo, y los errores técnicos), en las cuatro superficies de contenido de la App —brief, Titulares, «Preguntale a Lisa» y Artículos— y de forma seudonimizada —asociados a un identificador de tu cuenta, no a tu nombre— para medir el uso y el desempeño de la App y mejorar el producto. Esta cláusula no alcanza a la racha, que es parte de una función y se rige por la cláusula 3.5 bis. Cómo te lo pedimos: con una casilla separada, no premarcada y expresamente identificada como opcional, en la pantalla de bienvenida, antes de crear tu cuenta; arranca apagada y nunca condiciona el alta. Cómo lo revocás: desde «Perfil» → «Privacidad y datos» → «Analítica de uso», en cualquier momento y sin perder nada. Qué pasa exactamente al apagarlo, sin adornos: dejamos de recolectar en el acto y lo único que se envía es el asiento de que lo apagaste. Todo lo que se había recolectado y todavía no se había enviado se descarta y no llega nunca a nuestros servidores. Ese asiento no contiene ningún dato de uso: existe para que quede constancia de tu revocación, que es lo que el art. 5 de la Ley 25.326 nos obliga a poder acreditar. Si querés que tampoco quede eso, escribinos a team@lisaaiapp.com y lo suprimimos también, en el mismo pedido que explicamos dos líneas más abajo. Qué NO apaga ese interruptor: la racha (cláusula 3.5 bis), que no es analítica sino parte de una función que estás usando. Y dónde está dicho eso: la racha está explicada entera en las cláusulas 3.5 bis, 3.5 ter y 3.5 quater de esta Política —qué registramos, con qué base legal, adónde va, cuánto la guardamos y qué podés hacer al respecto—, que es el único lugar donde está escrita. El art. 6 de la Ley 25.326 nos obliga a informártelo antes de recolectar, y ahí se cumple: esta Política la aceptás antes de crear tu cuenta y antes de escuchar tu primer brief (cláusula 2.2, que también nombra la racha por su nombre), y desde la App podés volver a este texto cuando quieras. Y si no querés hacerlo dispositivo por dispositivo, escribinos a team@lisaaiapp.com: disociamos de tu cuenta todos los eventos de analítica ya recolectados —les quitamos el identificador de tu cuenta y el identificador anónimo con el que se habían agrupado, de modo que dejan de estar referidos a vos, en los términos de la cláusula 11.2 bis (b)— y dejamos asentada tu oposición, de modo que lo que llegue después se descarte (art. 27 de la Ley 25.326: revocar tiene que ser al menos tan simple como consentir). Lo que no podemos hacer, y preferimos decírtelo: el interruptor vive en el propio teléfono —la App lo guarda en el dispositivo, y no es una preferencia de tu cuenta que se propague de un teléfono a otro—, así que no lo podemos apagar a distancia: si usás Lisa en dos teléfonos, el interruptor lo tenés que tocar vos en cada uno (cláusula 3.14). Con una salvedad que preferimos declarar antes de que la descubras: cuando lo tocás, la App nos manda un asiento de ese cambio —qué consentimiento tocaste, si quedó encendido o apagado, y cuándo—, que nosotros guardamos junto a tu cuenta para poder acreditar tu decisión, tal como nos exige el art. 5 de la Ley 25.326. Es decir: el estado que gobierna la recolección vive en el teléfono, pero el registro de que decidiste llega a nuestros servidores. Ese asiento no contiene ningún dato de uso, y nos llega siempre —también si nunca activaste la analítica: el art. 5 de la Ley 25.326 pone a nuestro cargo la prueba de tu consentimiento, y sin ese asiento no podríamos acreditarlo (cláusula 3.14 b)—. Lo que sí está siempre a nuestro cargo es sacarle tu identidad a lo ya recolectado, que es lo que hacemos con tu pedido. Adónde van estos datos: únicamente a nuestra propia infraestructura. La App no incorpora ningún SDK de analítica de terceros, no envía estos eventos a ningún proveedor de analítica externo y no hace ninguna captura automática: solo se envían los eventos de una lista cerrada y acotada, a nuestros propios servidores. Nunca viajan en estos registros tu nombre, tu correo, tu teléfono ni el texto de tus preguntas (de una pregunta de Ask viaja, como máximo, su cantidad de caracteres). Consecuencia de no consentirlos o desactivarlos: seguís usando Lisa con normalidad; solo se reduce nuestra capacidad de medir y mejorar.

3.6 bis. Derogada. Sin efecto desde la fecha de última actualización de esta Política. La App no muestra publicidad, de modo que no existe ninguna entrega de avisos que medir (cláusula 8 bis). Se conserva la numeración para no alterar las referencias de las versiones anteriores.

3.6 ter. Ningún proveedor de analítica externo, y cómo te lo garantizamos. Los eventos de analítica de uso van a un solo destino: nuestra propia infraestructura. No hay ningún proveedor de analítica de terceros recibiendo tus datos, ni de medición, ni de mapas de calor, ni de grabación de sesión, ni de reproducción de pantallas. Podés verificarlo en esta misma Política: la tabla de encargados de la cláusula 9.2 no tiene una fila de analítica, y no la tiene porque no existe tal encargado. Si alguna vez incorporáramos uno, sería una finalidad y un destinatario nuevos, y el art. 5 de la Ley 25.326 no nos deja activarlos sin informarte antes y actualizar esta Política (cláusula 20.3). Que la analítica esté activada en tu cuenta no habilita por sí sola ningún destino nuevo: tu consentimiento es para una finalidad y un destinatario declarados, no un cheque en blanco.

3.7. "Preguntale a Lisa" (Ask) (FACULTATIVOS): las preguntas que escribís; el historial de la sesión y las citas. Son efímeros y se borran automáticamente (cláusula 7). Para responderte, el texto de tu pregunta, los turnos previos de esa conversación y los artículos que sirven de evidencia se envían a nuestro proveedor de modelos de inteligencia artificial, sin ningún identificador tuyo (cláusula 9.2). Antes de tu primer mensaje la App te informa esto y te pide tu conformidad: sin ella, Ask no funciona y nada se envía al proveedor (cláusula 6.2 bis). Si una respuesta te parece incorrecta, ofensiva o infiel a la fuente, podés reportarla desde la App, sin salir de ella (cláusula 3.12 bis).

3.8. Audio de reportes de fallas y de sugerencias (FACULTATIVO): si elegís grabar un audio para contarnos una falla o sugerirnos algo, grabamos y almacenamos ese audio con dos finalidades, y ninguna otra: entender y resolver tu reporte, y tener en cuenta tu idea para mejorar el Servicio. Requiere tu consentimiento y el permiso de micrófono del sistema operativo, que te pedimos en el momento en que tocás grabar y después de haberte dicho, en esa misma hoja y antes de que toques nada, para qué es y quién lo escucha. Ese audio no es efímero, y te lo decimos con esa palabra porque es la que usan las tiendas: el archivo queda guardado en nuestro almacenamiento —no se escucha y se descarta— por el plazo de la cláusula 11.1. Esa hoja de la App toma únicamente audio —no tiene campo de texto ni archivos adjuntos—, así que si preferís no grabar, escribinos a team@lisaaiapp.com o usá el asistente de «Asistencia» —que es inteligencia artificial y guarda lo que le escribas, en los términos de la cláusula 3.12—: por escrito lo tratamos igual y no perdés nada. El audio solo lo escucha una persona de nuestro equipo (no se transcribe, no se procesa con inteligencia artificial y no se usa para ninguna otra finalidad), no lo usamos para identificarte biométricamente, y se conserva hasta resolver tu reporte y hasta 90 días posteriores, tras lo cual se elimina (cláusula 11). Te pedimos no incluir en el audio datos sensibles que no sean necesarios para el reporte. Es el único uso que la App hace del micrófono: Ask funciona por texto y la App no realiza reconocimiento de voz (cláusula 7.2).

3.9. Datos derivados o inferidos (se GENERAN de tu actividad; dependen de la analítica, por tanto FACULTATIVOS en la medida en que la controlás): inferencias y agregados (intereses y patrones de uso) para recomendarte noticias y mejorar el producto (cláusula 8). No usamos estas inferencias con fines publicitarios de ninguna clase: la App no muestra publicidad (cláusula 8 bis). Al desactivar la analítica, dejamos de generarlos.

3.10. Suscripción, cobro y facturación: no aplica. Lisa es gratuita: no cobramos, no tratamos datos de pago y no emitimos facturas. No te pedimos ni recibimos número de tarjeta, ni domicilio de facturación, ni datos fiscales; no hay pasarela de pago ni procesador de pagos, ni dentro de la App ni fuera de ella; no utilizamos las compras dentro de la aplicación de Apple ni la facturación de Google Play, y las tiendas no reciben ningún dato de pago tuyo porque no hay ninguno. En consecuencia, no existe la categoría «datos financieros» ni «historial de compras» en esta Política (cláusulas 14.1 y 13.3 de los Términos y Condiciones).

3.10 bis. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No hay pagos que vincular a tu cuenta. Se conserva la numeración para no alterar las referencias de las versiones anteriores.

3.11. Compartir la App (NO recolectamos datos de terceros): el botón de compartir no nos aporta ningún dato de la persona a la que le compartís Lisa: el mensaje lo envía tu propio dispositivo desde la aplicación que elegís, y no accedemos a tu libreta de contactos (cláusula 13). No existe programa de referidos ni códigos por usuario, de modo que no hay datos de referidos que tratar.

3.12. Soporte y asistente de «Asistencia» (FACULTATIVOS): el contenido de las consultas que nos hacés llegar y de nuestra respuesta. Sobre el asistente de «Asistencia» hay algo que cambió, y lo declaramos con todo el detalle porque lo que decía la versión anterior de esta cláusula dejó de ser cierto: antes era un guion fijo que corría dentro de tu teléfono; hoy es un asistente de inteligencia artificial, funciona en nuestros servidores y le escribe a nuestro proveedor de modelos de lenguaje, el mismo que responde en «Preguntale a Lisa» (cláusulas 9.2 y 9.3). Dicho en criollo: lo que escribís ahí sale de tu teléfono, llega a nosotros y queda guardado. Esto es lo que pasa, punto por punto:

• Qué viaja al proveedor de inteligencia artificial. El texto de lo que escribís, los turnos previos de esa misma conversación y un bloque con el estado de tu cuenta que armamos nosotros para que el asistente pueda diagnosticar en vez de recitar: tu nombre para mostrar, tu plan, el estado de tu brief (si ya está listo, desde qué hora y cuántos bloques tiene), tu racha (la actual, tu récord y si hoy ya contó), tus preferencias de avisos y si el permiso de notificaciones del teléfono está dado, la versión de la App, la plataforma (iOS o Android) y tu hora local con tu zona horaria. No viaja tu correo, ni tu teléfono, ni el identificador de tu cuenta. El nombre para mostrar es el único dato de contacto que sale, y sale por una razón chica: para que el asistente te hable por tu nombre. Es el mismo encargado, el mismo contrato y el mismo país que declara la tabla de la cláusula 9.2, y le aplican las cláusulas 10.1 a 10.3.
• Qué no pasa por la inteligencia artificial. Algunas consultas frecuentes se responden con textos escritos por nosotros, no con el modelo. Igual queda registrado cuál elegiste y qué respuesta te dimos: si no, la conversación que después lee nuestro equipo empezaría por la mitad.
• Qué guardamos nosotros. La conversación textual —tus mensajes y las respuestas del asistente— junto a tu cuenta, y si la consulta quedó resuelta o pasó al equipo. Con tres finalidades, y ninguna otra: que puedas retomarla donde la dejaste, que el equipo lea lo que la gente pregunta de verdad y arregle lo que haga falta, y poder resolver tu consulta cuando pasa a una persona. Las tres están declaradas en la cláusula 5.1 (j), que es donde el art. 4, inc. 3, de la Ley 25.326 nos obliga a enumerarlas. No la usamos para publicidad (cláusula 8 bis), no la cedemos, no la usamos para perfilarte y no entrenamos ningún modelo con ella (cláusula 3.15).
• Cuánto la guardamos, con un número y no con una vaguedad: 12 meses desde tu último mensaje en esa conversación; cumplido el plazo, se suprime. Es el art. 4, inc. 7, de la Ley 25.326 traducido a un plazo verificable —tratar datos no excesivos y destruirlos cuando dejan de ser necesarios—: la guardamos mientras la consulta pueda seguir viva o volver, y ni un día más (cláusula 11.1).
• Se borra con tu cuenta, y se borra de verdad. Al eliminar tu cuenta, tus conversaciones con el asistente se suprimen en el acto, junto con lo demás de la cláusula 11.2 bis (a). Acá no hay disociación que valga: son tus palabras, y se borran.
• Te lo avisamos antes del primer mensaje. Igual que en Ask, y por la misma razón, antes de que le escribas por primera vez te mostramos el aviso de inteligencia artificial y te pedimos tu conformidad; sin ella nada sale de la App y el asistente no funciona (cláusula 6.2 bis).
• Si no lo querés usar, no te quedás sin soporte. Escribinos a team@lisaaiapp.com y te atiende una persona: no te obligamos a hablar con una máquina para llegar a nosotros (art. 8 bis de la Ley 24.240 y Sección 20.1 de los Términos y Condiciones).
• Cuando no lo resuelve, tu consulta pasa al equipo por correo. Ese mensaje va dirigido a team@lisaaiapp.com y lleva el tema, tu nombre para mostrar, un resumen de tus últimos mensajes, la versión de la App y la plataforma. Ese correo lo mandás vos: hasta que lo mandes, no tratamos tu dirección de correo.
• Base de licitud. Tu consentimiento para que tus mensajes los procese el proveedor de inteligencia artificial (art. 5 de la Ley 25.326; cláusulas 6.2 (vii) y 6.2 bis) y, para todo lo demás, la atención de tu propia solicitud y la ejecución de la relación de servicio: son datos que derivan de nuestra relación con vos y resultan necesarios para su desarrollo y cumplimiento, que es el supuesto del art. 5, inc. 2, ap. d, de la Ley 25.326, que exime del consentimiento a los datos que «deriven de una relación contractual, científica o profesional del titular de los datos, y resulten necesarios para su desarrollo y cumplimiento».

3.12 bis. Reportes de contenido generado con IA (FACULTATIVOS): Lisa arma su contenido con inteligencia artificial, así que tenés que poder avisarnos cuando algo salió mal, y tenés derecho a poder hacerlo sin salir de la App. El reporte sirve para cualquier contenido que hayas visto o escuchado en Lisa —el brief y sus capítulos, Titulares, una respuesta de «Preguntale a Lisa» (Ask) o un Artículo, incluido su lector—, y hay dos caminos, con el mismo tratamiento y el mismo plazo. (a) Desde la App, sin salir de ella: tratamos el motivo del reporte, el detalle que quieras escribir (opcional) y el contenido objetado con su ubicación dentro de Lisa —qué respuesta de Ask, qué capítulo del brief, qué titular o qué Artículo—, sea que nos la indiques vos o que la App la adjunte al reporte; todo eso asociado a tu cuenta. No te pedimos ningún dato más de los que ya tenemos. (b) Por correo a team@lisaaiapp.com, que queda siempre abierto como alternativa: ahí tratamos el contenido objetado y su ubicación —la fecha del brief y el momento en que lo escuchaste, o el título del Artículo o del titular—, el motivo y tu correo de contacto. En los dos casos la única finalidad es revisar el reporte, resolverlo y responderte (Sección 10.2 de los Términos y Condiciones), el plazo de conservación es el de la cláusula 11.1 y nunca los usamos para publicidad ni para perfilarte. Te pedimos no incluir en el detalle datos personales que no hagan falta para entender el reporte.

3.13. Datos técnicos y de dispositivo (NECESARIOS): IP, agente de usuario, identificadores de dispositivo y de sesión, marcas de tiempo y registros técnicos y de error. Se suman unas pocas marcas de estado de la propia App que guardamos junto a tu cuenta y que no dicen nada de vos: por ejemplo, si ya viste la explicación de cómo se usa Lisa, para no volver a mostrártela en cada arranque. No es posible operar el Servicio sin estos datos técnicos mínimos. El token de notificaciones —que solo existe si activás los avisos— no está incluido acá: se trata en la cláusula 3.13 ter.

3.13 bis. Actualizaciones de la App (NECESARIAS · y ocurren antes de que inicies sesión): te lo declaramos aparte porque es lo único que la App hace antes de que abras tu cuenta y sin que medie ningún consentimiento tuyo. Cada vez que abrís Lisa, la App le pregunta a nuestro servicio de distribución y actualizaciones si hay una corrección disponible. En esa consulta viajan: un identificador de la instalación —un código que se genera al instalar la App, queda guardado en el teléfono, es distinto en cada instalación y no es el identificador publicitario ni está asociado a tu cuenta—, tu dirección IP, la plataforma (iOS o Android), la versión de la App y el canal de distribución. No viaja ningún dato tuyo: ni tu correo, ni tu nombre, ni tu perfil, ni nada de lo que escuchás. La finalidad es una sola: poder entregarte una corrección sin obligarte a esperar la publicación de una versión nueva en la tienda. El proveedor de ese servicio figura en la tabla de la cláusula 9.2 y trata esos datos en los Estados Unidos (cláusulas 10.1 a 10.3). Base de licitud: la ejecución de la relación de servicio y nuestro deber de mantener la App segura y funcionando (art. 5, inc. 2, ap. d, de la Ley 25.326). Y lo que ese servicio no puede hacer: las actualizaciones que entrega no pueden agregar tratamientos de datos, finalidades, destinatarios ni publicidad que esta Política no declare; si alguna vez quisiéramos hacer algo de eso, rige el preaviso de la cláusula 20.3 y de la Sección 24.5 de los Términos, antes y no después.

3.13 ter. Avisos de la App — notificaciones push (FACULTATIVOS · solo si los activás): la App puede mandarte avisos a la pantalla de tu teléfono relacionados con tu propio brief y con tu racha. Casi nada de esto existe si no los activás: el permiso lo otorgás vos en el sistema operativo, después de que la App te explica para qué es, y sin ese permiso no se genera ningún token, no sale ningún aviso y no se registra nada de lo que sigue — con una sola excepción, que es el último punto de esta lista y la declaramos igual. Qué tratamos, y nada más que esto:

• El token de notificaciones del dispositivo: un código que emite el sistema de notificaciones de tu teléfono para que podamos hacerle sonar un aviso a ese aparato. No es el identificador publicitario (cláusula 17.3), no sirve para leer nada de tu teléfono y cambia si reinstalás la App.
• La plataforma (iOS o Android) y la zona horaria que tu teléfono tiene configurada, para no escribirte a una hora que no es la tuya.
• La marca de la última vez que abriste la App con ese dispositivo, que se refresca en cada apertura mientras los avisos estén activos. La usamos con una única finalidad: no mandarte un aviso de algo que ya viste.
• Tus preferencias de avisos: el interruptor general, los de cada tipo y la hora que elegís para el aviso de la mañana.
• El registro de qué avisos te mandamos, en qué día de tu calendario, y si lo abriste. Existe para no mandarte dos veces el mismo aviso y para dejar de insistir con un recordatorio que ignorás.
• Y la excepción, que preferimos decirte antes de que la descubras: si le decís que NO a la hoja con la que la App te ofrece los avisos, guardamos ese «no» y su fecha junto a tu cuenta. Es el único dato de esta cláusula que existe aunque nunca actives los avisos, y tiene una sola finalidad: no volver a insistirte. Te lo ofrecemos una segunda vez y nunca más; a partir de ahí, si los querés, los prendés vos desde «Perfil». No guardamos qué le contestaste al permiso del sistema operativo, porque esa respuesta no la vemos.

Qué avisos son. Solo tres, y los tres se refieren a tu propio brief o a tu racha: que está listo el brief de la mañana, a la hora que elegís vos; que se actualizó el de la tarde; y un recordatorio de tu racha, a las 21:00 de tu hora local. No son publicidad ni comunicaciones comerciales (cláusulas 8 bis y 16.2): no hay nada que vender, no llevan avisos de terceros y no hay contenido patrocinado. Y estos son los topes, que valen siempre: no sale ninguno entre las 22 y las 7 de tu hora local, nunca te llegan más de dos por día, y ninguno pone un contador de pendientes sobre el ícono de la App.

Qué viaja, a quién y a qué país. Para hacer sonar el aviso, nuestro servidor se lo entrega al servicio de envío de notificaciones de la tabla de encargados de la cláusula 9.2 —Expo—, que a su vez lo entrega al sistema de notificaciones del fabricante de tu teléfono: Apple (APNs) en un iPhone, Google (FCM) en un Android. Lo que sale es el token, el título y el texto del aviso y una marca interna de qué pantalla abrir. El texto del aviso no lleva ningún dato personal tuyo: lo que se lee en la pantalla de bloqueo de tu teléfono sin desbloquearlo no dice nada de vos —ni tu nombre, ni tu racha, ni ningún otro dato personal—. Aparte de eso no viaja nada: ni contenido de noticias, ni tu correo, ni tu identificador de cuenta, ni nada de lo que escuchás. Ese tratamiento ocurre en los Estados Unidos y le aplican las cláusulas 10.1 a 10.3.

Base de licitud: tu consentimiento (art. 5 de la Ley 25.326), que prestás en dos pasos: el aviso que la App te muestra antes de pedirte nada, y el permiso del propio sistema operativo. Cómo lo revocás: desde «Perfil» → «Avisos» → «Notificaciones», apagando el interruptor general o el del tipo que no querés, y también desde la configuración de notificaciones de tu teléfono. Al revocarlo dejamos de enviarte avisos y de registrar lo de esta cláusula. Al cerrar sesión el token de ese teléfono se retira, y al eliminar tu cuenta se borran el token, tus preferencias y el registro de avisos (cláusulas 11.1 y 11.2 bis). Consecuencia de no activarlos: ninguna. No recibís avisos y el Servicio funciona igual: tu brief está en la App cuando la abrís.

3.14. Consentimientos (NECESARIO): te decimos con precisión dónde queda asentado cada consentimiento, para que sepas qué podemos acreditar y qué no. (a) En tu propio dispositivo la App guarda tu aceptación de los Términos y de esta Política, tu conformidad con el aviso de inteligencia artificial (cláusula 6.2 bis) y el estado del interruptor de «Analítica de uso», cada uno con su fecha y con la versión del texto o del aviso vigente en ese momento. Esos asientos son de ese teléfono: si usás Lisa en dos dispositivos, cada uno lleva los suyos, y apagar un interruptor en uno no lo apaga en el otro (cláusula 3.6). (b) En nuestros servidores conservamos la fecha de alta de tu cuenta —que es el momento en el que aceptaste la versión de los textos que regía ese día, identificada por su fecha de última actualización (cláusula 20.5)—, tu preferencia de comunicaciones comerciales (cláusula 16.2 bis) y el asiento de cada una de las decisiones de consentimiento del punto (a) —cuál fue, si la aceptaste o la revocaste, y cuándo—. Esos asientos nos llegan aunque tengas la «Analítica de uso» apagada, y te lo declaramos como la excepción acotada que es: el art. 5 de la Ley 25.326 pone a nuestro cargo la prueba de tu consentimiento, y sin ellos no podríamos acreditarlo. No llevan ningún otro dato de uso: solo cuál fue tu decisión y cuándo. Escribiendo a team@lisaaiapp.com te informamos la fecha de tu alta y te enviamos la versión de los textos vigente en ese momento (cláusula 4.6 de los Términos y Condiciones). La falta de un asiento nunca se interpreta en tu contra: la prueba del consentimiento está a nuestro cargo (art. 5 de la Ley 25.326).

3.15. Lo que NO hacemos: no recolectamos deliberadamente datos sensibles (cláusula 15) ni pedimos tu orientación política; no vendemos tus datos; y no usamos el contenido de tus conversaciones para entrenar modelos de IA; y, conforme al contrato que nos rige con nuestro proveedor de IA, ese proveedor trata tu consulta para generar la respuesta y no la utiliza para entrenar sus modelos (cláusula 9.3).

3.16. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No hay contratación onerosa ni datos de pago que declarar (cláusula 3.10). Se conserva la numeración para no alterar las referencias de las versiones anteriores.

3.17. Solicitudes de baja y de arrepentimiento (NECESARIAS para atender tu pedido): los dos formularios del sitio dan de baja tu cuenta y el servicio gratuito; no hay importes ni devoluciones en juego, porque Lisa es gratuita (cláusula 3.10). Cuando usás el BOTÓN DE BAJA DE SERVICIO o el BOTÓN DE ARREPENTIMIENTO tratamos: el correo electrónico que ingresás, el comentario que quieras dejar (opcional), la dirección IP y el agente de usuario desde los que enviás y confirmás la solicitud, el código identificatorio que te entregamos, y la fecha y hora del pedido, de su confirmación y de su ejecución. La IP y el agente de usuario se tratan con la única finalidad de acreditar la autenticidad del pedido y de la confirmación. Estos formularios no requieren registración previa ni ingresar a tu cuenta —así lo exige la normativa de defensa del consumidor—, de modo que este tratamiento no se funda en el consentimiento que prestás al registrarte (cláusula 2.2), sino en la atención de tu propia solicitud y en el cumplimiento de una obligación legal a nuestro cargo (art. 5, inc. 2, aps. b y d, de la Ley 25.326; Disposición N° 954/2025 y su modificatoria N° 3/2026). Dónde queda la constancia, con total precisión: el pedido no se guarda en una base de datos nuestra. Lo que hacemos con él es enviarlo por correo electrónico —a vos, con tu código y el enlace de confirmación, y a nuestra propia casilla team@lisaaiapp.com, con esos mismos datos—, y esos correos son la constancia, que conservamos en nuestro servidor de correo mientras el trámite pueda sernos requerido por la autoridad de control o por vos, para poder acreditarlo. Te lo decimos así de literal porque una política que describiera un registro que no existe no te serviría para reclamar nada. El encargado que interviene es el de correo transaccional de la tabla de la cláusula 9.2, no el de infraestructura.

4. Origen de los datos

4.1. Recolectamos datos: directamente de vos (registro, perfil, intereses, Ask, reportes y soporte); de proveedores de identidad (Google o Apple, si elegís ese método); y automáticamente por tu uso de la App (datos de comportamiento, técnicos y de dispositivo).

4.2. Cuando recibimos datos de un proveedor de identidad, los tratamos conforme a esta Política. Te recomendamos revisar también las políticas de Google y Apple.

5. Finalidades del tratamiento

5.1. Tratamos tus datos con finalidades determinadas, explícitas y legítimas (art. 4, inc. 3, Ley 25.326): (a) autenticación y seguridad; (b) personalización del brief; (c) generación de resúmenes en audio; (d) responder tus consultas en Ask; (e) analítica y medición del uso, y mejora del producto (con tu consentimiento); (f) reservado: no tratamos tus datos con fines publicitarios de ninguna clase, porque la App no muestra publicidad (cláusula 8 bis); (g) atención de tus solicitudes de baja y de arrepentimiento (cláusula 3.17); (h) prevención de fraude; (i) cumplimiento legal; (j) atención de tus consultas —por correo o a través del asistente de «Asistencia», cláusula 3.12—, la mejora del Servicio a partir de lo que esas consultas nos muestran, y la resolución de reportes de fallas (incluidos los reportes por audio, cláusula 3.8) y de los reportes de contenido (cláusula 3.12 bis); y (k) llevar la racha de días en los que escuchaste tu brief (cláusula 3.5 bis), que es parte del funcionamiento de esa función y no de la analítica.

5.2. No utilizaremos tus datos para finalidades distintas o incompatibles con las declaradas (art. 4, inc. 3). Si en el futuro quisiéramos darles un uso diferente e incompatible, te lo informaremos y, cuando corresponda, recabaremos tu consentimiento.

6. Base de licitud: tu consentimiento (Ley 25.326)

6.1. El tratamiento se funda en tu consentimiento informado, libre, expreso y previo (art. 5) y —para los datos imprescindibles— en la ejecución de la relación de servicio (art. 5, inc. 2). Lo recabamos antes de registrarte, en la pantalla de bienvenida de la App, mediante una casilla no premarcada que abarca esta Política y los Términos, y que es distinta de la casilla opcional de analítica (cláusula 2.2). Las dos casillas arrancan destildadas y se vuelven a destildar si salís de la pantalla, para que nunca se relean como premarcadas.

6.2. Consentimiento granular. Solicitamos tu consentimiento de manera separada, de modo que puedas aceptar unos fines y rechazar otros: (i) autenticación y prestación del Servicio (esencial); (ii) analítica de uso (separado y revocable); (iii) publicidad personalizada: no aplicable, porque no hacemos publicidad de ninguna clase (cláusula 8bis.3); (iv) comunicaciones comerciales / marketing (opt-in); (v) audio / micrófono; (vi) ubicación aproximada del dispositivo, por única vez y a tu pedido (cláusula 3.3 bis); (vii) procesamiento, por el proveedor de inteligencia artificial, de tus mensajes de Ask y de los que le escribís al asistente de «Asistencia» (cláusulas 3.12 y 6.2 bis); y (viii) avisos de la App (notificaciones push), que se piden en dos pasos —el aviso propio de la App y el permiso del sistema operativo— y se revocan desde «Perfil» o desde la configuración de tu teléfono (cláusula 3.13 ter). El consentimiento (vi) lo pide el propio sistema operativo, únicamente en el momento en que tocás la opción de completar tu zona automáticamente, y podés retirarlo desde su configuración. El consentimiento (ii) de analítica de uso se pide antes de crear tu cuenta, con una casilla separada y no premarcada, y es revocable desde «Perfil» (cláusula 3.6). El consentimiento (v) para el audio de reportes de fallas se solicita al usar esa función, y es el único uso del micrófono: no pedimos ningún consentimiento de entrada por voz, porque Ask funciona por texto (cláusula 7.2). El consentimiento (vii) se pide dentro de la App antes de tu primer mensaje, y alcanza a las dos únicas funciones en las que interviene ese proveedor con lo que vos escribís: «Preguntale a Lisa» y el asistente de «Asistencia» (cláusula 3.12). No solicitamos ningún consentimiento publicitario, porque no existe ningún tratamiento con fines publicitarios (cláusula 8 bis). Qué queda fuera de esta lista, y por qué: la racha de escucha (cláusula 3.5 bis) no se funda en tu consentimiento sino en la ejecución del servicio que pediste, de modo que no hay un consentimiento (viii) que otorgar ni revocar, ni un interruptor que apagar; te lo aclaramos acá para que no supongas que el interruptor de analítica la gobierna, porque no la gobierna, y las salidas que sí tenés están en la cláusula 3.5 ter.

6.2 bis. Aviso y consentimiento de inteligencia artificial antes de escribirle a Lisa. Antes de que envíes tu primer mensaje —tanto en «Preguntale a Lisa» como al asistente de «Asistencia» (cláusula 3.12), que son las dos funciones en las que lo que vos escribís sale hacia el proveedor—, la App te muestra un aviso propio —además de esta Política— que te informa que, para responderte, tus mensajes se procesan con un proveedor de inteligencia artificial, y que no se usan para identificarte ni para publicidad, y que ese proveedor no los utiliza para entrenar sus modelos conforme al contrato que nos rige con él (cláusula 9.3). Recién con tu conformidad expresa el mensaje se envía: si no la das, nada sale de la App y esa función no se puede usar, sin que eso afecte el brief, Titulares, los Artículos ni ninguna otra. Y no te deja sin soporte: escribiéndonos a team@lisaaiapp.com te atiende una persona, siempre (art. 8 bis de la Ley 24.240; Sección 20.1 de los Términos y Condiciones). La conformidad queda registrada con su fecha y la versión del aviso (cláusula 3.14), y podés dejar de usar Ask o el asistente cuando quieras.

6.3. El consentimiento para analítica, marketing, ubicación aproximada, micrófono y procesamiento de tus mensajes de Ask y de «Asistencia» por el proveedor de inteligencia artificial no es condición para usar Lisa: podés rechazarlos o revocarlos sin afectar tu acceso al Servicio. Si no consentís el de inteligencia artificial, la consecuencia es una sola y te la decimos sin vueltas: no podés usar Ask ni el asistente, y el resto del Servicio queda intacto — el soporte por correo sigue disponible y lo atiende una persona (cláusulas 3.12 y 6.2 bis). La zona podés elegirla siempre de la lista. No hay ningún consentimiento publicitario que otorgar ni revocar, porque no tratamos tus datos con fines publicitarios (cláusula 8bis.3).

6.4. Conservamos un registro del consentimiento prestado (cláusula 3.14) para acreditarlo.

7. "Preguntale a Lisa": conversaciones efímeras y tratamiento de voz

7.1. Conversaciones efímeras

7.1.1. Tus preguntas, respuestas, citas y metadata se borran automáticamente de forma periódica (habitualmente ~24 horas después), por diseño de privacidad.

7.1.2. Mientras existen, se almacenan cifradas y con aislamiento por usuario: solo vos accedés a tus conversaciones.

7.1.3. No entrenamos modelos de IA con tus conversaciones de Ask, y nuestro proveedor de IA tampoco lo hace conforme al contrato que nos rige con él (cláusulas 3.15 y 9.3).

7.1.4. Por su naturaleza efímera, una vez transcurrido el plazo de expiración no es posible exportar ni recuperar el historial.

7.1.5. Advertencia honesta sobre copias. El borrado funcional elimina la conversación del Servicio activo, pero por razones técnicas pueden subsistir copias temporales por un período acotado: las copias de respaldo (backups) dentro de su ciclo de rotación, y nuestros encargados pueden conservar copias técnicas temporales por seguridad y prevención de abuso, sin utilizarlas para entrenar sus modelos conforme a sus contratos de encargo (cláusula 9.1).

7.2. Audio y reconocimiento de voz

7.2.0. La App no realiza reconocimiento de voz: Ask funciona por texto. El micrófono se utiliza únicamente, y de forma opcional, para los reportes de fallas por audio (cláusula 3.8), que no se transcriben ni se procesan con inteligencia artificial.

7.2.1. No convertimos tu voz a texto y no recurrimos a proveedores de reconocimiento de voz. El uso del micrófono para el reporte de fallas requiere tu consentimiento separado (cláusula 6.2.v) y el permiso del sistema operativo.

7.2.2. Si esto cambiara, te lo informaríamos antes de habilitarlo y se aplicarían las cláusulas 6.2.v, 9 y 10.

7.2.3. No usamos tu voz para identificarte biométricamente, ni el audio de tus reportes de fallas ni ningún otro.

8. Perfilamiento e inferencias automáticas

8.1. Si consentís la analítica de uso (cláusula 3.6), Lisa registra datos de uso y genera inferencias a partir de tu actividad (intereses y patrones de uso) para medir el uso y el desempeño de la App y mejorar el producto. Estas inferencias no se usan con fines publicitarios, porque la App no muestra publicidad (cláusula 8 bis). La personalización del brief se basa, ante todo, en los intereses que vos mismo elegís (cláusula 3.5).

8.2. Vos controlás tus intereses y podés desactivar la analítica (cláusula 6.2.ii) sin perder el Servicio; al hacerlo, no se generan ni actualizan estas inferencias.

8.3. Estas inferencias no constituyen decisiones plenamente automatizadas que produzcan efectos jurídicos sobre vos ni te afecten significativamente. Se usan para curar contenidos y mejorar la experiencia, nunca para publicidad (cláusula 8bis.3).

8.4. El plazo de conservación se detalla en la cláusula 11; al eliminar tu cuenta, se suprimen o anonimizan.

8 bis. Publicidad: la App no muestra publicidad

8bis.0. La App no muestra publicidad. Lisa no muestra publicidad de ningún tipo: no hay avisos en el brief, ni en Titulares, ni en los Artículos, ni en Ask, ni contenido patrocinado en ninguna pantalla. En consecuencia: (a) la App no incorpora ningún SDK, píxel ni biblioteca de publicidad ni de medición de terceros; (b) no accedemos al identificador publicitario del dispositivo (IDFA en iOS, Advertising ID en Android) ni a ningún identificador de seguimiento; (c) no compartimos, no cedemos y no vendemos tus datos a anunciantes, agencias ni redes publicitarias; y (d) no hacemos seguimiento entre aplicaciones ni entre sitios web (cláusula 17.3). No existe, por lo tanto, ningún tratamiento de tus datos personales con fines publicitarios.

8bis.1. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No existen planes: Lisa es gratuita en su totalidad y todas las personas reciben el mismo Servicio (cláusula 13.1 de los Términos y Condiciones). Se conserva la numeración para no alterar las referencias de las versiones anteriores.

8bis.2. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No hay avisos de ninguna clase, ni contextuales ni de otro tipo (cláusula 8bis.0). Se conserva la numeración para no alterar las referencias.

8bis.3. Publicidad personalizada: no la hacemos. Lisa no muestra publicidad personalizada ni segmentada con tus datos personales, y no genera inferencias con fines publicitarios (cláusulas 3.9 y 15.2). Por eso no te pedimos ningún consentimiento publicitario: no hay tratamiento de tus datos con ese fin (cláusula 6.2.iii). Si en el futuro quisiéramos mostrar publicidad, te lo informaríamos con la antelación de la cláusula 20.3, actualizaríamos esta Política y las declaraciones de las tiendas, y la publicidad personalizada solo la haríamos con tu consentimiento separado, previo, expreso y revocable, que no sería condición para usar el Servicio.

8bis.4. Derecho de retiro (art. 27, Ley 25.326). El art. 27 te permite pedir, gratis, el retiro o el bloqueo de tus datos de bases con fines publicitarios. Como no hacemos publicidad y no usamos tus datos con ese fin, no tenemos bases de datos con fines publicitarios de las que retirarte. Donde ese derecho tiene efecto concreto es en las comunicaciones comerciales: podés revocar tu consentimiento de marketing en cualquier momento, sin costo y sin afectar tu acceso, desde la configuración de la App, desde el enlace de baja de cada comunicación o escribiendo a team@lisaaiapp.com (cláusula 16.3).

8bis.5. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No hay anunciantes ni sponsors, de modo que no informamos estadísticas a nadie. Se conserva la numeración para no alterar las referencias.

8bis.6. Lo que NO hacemos. No incorporamos SDK, píxeles ni bibliotecas de publicidad; no usamos el identificador publicitario del dispositivo; no compartimos tus datos personales con anunciantes, agencias ni redes publicitarias; no vendemos ni cedemos tus datos con fines publicitarios; no segmentamos con datos sensibles ni con inferencias sobre ellos (cláusula 15.2); no usamos tu zona ni tu ubicación para segmentar (cláusula 3.3 bis); y no combinamos tus datos con datos de terceros con fines publicitarios. Por eso la tabla de encargados de la cláusula 9.2 no incluye ninguna categoría de publicidad: no existe un proveedor publicitario que reciba tus datos.

8bis.7. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No hay avisos que entregar ni entregas que medir. Se conserva la numeración para no alterar las referencias.

9. Encargados y subencargados. Cesiones legalmente exigidas

9.1. Recurrimos a proveedores que tratan datos por nuestra cuenta y según nuestras instrucciones (encargados, art. 25, Ley 25.326). Con cada uno mantenemos un contrato de encargo (DPA) que prevé confidencialidad, uso limitado a nuestras instrucciones, prohibición de uso propio y de cesión no autorizada, seguridad y destrucción o devolución al concluir. No hay ningún procesador de pagos, porque no hay cobro (cláusula 3.10).

9.2. Por razones de confidencialidad operativa no publicamos el detalle completo de nuestro stack técnico; sí informamos las categorías de encargados que tratan datos personales tuyos, qué recibe cada una y en qué país los trata, que es lo que exige el art. 6, inc. a, de la Ley 25.326. Esta tabla enumera a quienes tratan datos personales tuyos; no es un inventario de todos los servicios técnicos que usamos para producir el contenido, que no reciben ningún dato tuyo. La última fila no es un encargado: es un servicio de la propia plataforma, que actúa bajo sus políticas y no bajo nuestras instrucciones.

9.2 bis. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No hay procesador de pagos y ninguno de nuestros encargados trata tus datos por cuenta propia (cláusulas 3.10 y 9.6). Se conserva la numeración para no alterar las referencias de las versiones anteriores.

9.3. Quién es nuestro proveedor de modelos de IA. Lo nombramos porque el texto de tu pregunta sale de nuestra infraestructura hacia un tercero y cruza la frontera, y preferimos que sepas cuál es. Ese proveedor es Google, y el tratamiento ocurre en Estados Unidos (cláusulas 10.1 y 10.2). Ese proveedor interviene en tres cosas y en ninguna otra: los resúmenes del brief y de los Artículos, las respuestas de Ask (cláusula 3.7) y las del asistente de «Asistencia» (cláusula 3.12). Respecto de esos modelos: enviamos solo los datos minimizados necesarios y sin ningún identificador tuyo —el proveedor no recibe tu correo, tu teléfono ni el identificador de tu cuenta—, con una sola excepción que preferimos declarar antes de que la descubras: en Asistencia viaja también tu nombre para mostrar, junto con el estado de tu cuenta que detalla la cláusula 3.12, para que el asistente te hable por tu nombre y pueda diagnosticar lo que te pasa en vez de recitar; puede retener temporalmente los mensajes enviados, por un plazo acotado y con fines de seguridad y prevención de abuso; no los utiliza para entrenar sus modelos conforme al contrato que nos rige; y la relación se rige por el correspondiente DPA. El proveedor de síntesis de voz es distinto y no recibe ningún dato personal tuyo: solo el guion editorial del brief, que es el mismo para todas las personas que comparten esa selección.

9.4. Subencargados. Algunos encargados pueden valerse de subencargados o proveedores de infraestructura propios, sujetos a las mismas obligaciones del art. 25 (confidencialidad, uso limitado, seguridad y destrucción al concluir).

9.5. Cesiones legalmente exigidas. Con carácter excepcional, podemos comunicar o ceder tus datos cuando una orden judicial o el requerimiento de una autoridad competente así lo exija, o para ejercer o defender derechos en un proceso, limitado a lo estrictamente requerido. Cuando la ley lo permita, procuraremos informarte.

9.6. Estos proveedores actúan como encargados, no como cesionarios para fines propios. No vendemos ni cedemos tus datos a terceros para fines propios de éstos, sin perjuicio de las cesiones legalmente exigidas. Si la autoridad de control lo requiere, le informaremos la identidad concreta de nuestros encargados. Las categorías de destinatarios y su país de tratamiento son las de la tabla de la cláusula 9.2, que es la información que el art. 6, inc. a, de la Ley 25.326 nos obliga a darte.

9.7. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No emitimos comprobantes de venta, de modo que no comunicamos ningún dato tuyo a la autoridad fiscal (cláusula 3.10). Se conserva la numeración para no alterar las referencias de las versiones anteriores.

9.8. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No hay medio de pago, ni suscripción, ni renovación (cláusula 3.10). Se conserva la numeración para no alterar las referencias.

10. Transferencia internacional de datos

10.1. Tus datos son tratados fuera de la República Argentina por nuestros encargados, y el único país de destino de datos personales tuyos es Estados Unidos. Para que sepas exactamente qué viaja y con quién, el país figura en cada fila de la tabla de la cláusula 9.2: infraestructura y autenticación (que incluye tu cuenta, tu perfil y la racha de la cláusula 3.5 bis), almacenamiento de archivos, modelos de IA (Google) —que trata el texto de Ask y también los mensajes que le escribís al asistente de «Asistencia», cláusulas 3.7 y 3.12—, síntesis de voz, distribución y actualizaciones de la App (cláusula 3.13 bis), correo transaccional, envío de notificaciones —solo si activaste los avisos (cláusula 3.13 ter)— e inicio de sesión federado. No hay ningún otro país al que se transfieran datos personales tuyos, y si lo hubiera lo agregaríamos acá antes de que ocurra (cláusula 20.3). Algunos proveedores técnicos que no reciben ningún dato personal tuyo —por ejemplo el del clima, que se explica en la cláusula 10.1 bis— operan desde otros países; eso no es una transferencia de datos personales y no altera lo anterior. Los eventos de analítica de uso no se transfieren a ningún tercero: van únicamente a nuestra propia infraestructura (cláusula 3.6).

10.1 bis. La consulta del clima, y por qué la declaramos aunque no sea una transferencia de datos tuyos. Para armar la línea de clima del inicio, nuestro servidor —no tu teléfono— le consulta a un proveedor de datos meteorológicos con sede en el Reino Unido el estado del tiempo en la ciudad capital que corresponde a tu provincia (cláusula 3.3 ter). En esa consulta no viaja ningún dato personal tuyo: ni tu identificador, ni tu correo, ni tu IP, ni tu ubicación; viaja el nombre de una de 24 ciudades, y la respuesta se reutiliza para todas las personas de esa provincia. Por eso, en rigor, no constituye una transferencia internacional de datos personales en los términos del art. 12 de la Ley 25.326, y no necesita la salvaguarda de la cláusula 10.3. La declaramos igual porque preferimos que sepas de antemano que hay un tercero involucrado en algo que ves en pantalla. Si alguna vez ese proveedor pasara a recibir un dato que sí te identifique, dejaría de estar en esta cláusula y pasaría a la 10.2 con su salvaguarda, y te lo informaríamos antes (cláusula 20.3).

10.2. Conforme a la normativa de la AAIP (art. 12 de la Ley 25.326 y disposiciones complementarias), Estados Unidos no figura en la lista de países con nivel de protección adecuado, de modo que esas transferencias se amparan con las garantías de la cláusula 10.3. La Unión Europea / Espacio Económico Europeo sí es considerada de nivel adecuado, pero hoy no realizamos ninguna transferencia internacional hacia allí.

10.3. Salvaguarda aplicada. El art. 12 de la Ley 25.326 prohíbe transferir datos a países sin nivel adecuado, con excepciones tasadas, y admite que la transferencia se ampare en garantías contractuales. Esa es la vía que usamos, y es la única que invocamos: (i) contratos de transferencia con cada encargado, que incorporan el modelo de cláusulas contractuales aprobado por la Disposición AAIP N° 60-E/2016; y (ii) además, tu consentimiento informado cuando la transferencia depende de un tratamiento opcional que consentiste (cláusula 10.4). Lo que no invocamos, y lo aclaramos a propósito: el art. 5 de la Ley 25.326 rige la licitud del tratamiento, no la de la transferencia internacional, así que la ejecución del contrato no es por sí sola una salvaguarda de transferencia, y no la presentamos como tal.

10.4. Si la base aplicable es tu consentimiento, lo recabamos de manera clara y separable, informándote los destinos, las categorías de destinatarios y que el país de destino puede no ofrecer el mismo nivel de protección.

11. Plazos de conservación por categoría de dato

11.1. Conservamos tus datos solo durante el tiempo necesario para las finalidades declaradas y las obligaciones legales, y luego procedemos a su destrucción o anonimización (art. 4, inc. 7). Estos son los plazos máximos de conservación; cumplidos, suprimimos o anonimizamos el dato:

11.2. Al eliminar tu cuenta, suprimimos o disociamos tus datos conforme a estos plazos —cuál de las dos cosas le toca a cada categoría está en la tabla de arriba y en la cláusula 11.2 bis, y no lo dejamos librado a la interpretación—, salvo los que debamos conservar por obligación legal o para la defensa de derechos —y, como no cobramos, no hay documentación contable ni fiscal tuya que debamos conservar (cláusula 3.10)—. La supresión alcanza a los datos inferidos y a los datos recibidos de Google/Apple, y se solicita a los encargados que procedan al borrado.

11.2 bis. Cómo y cuándo se ejecuta la supresión. Para que sepas qué esperar y en qué plazo podés reclamarnos: (a) De inmediato, al confirmar la eliminación, se borran tu cuenta y tus credenciales de acceso, tu perfil, tu fecha de nacimiento, tu zona, tus intereses, temas, equipos y reacciones, tu historial de Ask que siguiera vivo, tus conversaciones con el asistente de «Asistencia» (cláusula 3.12), tu racha y tus días contados (cláusula 3.5 bis), tus reportes de contenido, estén resueltos o no, y —si tenías avisos activados— el token de notificaciones, tus preferencias de avisos y el registro de los que se te enviaron (cláusula 3.13 ter). En el mismo acto se borra de tu teléfono todo lo que la App guardaba ahí: la credencial del ingreso rápido (cláusula 3.2 bis), el audio que hubieras descargado para escuchar sin conexión y la cola local de tu racha (cláusula 17.2 ter). Y si te habías registrado con «Iniciar sesión con Apple», revocamos también el vínculo con Apple, para que Lisa deje de figurar entre las aplicaciones a las que le diste acceso; si te habías registrado con Google, tu cuenta se elimina igual y el permiso de la App lo retirás vos desde tu propia cuenta de Google, en myaccount.google.com/permissions (Sección 23.2 bis de los Términos y Condiciones). (b) Dentro de los 5 (cinco) días hábiles del art. 16 de la Ley 25.326 completamos lo que no queda cerrado en el mismo acto. Y acá hay dos tratamientos distintos, que preferimos no meter en la misma palabra: (b.1) Los eventos de analítica de uso se DISOCIAN de tu identidad —les quitamos el identificador de tu cuenta y el identificador anónimo con el que se habían agrupado, de modo que el asiento deja de estar referido a vos y ya no permite individualizarte ni volver a asociarte con él—. La fila con el registro de uso, sin ninguna identificación, subsiste: lo que desaparece es el vínculo con vos. Te lo decimos con esa palabra porque es la que corresponde y no queremos prometerte de más: el art. 16 de la Ley 25.326 te da el derecho de supresión, y la propia ley define la disociación como el tratamiento que hace que la información no pueda asociarse a persona determinada ni determinable (art. 2); disociado el asiento, deja de ser un dato personal tuyo y no queda dato tuyo que suprimir. (b.2) El archivo de audio de tus reportes de fallas y sugerencias SÍ SE ELIMINA del almacenamiento (cláusula 3.8): ahí no hay disociación que valga, porque tu voz no se puede desidentificar — el archivo se borra. Y en el mismo plazo cursamos los pedidos de borrado a los demás encargados. (c) Las copias de respaldo se sobrescriben dentro de su ciclo de rotación, de hasta 30 días (cláusula 11.1); mientras tanto no se usan para nada que no sea restaurar el servicio ante una falla. (d) Solo sobrevive a todo esto lo que una obligación legal nos exija conservar —hoy, la constancia de tus solicitudes de baja o de arrepentimiento (cláusula 3.17)— y las métricas agregadas y anonimizadas, que ya no permiten individualizarte. Si pasado ese plazo creés que algo tuyo sigue vivo, escribinos a team@lisaaiapp.com y te respondemos dentro de los 5 días hábiles del art. 16 de la Ley 25.326.

12. Tus derechos (ARCO) y reclamo ante la AAIP

12.1. Como titular, tenés los derechos de: Acceso (gratuito, a intervalos no menores a 6 meses salvo interés legítimo, art. 14; respondemos en 10 días corridos); Rectificación, actualización y supresión (respondemos en 5 días hábiles, art. 16); y Oposición a tratamientos no esenciales (analítica, marketing) y retiro de bases con fines publicitarios (art. 27; como explicamos en la cláusula 8bis.4, no tenemos bases de datos con fines publicitarios, porque no hacemos publicidad).

12.2. Podés ejercerlos gratis desde la App (acceder a tus datos, editar tu perfil y tus intereses, eliminar tu cuenta) y/o escribiendo a team@lisaaiapp.com. Podremos pedirte que acredites tu identidad. Las conversaciones de Ask, por su carácter efímero, se eliminan solas (cláusula 7.1).

12.2 bis. «Descargar mis datos», y qué hace exactamente ese botón. En «Perfil» → «Privacidad y datos» hay una fila que dice «Descargar mis datos — Te enviamos una copia por email». Te explicamos con precisión qué hace, porque el nombre puede sugerir otra cosa: no genera un archivo en el momento ni lo descarga a tu teléfono. Lo que hace es abrir tu propia aplicación de correo con un mensaje dirigido a team@lisaaiapp.com y el asunto ya escrito («Exportar mis datos»), para que lo envíes vos. Es, entonces, un atajo para ejercer tu derecho de acceso del art. 14 de la Ley 25.326 sin tener que buscar nuestra dirección: recibido tu pedido, preparamos la copia y te la mandamos por correo dentro de los 10 días corridos del art. 14 de la Ley 25.326 (cláusula 12.4). No hace falta que uses ese botón: escribirnos directamente vale exactamente igual, y tampoco hace falta que estés dentro de la App.

12.3. Reclamo ante la autoridad de control. Ante negativa o silencio, podés reclamar ante la AAIP y/o iniciar la acción de hábeas data (art. 43 CN). AAIP — Av. Pte. Julio A. Roca 710, Piso 2, CABA (C1067ABP); www.argentina.gob.ar/aaip.

12.4. Alcance. La Ley 25.326 no regula la portabilidad de datos, de modo que lo que te damos es el derecho de acceso del art. 14: si lo pedís, te enviamos gratis la copia de tus datos, sin comprometernos a un formato determinado. Nada de esta cláusula limita tus derechos de acceso, rectificación, actualización, supresión y oposición, ni la acción de hábeas data (art. 43 de la Constitución Nacional; arts. 33 y ss. de la Ley 25.326). Sobre el carácter de las inferencias automáticas, ver la cláusula 8.3.

12.5. Leyendas de la Disposición DNPDP N° 10/2008.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso al mismo en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados por incumplimiento de las normas vigentes en materia de protección de datos personales.

13. Compartir la App y datos de terceros

13.1. La App incluye un botón para compartir Lisa, y te ofrece dos caminos: «Enviar por WhatsApp», que abre WhatsApp con el mensaje ya escrito para que vos elijas a quién mandárselo —si no tenés WhatsApp instalado, se abre en su lugar el mecanismo de compartir de tu sistema operativo (mensajería, correo, redes sociales)—; o «Copiar link». En los dos casos sos vos quien elige el destinatario y envía el mensaje, desde tu propio dispositivo. Abrir WhatsApp es una navegación tuya hacia una aplicación de un tercero, no una cesión de datos nuestra: no le entregamos ningún dato tuyo, no le entregamos ningún dato de la otra persona y WhatsApp no es un encargado nuestro (por eso no figura en la tabla de la cláusula 9.2). Lo que se comparte es el enlace público lisaaiapp.com, igual para todas las personas. No existe programa de referidos: no hay códigos por usuario ni beneficios de ninguna clase.

13.2. En consecuencia, no recolectamos datos de terceros por esta función: no accedemos a tu libreta de contactos, no recibimos, vemos ni conservamos el dato de contacto de la persona con la que compartís Lisa, y no le enviamos ninguna comunicación por nuestra cuenta. No hay, por lo tanto, dato de terceros que conservar (cláusulas 3.11 y 11.1).

13.3. Si la persona con la que compartiste Lisa decide crear una cuenta, sus datos se tratan conforme a esta Política, como los de cualquier usuario y sin vínculo alguno con tu cuenta.

14. Datos de menores y edad mínima (18+)

14.1. Lisa está dirigida exclusivamente a personas mayores de 18 años. No recolectamos datos de menores a sabiendas. Al registrarte declarás tener 18 años o más; el onboarding incluye un control de edad neutral.

14.2. Si detectamos o se nos informa que un usuario es menor de 18 años, eliminaremos su cuenta y sus datos. (A título informativo, conforme a la Res. AAIP 4/2019 el consentimiento se considera válido a partir de los 16 años; ello no altera que el Servicio sea 18+.)

14.3. Canal para padres, madres y tutores. Quienes detecten que un menor a su cargo creó una cuenta pueden escribirnos a team@lisaaiapp.com y damos de baja la cuenta. Podremos pedir algún dato que acredite razonablemente el vínculo, para no borrar la cuenta de otra persona.

14.4. La eliminación alcanza también a las copias de respaldo (dentro de su ciclo de rotación) y a los encargados.

15. Datos sensibles e inferencias

15.1. Lisa no recolecta deliberadamente datos sensibles (ideología política, convicciones religiosas o filosóficas, afiliación sindical, salud o vida sexual), conforme al art. 7 de la Ley 25.326. No estás obligado/a a aportar datos sensibles.

15.2. Te advertimos honestamente que el contenido libre de tus preguntas en Ask o tus hábitos de escucha podrían, indirectamente, permitir inferir información sensible. Frente a ello: no usamos esas inferencias para publicidad, marketing ni segmentación; no las cedemos a terceros; y aplicamos un resguardo reforzado.

16. Notificaciones, comunicaciones y marketing

16.1. Notificaciones de servicio. Las operativas —el código de un solo uso (OTP), los avisos de cuenta y de seguridad, y la constancia de tus solicitudes de baja o de arrepentimiento (cláusula 3.17)— son necesarias y no pueden desactivarse mientras tengas una cuenta. Son comunicaciones de servicio, no comerciales: se envían incluso si no consentiste marketing (cláusula 24.6 bis de los Términos y Condiciones). Todas se envían por correo electrónico: no existen avisos de cobro, de factura ni de renovación, porque no hay cobro (cláusula 3.10).

16.1 bis. Avisos de la App (notificaciones push): son opcionales y los prendés vos. La App puede mandarte avisos a la pantalla de tu teléfono sobre tu propio brief y tu racha, y no te manda ninguno hasta que lo aceptes: primero la App te explica de qué se trata y recién después el sistema operativo te pide el permiso. Podés apagarlos todos desde el interruptor general, y elegir cuáles de los avisos de tu brief querés recibir, desde «Perfil» → «Avisos» → «Notificaciones», y también desde la configuración de tu teléfono. Los avisos no son publicidad ni comunicaciones comerciales, y no reemplazan a las comunicaciones de servicio de la cláusula 16.1, que se siguen enviando por correo electrónico. Qué datos supone esto, a quién se los entregamos y cómo se borran está en la cláusula 3.13 ter, y en los Términos, en la Sección 18.2 bis. Aparte de esos avisos, hay una notificación que Lisa no envía y que igual vas a ver: el control del reproductor mientras hay audio en curso —el que te deja pausar o adelantar desde la pantalla de bloqueo—. Lo muestra el propio sistema operativo de tu teléfono, no lo enviamos nosotros, no viaja por internet, no lleva contenido y desaparece cuando cortás el audio (Sección 2.1 bis de los Términos y Condiciones). En Android, ese control del reproductor se muestra con el mismo permiso de notificaciones del sistema que usan los avisos de esta cláusula: por eso ese permiso figura en la ficha de Google Play por dos motivos y no por uno, y por eso puede pedírtelo aunque no actives ningún aviso.

16.2. Comunicaciones comerciales / marketing. Son opt-in: solo te las enviamos si las consentís de forma separada (cláusula 6.2.iv), con un interruptor propio en «Perfil» que arranca apagado. Y hoy la respuesta corta es más simple todavía: no te enviamos ninguna. A la fecha de esta Política no enviamos comunicaciones comerciales de ninguna clase —ni novedades, ni promociones, ni newsletters—, de modo que ese interruptor no está gobernando ningún envío: lo único que hacés al tocarlo es dejar anotada tu preferencia para más adelante.

16.2 bis. Dónde vive esa preferencia, y qué hacemos antes del primer envío. Preferimos declararlo antes de que te importe: esa preferencia queda guardada junto a tu cuenta, en nuestros servidores, y no solo en el teléfono en el que la tocaste — así vale en cualquier dispositivo en el que entres, y así podemos respetarla el día que enviemos algo. Es el único dato que guardamos por este motivo: un sí o un no, con la fecha en que lo cambiaste. Se borra al eliminar tu cuenta (cláusula 11.1). Mientras no enviemos nada, eso no te quita ningún derecho —no hay comunicación de la que darte de baja—, y el día que enviemos algo, cada comunicación va a llevar su propio enlace de baja y siempre podés escribirnos (cláusula 16.3). Si alguna vez recibís una comunicación comercial nuestra sin haberla pedido, escribinos a team@lisaaiapp.com: es un error nuestro y lo corregimos.

16.3. Podés revocar el consentimiento de marketing en cualquier momento, sin afectar tu acceso, desde la configuración de la App, escribiéndonos a team@lisaaiapp.com y/o desde el enlace de baja que llevará cada comunicación.

16.4. No venta de datos. No vendemos tus datos ni tu lista de correos, en ningún caso, y no realizamos venta cruzada con socios comerciales.

17. Cookies, identificadores, SDKs y etiquetas de tiendas

17.1. La información de esta Política es consistente con las Etiquetas de Privacidad de Apple y con el formulario Data Safety de Google Play. En particular, y para que no queden dudas: la ubicación se declara como aproximada (nunca precisa), se obtiene solo mientras usás la App y a tu pedido (nunca en segundo plano), y no se utiliza para seguimiento a través de aplicaciones o sitios de terceros (cláusula 3.3 bis).

17.1 bis. Qué declaramos en las tiendas. Este es el cuadro que corresponde a lo que dice esta Política y el que consta en las Etiquetas de Privacidad de Apple y en el formulario Data Safety de Google Play. Ninguna categoría se usa para seguimiento (cláusula 17.3).

17.2. En la App. Usamos identificadores técnicos de dispositivo y de sesión, los necesarios para autenticarte y operar el Servicio, más el identificador de la instalación que la App envía al servicio de actualizaciones (cláusula 3.13 bis), que no está asociado a tu cuenta. La App no incorpora ningún SDK de analítica de terceros ni ninguna captura automática de pantallas: la analítica de uso se limita a una lista cerrada de eventos, se envía solo a nuestra infraestructura (cláusulas 3.6 y 9.2), y depende de tu consentimiento, que te pedimos antes de crear tu cuenta con una casilla separada y no premarcada y que podés revocar en cualquier momento desde «Perfil» → «Privacidad y datos», sin perder el acceso al Servicio (cláusula 6.2). Qué guarda la App en tu propio teléfono, sin enviarlo a ningún lado. La lista es esta, y la damos completa hasta donde nos es útil declararla: tus preferencias; el estado de tus consentimientos y tu conformidad con el aviso de inteligencia artificial, con su fecha y su versión (cláusulas 3.14 y 6.2 bis); la credencial del ingreso rápido si lo activaste (cláusula 3.2 bis); el correo y el nombre con los que te saluda al iniciar sesión; la cuenta de los días en los que abriste Lisa, que usamos con una sola finalidad —no repetirte el pedido de sugerencias—; un identificador anónimo que la App genera para agrupar los eventos de analítica antes de que inicies sesión, que no es el identificador publicitario y que se renueva al cerrar sesión (cláusula 3.6); la cola de los registros de escucha que todavía no pudieron enviarse por falta de conexión, que se vacía en cuanto se envían (cláusula 3.5 bis); el audio descargado para escuchar sin conexión (cláusula 17.2 ter); y los elementos técnicos propios del funcionamiento de una aplicación móvil —cachés, archivos temporales y el estado de las pantallas—, que no contienen datos personales tuyos y que nombramos así, en conjunto, para no dar una lista cerrada que quede vieja con la próxima corrección. Nada de esto sale de tu teléfono, y todo se borra al desinstalar la App, al cerrar sesión o al eliminar tu cuenta.

17.2 bis. En este sitio web no hay cuenta, ni sesión, ni analítica. lisaaiapp.com no tiene registro, no tiene inicio de sesión y no tiene ninguna cuenta que abrir: es un sitio público de lectura, y todo lo que hay que hacer con tu cuenta se hace dentro de la App. En consecuencia: no usamos cookies de sesión, ni cookies publicitarias, ni de analítica, ni de terceros, y no te mostramos ningún cartel de cookies porque no hay nada que consentir. El almacenamiento local del navegador se usa, como mucho, para cuestiones estrictamente técnicas de la propia página; no guardamos ahí ningún dato personal tuyo y no te seguimos entre sitios (cláusula 17.3). Las dos únicas páginas que reciben un dato son los formularios de baja y de arrepentimiento, que funcionan sin ingresar a ninguna cuenta —así lo exige la normativa de defensa del consumidor— y cuyo tratamiento se detalla en la cláusula 3.17.

17.2 ter. El audio que se descarga a tu teléfono para escuchar sin conexión. La App descarga los archivos de audio del brief y de Titulares al almacenamiento temporal de tu dispositivo, para que la reproducción no se corte y para no gastarte los datos dos veces; por eso podés ver el aviso «Descargado · se escucha sin conexión». Lo declaramos acá porque es almacenamiento en tu equipo y las tiendas exigen informarlo, aunque no involucre ningún dato personal tuyo:

• Qué se guarda: los archivos de audio, tal como los servimos. Son los mismos para todas las personas que comparten esa selección de noticias: no llevan tu nombre, ni tu identificador, ni ninguna marca que te distinga.
• Dónde: en la carpeta temporal que el sistema operativo asigna a la App. Es una carpeta que el propio sistema puede vaciar cuando necesita espacio, y que otras aplicaciones no pueden leer.
• Nosotros no lo recibimos. La descarga va de nuestro servidor a tu teléfono y no vuelve: no sabemos qué archivos te quedaron guardados ni cuánto espacio ocupan. Lo que sí registramos, y por otra vía, son los segundos que escuchaste, y eso está declarado en la cláusula 3.5 bis.
• Cuándo se borra: cuando el sistema operativo necesita espacio, al cerrar sesión, al eliminar tu cuenta y al desinstalar la App. También se limpia sola a medida que el brief del día se renueva.
• No es una biblioteca ni un catálogo. No hay descargas a demanda, no podés elegir qué guardar y no hay contenido que quede disponible indefinidamente: es una caché de reproducción, no un archivo de audio bajo demanda.

17.3. Identificadores de dispositivo y ATT. Usamos identificadores técnicos de dispositivo y de sesión para autenticarte y para operar el Servicio con seguridad (cláusula 3.13) y, solo si activás los avisos, el token de notificaciones de tu teléfono, con la única finalidad de hacerte sonar ese aviso (cláusula 3.13 ter): ese token no es el identificador publicitario y no se usa para seguimiento. No realizamos seguimiento entre aplicaciones ni entre sitios web de terceros, en ningún caso: no usamos el identificador publicitario del dispositivo (IDFA en iOS, Advertising ID en Android), no incorporamos SDK, píxeles ni bibliotecas de publicidad o de medición de terceros, y no combinamos tus datos con datos de terceros con fines publicitarios (cláusula 8bis.6). En consecuencia, en iOS no solicitamos la autorización de App Tracking Transparency (ATT), porque no hay seguimiento que autorizar. Si eso cambiara, te lo informaríamos con antelación razonable y solo lo haríamos con tu autorización expresa y previa.

17.4. Derogada. Sin efecto desde la fecha de última actualización de esta Política. Se conserva la numeración para no alterar las referencias de las versiones anteriores.

18. Medidas de seguridad y confidencialidad

18.1. Aplicamos medidas técnicas y organizativas adecuadas (arts. 9 y 10, Ley 25.326; Res. AAIP 47/2018): cifrado en tránsito —la App publicada en las tiendas se comunica con nuestros servidores únicamente por HTTPS— y en reposo; hashing irreversible de contraseñas; verificación por OTP; control de accesos bajo mínimo privilegio; aislamiento por usuario; y seudonimización o anonimización cuando resulta posible.

18.2. Mantenemos copias de respaldo y procedimientos de recuperación, y revisamos periódicamente las medidas de seguridad.

18.3. Quienes intervienen en el tratamiento están sujetos al deber de confidencialidad, que subsiste tras finalizada la relación (art. 10).

18.4. Por razones de seguridad, no detallamos la arquitectura específica ni eventuales vulnerabilidades. Ninguna medida es infalible; ante un incidente, actuamos conforme a la cláusula 19.

19. Notificación de incidentes de seguridad

19.1. Ante una violación de la seguridad de los datos, notificaremos a la AAIP y a los titulares afectados, cuando corresponda, sin demora injustificada, con la información de que dispongamos y las medidas adoptadas.

19.2. La Ley 25.326 no fija un plazo para esa notificación, y las guías de la autoridad de control en la materia (Res. AAIP 47/2018) son recomendaciones, no obligaciones. Por eso no declaramos un plazo en horas: nos obliga la diligencia del art. 9, y el compromiso que sí asumimos es no demorar la comunicación una vez que sabemos qué pasó.

20. Soporte, eliminación de cuenta, vigencia y cambios

20.1. Datos de soporte. Tratamos el contenido de las consultas que nos hacés llegar —por correo, o escribiéndole al asistente de «Asistencia», que es inteligencia artificial, corre en nuestros servidores y guarda la conversación junto a tu cuenta durante 12 meses desde tu último mensaje (cláusula 3.12)— y —si elegís reportar por audio— el audio de tus reportes de fallas, con dos finalidades y ninguna otra: resolver tu consulta y mejorar el Servicio a partir de lo que esas consultas nos muestran (cláusula 5.1 (j); nunca para marketing ni para entrenar modelos); el audio solo lo escucha una persona de nuestro equipo, no se transcribe y se conserva conforme a la cláusula 11. Al escalar a un canal externo, los datos quedan sujetos también a las políticas de esos canales.

20.2. Eliminación de cuenta. Podés eliminar tu cuenta y tus datos desde la App, en un solo paso y sin contactarnos —«Perfil» → «Cuenta y datos» → «Eliminar cuenta», escribiendo la palabra ELIMINAR para confirmar—, y/o mediante la página web pública lisaaiapp.com/eliminar-cuenta, accesible sin instalar la App, que explica cómo pedir la eliminación por correo si no podés ingresar. La eliminación es gratuita, no requiere ningún trámite previo y no deja ningún cargo pendiente, porque el Servicio es gratuito (cláusula 3.10). El borrado alcanza a los encargados, salvo lo que debamos conservar por obligación legal o defensa de derechos. Con una precisión que hacemos acá y no escondida en el detalle: de todo lo que se va con tu cuenta hay una sola categoría que no se borra sino que se disocia —los eventos de analítica de uso, que quedan sin el identificador de tu cuenta y sin el identificador anónimo, de modo que dejan de estar referidos a vos (cláusula 11.2 bis b.1)—; el archivo de audio de tus reportes de fallas, en cambio, se elimina (cláusula 11.2 bis b.2). Ver la guía de eliminación de cuenta.

20.3. Vigencia y cambios. Esta Política rige desde su fecha de última actualización. Los cambios materiales te los notificamos con antelación razonable a su entrada en vigencia, por los medios de la App o por correo electrónico (Sección 24.5 de los Términos y Condiciones). Lo que sí es una obligación legal, y no una promesa nuestra, es esto: si el cambio incorpora una finalidad nueva o amplía el tratamiento, no lo aplicamos sin tu consentimiento expreso y previo, y el uso posterior de la App no equivale a consentimiento (art. 5 de la Ley 25.326). Si no aceptás el cambio, podés eliminar tu cuenta antes de que entre en vigor.

20.4. Contacto. team@lisaaiapp.com.

20.5. Versiones y ubicación de los textos legales. La versión vigente de esta Política y de los Términos es la publicada en lisaaiapp.com/privacidad y en lisaaiapp.com/terminos, y es la única que rige; la App enlaza a esas páginas para que puedas leer siempre el texto en vigor. Si alguna pantalla de la App llegara a mostrar un texto legal distinto, incompleto o desactualizado, prevalece el publicado en el sitio, y ninguna copia interna puede ampliar el tratamiento de tus datos más allá de lo que estas páginas declaran (Sección 26.3 de los Términos y Condiciones). Cada versión se identifica por su fecha de última actualización, y esa identificación es la que se asienta en tu registro de consentimientos (cláusula 3.14). Conservamos las versiones anteriores.