Política de Privacidad — Lisa

Última actualización: 4 de julio de 2026.

1. Identidad del responsable e inscripción de la base de datos

1.1. "Lisa" (en adelante, "Lisa", "Lisa AI", la "App" o el "Servicio") es una aplicación argentina de noticias en audio con inteligencia artificial. Lisa es operada por dos personas humanas que actúan, en forma conjunta, como responsables del tratamiento de tus datos personales:

• Responsables: Valentín Virasoro e Iván Alessandro Schahovskoy Hoferek.
• Domicilio de contacto: Buenos Aires 530, piso 5, dpto «A», ciudad de Córdoba, Provincia de Córdoba, República Argentina.
• Contacto para asuntos de privacidad: team@lisaaiapp.com.

1.2. Los responsables actúan en carácter de personas humanas, en forma conjunta y solidaria. Cuando se constituya la sociedad Lisa AI SAS, esta pasará a ser la responsable del tratamiento y esta Política se actualizará con sus datos de inscripción y domicilio.

1.3. Nuestra identificación fiscal (CUIT/CUIL) está disponible a requerimiento de la autoridad de control, de las tiendas de aplicaciones y del consumidor, escribiéndonos al correo indicado, y se publicará junto con el resto de los datos del proveedor al habilitarse los planes pagos (art. 4 de la Ley 24.240).

1.4. Los datos personales que recolectamos se almacenan en una base de datos cuya titularidad corresponde a los responsables identificados en la cláusula 1.1. Conforme a los arts. 3 y 21 de la Ley 25.326, nuestras bases de datos se registran ante el Registro Nacional de Bases de Datos Personales de la Agencia de Acceso a la Información Pública (AAIP).

1.5. La autoridad de control en materia de protección de datos personales en Argentina es la Agencia de Acceso a la Información Pública (AAIP) (ver cláusula 12).

2. Alcance y aceptación de esta Política

2.1. Esta Política describe qué datos personales recolectamos, con qué finalidades, sobre qué base legal, con quién los compartimos, por cuánto tiempo los conservamos y cómo podés ejercer tus derechos. Forma parte integral de la relación con vos y se complementa con los Términos y Condiciones de Lisa.

2.2. Antes de registrarte, prestás tu consentimiento a esta Política mediante una casilla no premarcada y separada de la aceptación de los Términos (ver cláusula 6). La aceptación necesaria para usar el Servicio se limita al tratamiento esencial (autenticación, prestación del Servicio, seguridad y cumplimiento legal): sin ese tratamiento mínimo no es posible operar Lisa. Los tratamientos no esenciales —analítica, publicidad personalizada y marketing— se rigen por un consentimiento separado y revocable que podés otorgar o negar sin perder el acceso al Servicio (ver cláusula 6).

2.3. Lisa está dirigida exclusivamente a personas mayores de 18 años (ver cláusula 14).

3. Datos personales que recolectamos

3.1. Detallamos, por categoría, los datos que tratamos, indicando si son obligatorios (necesarios para el Servicio o una función) o facultativos (opcionales o revocables). Conforme al art. 6 de la Ley 25.326, te informamos el carácter obligatorio o facultativo y la consecuencia de no aportar cada categoría: la negativa a datos obligatorios puede impedir el uso del Servicio o de la función; la negativa a datos facultativos no afecta el acceso.

3.2. Identificación y cuenta (OBLIGATORIOS): correo electrónico; contraseña (hasheada/irreversible, nunca en texto legible); código de un solo uso (OTP); identificador único de usuario; y, si elegís, datos de inicio de sesión con Google o Apple (facultativo como método; si lo elegís, necesarios para autenticarte por esa vía).

3.3. Perfil (FACULTATIVOS): nombre o nombre para mostrar; teléfono; ubicación/provincia (para contextualizar noticias locales; es un texto que escribís vos, sin acceso al GPS); imagen o avatar. No aportarlos no impide usar el Servicio, pero puede limitar la personalización.

3.4. Edad y verificación 18+ (OBLIGATORIO): declaración de mayoría de edad y control de edad del onboarding.

3.5. Intereses y preferencias (OBLIGATORIOS para personalizar el brief): categorías y subcategorías de interés; horario preferido del brief. Si no los aportás, podés recibir una selección general.

3.6. Comportamiento y analítica de uso (FACULTATIVOS; consentimiento separado y revocable, sin perder el Servicio): sesiones de escucha e interacciones con el contenido. Consecuencia de revocarlos: seguís usando Lisa con normalidad; solo se reduce nuestra capacidad de medir y mejorar.

3.7. "Pregúntale a Lisa" (Ask) (FACULTATIVOS): las preguntas que escribís o, si usás voz, la transcripción de tu voz a texto; el historial de la sesión y las citas. Son efímeros y se borran automáticamente (cláusula 7).

3.8. Audio (FACULTATIVO): audio del micrófono, procesado para transcribirlo. El audio crudo no se retiene tras la transcripción (cláusula 7). Si no habilitás el micrófono, podés seguir usando Ask por texto.

3.9. Datos derivados o inferidos (se GENERAN de tu actividad; dependen de la analítica, por tanto FACULTATIVOS en la medida en que la controlás): inferencias y agregados (intereses y patrones de uso) para recomendarte noticias, mejorar el producto y, si lo consentís, mostrarte publicidad más relevante (cláusulas 8 y 8 bis). Al desactivar la analítica, dejamos de generarlos.

3.10. Suscripción y facturación (OBLIGATORIOS si contratás un plan pago): plan contratado, recibos y constancias de pago. No almacenamos los datos completos de tu tarjeta: el pago lo procesan las tiendas o, en su caso, una pasarela (cláusula 9).

3.11. Referidos (datos de terceros) (FACULTATIVOS): si invitás a alguien, el correo u otro dato de contacto del referido y el código (cláusula 13).

3.12. Soporte (FACULTATIVOS): tickets, transcripciones de la atención y el contenido de tus consultas.

3.13. Datos técnicos y de dispositivo (NECESARIOS): IP, agente de usuario, identificadores de dispositivo y de sesión, token de notificaciones (si activás las push), marcas de tiempo y registros técnicos y de error. No es posible operar el Servicio sin estos datos técnicos mínimos.

3.14. Consentimientos (NECESARIO): registro del consentimiento prestado (marca de tiempo y versión), como prueba del cumplimiento legal.

3.15. Lo que NO hacemos: no recolectamos deliberadamente datos sensibles (cláusula 15) ni pedimos tu orientación política; no vendemos tus datos; y no usamos el contenido de tus conversaciones para entrenar modelos de IA (nuestro proveedor de IA trata tu consulta únicamente para generar la respuesta y no la utiliza para entrenar sus modelos).

4. Origen de los datos

4.1. Recolectamos datos: directamente de vos (registro, perfil, intereses, Ask, contratación, referidos, soporte); de proveedores de identidad (Google o Apple, si elegís ese método); y automáticamente por tu uso de la App (datos de comportamiento, técnicos y de dispositivo).

4.2. Cuando recibimos datos de un proveedor de identidad, los tratamos conforme a esta Política. Te recomendamos revisar también las políticas de Google y Apple.

5. Finalidades del tratamiento

5.1. Tratamos tus datos con finalidades determinadas, explícitas y legítimas (art. 4, inc. 3, Ley 25.326): (a) autenticación y seguridad; (b) personalización del brief; (c) generación de resúmenes en audio; (d) responder tus consultas en Ask; (e) analítica y mejora del producto (con tu consentimiento); (f) publicidad (la personalizada requiere consentimiento, cláusula 8 bis); (g) facturación y gestión de la suscripción; (h) prevención de fraude; (i) cumplimiento legal.

5.2. No utilizaremos tus datos para finalidades distintas o incompatibles con las declaradas (art. 4, inc. 3). Si en el futuro quisiéramos darles un uso diferente e incompatible, te lo informaremos y, cuando corresponda, recabaremos tu consentimiento.

6. Base de licitud: tu consentimiento (Ley 25.326)

6.1. El tratamiento se funda en tu consentimiento informado, libre, expreso y previo (art. 5) y —para los datos imprescindibles— en la ejecución de la relación de servicio (art. 5, inc. 2). Lo recabamos antes de registrarte, mediante una casilla no premarcada y separada de los Términos.

6.2. Consentimiento granular. Solicitamos tu consentimiento de manera separada, de modo que puedas aceptar unos fines y rechazar otros: (i) autenticación y prestación del Servicio (esencial); (ii) analítica de uso (separado y revocable); (iii) publicidad personalizada (separado y revocable, cláusula 8 bis); (iv) comunicaciones comerciales / marketing (opt-in); (v) audio / micrófono.

6.3. El consentimiento para analítica, publicidad personalizada y marketing no es condición para usar Lisa: podés revocarlos sin afectar tu acceso.

6.4. Conservamos un registro del consentimiento prestado (cláusula 3.14) para acreditarlo.

7. "Pregúntale a Lisa": conversaciones efímeras y tratamiento de voz

7.1. Conversaciones efímeras

7.1.1. Tus preguntas, respuestas, citas y metadata se borran automáticamente de forma periódica (habitualmente ~24 horas después), por diseño de privacidad.

7.1.2. Mientras existen, se almacenan cifradas y con aislamiento por usuario: solo vos accedés a tus conversaciones.

7.1.3. No entrenamos modelos de IA con tus conversaciones de Ask.

7.1.4. Por su naturaleza efímera, una vez transcurrido el plazo de expiración no es posible exportar ni recuperar el historial.

7.1.5. Advertencia honesta sobre copias. El borrado funcional elimina la conversación del Servicio activo, pero por razones técnicas pueden subsistir copias temporales por un período acotado: las copias de respaldo (backups) dentro de su ciclo de rotación, y nuestros encargados pueden conservar copias técnicas temporales por seguridad y prevención de abuso, sin utilizarlas para entrenar sus modelos.

7.2. Audio y reconocimiento de voz

7.2.1. Si elegís hablar, tu voz se convierte a texto. El uso del micrófono requiere tu consentimiento separado (cláusula 6.2.v) y el permiso del sistema operativo.

7.2.2. En el chat, la transcripción puede realizarse en tu propio dispositivo. Cuando se realiza a través de un proveedor externo (por ejemplo, en la conversación por voz en tiempo real), dicho proveedor actúa como encargado (cláusula 9) y la transmisión puede implicar una transferencia internacional (cláusula 10).

7.2.3. En todos los casos, el audio crudo NO se retiene tras la transcripción: solo conservamos el texto resultante (dentro de los límites de la cláusula 7.1). No usamos tu voz para identificarte biométricamente.

8. Perfilamiento e inferencias automáticas

8.1. A partir de tu actividad, Lisa genera datos inferidos (intereses y patrones de uso) para recomendarte noticias, mejorar el producto y, si lo consentís, mostrarte publicidad más relevante (cláusula 8 bis).

8.2. Vos controlás tus intereses y podés desactivar la analítica (cláusula 6.2.ii) sin perder el Servicio; al hacerlo, dejamos de generar o actualizar estas inferencias.

8.3. Estas inferencias no constituyen decisiones plenamente automatizadas que produzcan efectos jurídicos sobre vos ni te afecten significativamente. Se usan para curar contenidos, mejorar la experiencia y, con tu consentimiento, personalizar publicidad.

8.4. El plazo de conservación se detalla en la cláusula 11; al eliminar tu cuenta, se suprimen o anonimizan.

8 bis. Publicidad y contenido patrocinado

8bis.1. Lisa es gratuita y puede sostenerse con publicidad. Todo contenido patrocinado se identifica claramente como tal, se distingue del contenido editorial y no imita la interfaz de la App.

8bis.2. Publicidad contextual (no personalizada): se muestra por igual a todos o según el tema del contenido, sin usar tu perfil ni tus datos personales y sin compartir tus datos con sponsors ni redes publicitarias.

8bis.3. Publicidad personalizada dentro de Lisa (con tu consentimiento): podemos inferir intereses a partir de tu actividad dentro de la App. Ocurre dentro de Lisa: no necesitamos saber quién sos, no vendemos tus datos ni los compartimos con terceros. Requiere tu consentimiento separado (cláusula 6.2.iii), podés desactivarla cuando quieras (seguirías viendo avisos no personalizados) y no usamos datos sensibles para segmentar.

8bis.4. Derecho de retiro (art. 27, Ley 25.326): podés pedir gratis el retiro o bloqueo de tus datos de nuestras bases con fines publicitarios, desde los ajustes de la App o a team@lisaaiapp.com.

8bis.5. Cualquier estadística que compartamos con sponsors será agregada y anónima.

9. Encargados y subencargados. Cesiones legalmente exigidas

9.1. Recurrimos a proveedores que tratan datos por nuestra cuenta y según nuestras instrucciones (encargados, art. 25, Ley 25.326). Con cada uno mantenemos un contrato de encargo (DPA) que prevé confidencialidad, uso limitado a nuestras instrucciones, prohibición de uso propio y de cesión no autorizada, seguridad y destrucción o devolución al concluir.

9.2. Por razones de confidencialidad operativa no publicamos el detalle de nuestro stack técnico. Sí informamos las categorías de encargados y qué reciben:

9.3. Respecto de los modelos de IA: enviamos solo los datos minimizados necesarios; nuestro proveedor no utiliza tu contenido para entrenar sus modelos; y la relación se rige por el correspondiente DPA.

9.4. Subencargados. Algunos encargados pueden valerse de subencargados o proveedores de infraestructura propios, sujetos a las mismas obligaciones del art. 25 (confidencialidad, uso limitado, seguridad y destrucción al concluir).

9.5. Cesiones legalmente exigidas. Con carácter excepcional, podemos comunicar o ceder tus datos cuando una orden judicial o el requerimiento de una autoridad competente así lo exija, o para ejercer o defender derechos en un proceso, limitado a lo estrictamente requerido. Cuando la ley lo permita, procuraremos informarte.

9.6. Estos proveedores actúan como encargados (no como cesionarios para fines propios). No vendemos ni cedemos tus datos a terceros para fines propios de éstos, sin perjuicio de las cesiones legalmente exigidas. Si la autoridad de control lo requiere, le informaremos la identidad concreta de nuestros encargados.

10. Transferencia internacional de datos

10.1. Algunos de tus datos pueden ser tratados fuera de la República Argentina (por ejemplo, en Estados Unidos) por algunos de nuestros encargados (cláusula 9).

10.2. Conforme a la normativa de la AAIP (art. 12 de la Ley 25.326 y disposiciones complementarias), la Unión Europea / Espacio Económico Europeo es considerada de nivel de protección adecuado, mientras que Estados Unidos no figura en esa lista.

10.3. Salvaguarda aplicada. Para amparar las transferencias hacia países sin nivel adecuado, adoptamos las garantías que exige la normativa argentina: (i) la ejecución del contrato de servicio que solicitás (art. 5, inc. 2), para las transferencias imprescindibles; (ii) acuerdos de tratamiento de datos (DPA) con cláusulas contractuales de protección con cada encargado; y (iii) tu consentimiento informado para los tratamientos opcionales.

10.4. Si la base aplicable es tu consentimiento, lo recabamos de manera clara y separable, informándote los destinos, las categorías de destinatarios y que el país de destino puede no ofrecer el mismo nivel de protección.

11. Plazos de conservación por categoría de dato

11.1. Conservamos tus datos solo durante el tiempo necesario para las finalidades declaradas y las obligaciones legales, y luego procedemos a su destrucción o anonimización (art. 4, inc. 7). Plazos orientativos:

11.2. Al eliminar tu cuenta, suprimimos o anonimizamos tus datos conforme a estos plazos, salvo los que debamos conservar por obligación legal (por ejemplo, facturación) o para la defensa de derechos. La supresión alcanza a los datos inferidos, la imagen/avatar y los datos recibidos de Google/Apple, y se solicita a los encargados que procedan al borrado.

12. Tus derechos (ARCO) y reclamo ante la AAIP

12.1. Como titular, tenés los derechos de: Acceso (gratuito, a intervalos no menores a 6 meses salvo interés legítimo, art. 14; respondemos en 10 días corridos); Rectificación, actualización y supresión (respondemos en 5 días hábiles, art. 16); y Oposición a tratamientos no esenciales (analítica, publicidad personalizada, marketing) y retiro de bases publicitarias (art. 27).

12.2. Podés ejercerlos gratis desde la App (acceder, editar, borrar historial, eliminar cuenta) y/o escribiendo a team@lisaaiapp.com. Podremos pedirte que acredites tu identidad.

12.3. Reclamo ante la autoridad de control. Ante negativa o silencio, podés reclamar ante la AAIP y/o iniciar la acción de hábeas data (art. 43 CN). AAIP — Av. Pte. Julio A. Roca 710, Piso 2, CABA (C1067ABP); www.argentina.gob.ar/aaip.

12.4. Alcance. La portabilidad de datos y la oposición a decisiones plenamente automatizadas no son, a la fecha, derechos exigibles bajo la Ley 25.326 vigente. Si te ofrecemos exportar tus datos, lo hacemos como cortesía.

13. Datos de terceros: referidos y contactos

13.1. Si usás el programa de referidos o "Compartir", nos autorizás a enviar una (1) invitación al contacto que indiques, declarando tener derecho a compartir esos datos (art. 11, Ley 25.326).

13.2. No retenemos el dato del referido más allá de lo necesario para gestionar la invitación y el beneficio; cada invitación incluye la opción de no recibir más comunicaciones.

13.3. Si el referido crea una cuenta, sus datos se tratan conforme a esta Política.

14. Datos de menores y edad mínima (18+)

14.1. Lisa está dirigida exclusivamente a personas mayores de 18 años. No recolectamos datos de menores a sabiendas. Al registrarte declarás tener 18 años o más; el onboarding incluye un control de edad neutral.

14.2. Si detectamos o se nos informa que un usuario es menor de 18 años, eliminaremos su cuenta y sus datos. (A título informativo, conforme a la Res. AAIP 4/2019 el consentimiento se considera válido a partir de los 16 años; ello no altera que el Servicio sea 18+.)

14.3. Canal para padres, madres y tutores. Quienes detecten que un menor a su cargo creó una cuenta pueden contactarnos a team@lisaaiapp.com. Podremos solicitar una verificación razonable del vínculo, y procederemos a la eliminación dentro de un plazo razonable (que no excederá los cinco días hábiles desde que verifiquemos el reclamo).

14.4. La eliminación alcanza también a las copias de respaldo (dentro de su ciclo de rotación) y a los encargados.

15. Datos sensibles e inferencias

15.1. Lisa no recolecta deliberadamente datos sensibles (ideología política, convicciones religiosas o filosóficas, afiliación sindical, salud o vida sexual), conforme al art. 7 de la Ley 25.326. No estás obligado/a a aportar datos sensibles.

15.2. Te advertimos honestamente que el contenido libre de tus preguntas en Ask o tus hábitos de escucha podrían, indirectamente, permitir inferir información sensible. Frente a ello: no usamos esas inferencias para publicidad, marketing ni segmentación; no las cedemos a terceros; y aplicamos un resguardo reforzado.

16. Notificaciones, comunicaciones y marketing

16.1. Notificaciones de servicio. Las operativas (brief diario, OTP, avisos de cuenta y seguridad) son necesarias. Las push requieren tu opt-in nativo y podés cambiar el horario, silenciarlas o desactivarlas sin penalización.

16.2. Comunicaciones comerciales / marketing. Son opt-in: solo te las enviamos si las consentís de forma separada (cláusula 6.2.iv).

16.3. Podés revocar el consentimiento de marketing en cualquier momento, sin afectar tu acceso, desde la configuración de la App y/o el enlace de baja de cada comunicación.

16.4. No venta de datos. No vendemos tus datos ni tu lista de correos, ni realizamos venta cruzada con socios comerciales sin tu consentimiento explícito.

17. Cookies, identificadores, SDKs y etiquetas de tiendas

17.1. La información de esta Política es consistente con las Etiquetas de Privacidad de Apple y con el formulario Data Safety de Google Play.

17.2. Usamos cookies de sesión e identificadores técnicos necesarios, y de analítica sujetos a tu consentimiento (cláusula 6). En la web podemos usar almacenamiento local para mantener tu sesión y preferencias.

17.3. Identificadores de dispositivo y ATT. Usamos un token de dispositivo para las push. No realizamos seguimiento publicitario entre apps por defecto. Si en el futuro se realizara seguimiento entre apps o se usara el identificador publicitario, en iOS te mostraríamos el aviso de App Tracking Transparency (ATT) y solo lo haríamos con tu autorización expresa.

17.4. Los componentes de iOS cumplen, según corresponda, con los Privacy Manifests / Required Reason APIs exigidos por Apple.

18. Medidas de seguridad y confidencialidad

18.1. Aplicamos medidas técnicas y organizativas adecuadas (arts. 9 y 10, Ley 25.326; Res. AAIP 47/2018): cifrado en tránsito y en reposo; hashing irreversible de contraseñas; verificación por OTP; control de accesos bajo mínimo privilegio; aislamiento por usuario; y seudonimización o anonimización cuando resulta posible.

18.2. Mantenemos copias de respaldo y procedimientos de recuperación, y revisamos periódicamente las medidas de seguridad.

18.3. Quienes intervienen en el tratamiento están sujetos al deber de confidencialidad, que subsiste tras finalizada la relación (art. 10).

18.4. Por razones de seguridad, no detallamos la arquitectura específica ni eventuales vulnerabilidades. Ninguna medida es infalible; ante un incidente, actuamos conforme a la cláusula 19.

19. Notificación de incidentes de seguridad

19.1. Ante una violación de la seguridad de los datos, notificaremos a la AAIP y a los titulares afectados, cuando corresponda, sin demora injustificada (idealmente dentro de las 72 horas de tomar conocimiento), informando la naturaleza del incidente, las categorías de datos afectados, la cantidad estimada de usuarios, las medidas de mitigación y las de prevención.

19.2. A la fecha, la notificación en 72 horas es una recomendación (Res. AAIP 47/2018); Lisa la adopta voluntariamente como buena práctica.

20. Soporte, eliminación de cuenta, vigencia y cambios

20.1. Datos de soporte. Tratamos tus tickets y transcripciones con la única finalidad de resolver tu consulta (no para marketing ni para entrenar modelos). Al escalar a un canal externo, los datos quedan sujetos también a las políticas de esos canales.

20.2. Eliminación de cuenta. Podés eliminar tu cuenta y datos desde la App y/o mediante un enlace web accesible sin instalar la App. El borrado alcanza a los encargados, salvo lo que debamos conservar por obligación legal o defensa de derechos. Ver la guía de eliminación de cuenta.

20.3. Vigencia y cambios. Esta Política rige desde su fecha de última actualización. Si los cambios son materiales, te los notificaremos con antelación razonable y, cuando corresponda, pediremos tu aceptación. El uso posterior implica su aceptación; si no estás de acuerdo, podés dar de baja tu cuenta antes de que entren en vigor.

20.4. Contacto. team@lisaaiapp.com.