Política de Privacidad

Última actualización: 29 de agosto de 2026.

1. Identidad del responsable e inscripción de la base de datos

1.1. "Lisa" (en adelante, "Lisa", "Lisa AI", la "App" o el "Servicio") es un servicio argentino de noticias en audio con inteligencia artificial. Lisa es operada por Valentín Virasoro e Iván Alessandro Schahovskoy Hoferek, personas humanas, que actúan como responsables del tratamiento de tus datos personales:

• Responsables del tratamiento: Valentín Virasoro e Iván Alessandro Schahovskoy Hoferek, personas humanas (cláusula 1.1 de los Términos y Condiciones). Podés ejercer tus derechos ante cualquiera de las dos. A la fecha no existe sociedad comercial constituida que opere el Servicio.
• Domicilio legal y de contacto: Buenos Aires 530, piso 5, dpto «A», ciudad de Córdoba (5000), Provincia de Córdoba, República Argentina.
• Contacto para asuntos de privacidad: team@lisaaiapp.com.

1.2. Las personas identificadas en la cláusula 1.1 son las titulares del Servicio y las responsables de la base de datos (cláusula 1.4), y podés dirigir tus reclamos a cualquiera de las dos. A la fecha no existe ninguna sociedad comercial que sea responsable del tratamiento de tus datos: lo son, únicamente, las dos personas humanas de la cláusula 1.1. Si en algún momento la responsabilidad pasara a otra persona o a una sociedad, te lo informaríamos antes y actualizaríamos esta Política (cláusula 20.3); el cambio no alteraría por sí mismo las finalidades ni las bases de licitud declaradas, y si las alterara te lo informaríamos y recabaríamos tu consentimiento cuando correspondiera (cláusula 5.2).

1.3. Datos del proveedor. Los responsables del tratamiento y proveedores del Servicio se identifican en la cláusula 1.1: nombre y apellido, domicilio y correo electrónico, conforme al art. 4 de la Ley 24.240 y al art. 6 de la Ley 25.326. Lisa es gratuita: no cobramos, no tratamos datos de pago y no emitimos comprobantes de venta (cláusula 3.10). Nuestros datos de identificación fiscal están disponibles a tu requerimiento, escribiendo a team@lisaaiapp.com.

1.4. Los datos personales que recolectamos se almacenan en una base de datos cuya titularidad corresponde a las personas identificadas en la cláusula 1.1. Conforme a los arts. 3 y 21 de la Ley 25.326, la base se encuentra registrada ante el Registro Nacional de Bases de Datos Personales de la Agencia de Acceso a la Información Pública (AAIP). Si la titularidad de la base cambiara, la inscripción se actualizaría y te lo informaríamos (cláusula 1.2).

1.5. La autoridad de control en materia de protección de datos personales en Argentina es la Agencia de Acceso a la Información Pública (AAIP) (ver cláusula 12).

2. Alcance y aceptación de esta Política

2.1. Esta Política describe qué datos personales recolectamos, con qué finalidades, sobre qué base legal, con quién los compartimos, por cuánto tiempo los conservamos y cómo podés ejercer tus derechos. Forma parte integral de la relación con vos y se complementa con los Términos y Condiciones de Lisa.

2.2. Antes de registrarte, en la pantalla de bienvenida de la App, prestás tu consentimiento a esta Política y tu aceptación de los Términos mediante una casilla no premarcada —una sola, y es la única que habilita el alta—, que arranca destildada y se vuelve a destildar si salís de la pantalla, para que nunca se relea como premarcada. Ese acto es la base de licitud de todo lo que describe esta Política: tu consentimiento informado, libre, expreso y previo del art. 5, inc. 1, de la Ley 25.326 (cláusula 6.1). Lo decimos acá, y no ochenta cláusulas más abajo, porque el art. 6, incs. c y d, de la Ley 25.326 nos obliga a decirte en este mismo lugar qué es obligatorio y qué es facultativo, y qué consecuencias tiene negarte. Es obligatorio, porque sin eso Lisa no se puede prestar: la autenticación y la seguridad, el armado y la reproducción de tu brief, la racha de escucha (cláusula 3.5 bis), la analítica de uso —la medición de cómo funciona la App, que es parte del Servicio y no un accesorio opcional (cláusula 3.6)— y el cumplimiento de las obligaciones legales a nuestro cargo. Consecuencia de negarte: una sola, y sin vueltas: no se puede crear la cuenta ni usar la App, porque no queda Servicio que prestar. Por eso, y te lo declaramos de frente, ese bloque no tiene casilla aparte ni interruptor dentro de la App. Son facultativos, se consienten por separado y se retiran sin perder ninguna función: las comunicaciones comerciales (cláusula 16.2), la ubicación aproximada (cláusula 3.3 bis), el audio de los reportes de fallas (cláusula 3.8), los avisos de la App (cláusula 3.13 ter) y el procesamiento de tus mensajes por el proveedor de inteligencia artificial (cláusula 6.2 bis). Y que sea obligatorio no quiere decir que sea irrevocable: el consentimiento de la cláusula 3.6 lo podés revocar cuando quieras escribiéndonos a team@lisaaiapp.com —el Decreto 1558/2001, Anexo I, art. 5, párr. 3 establece que la revocación es posible en cualquier tiempo y que no tiene efectos retroactivos, y el art. 44 de la Ley 25.326, que declara de orden público sus capítulos I a IV, es el que hace que ese derecho no se pueda pactar en contra—, y en la cláusula 3.6 te decimos con precisión, y sin adornos, qué pasa exactamente cuando lo hacés. No existe ningún tratamiento con fines publicitarios, de ninguna clase, porque la App no muestra publicidad (cláusula 8 bis).

2.3. Lisa está dirigida exclusivamente a personas mayores de 18 años (ver cláusula 14).

2.3 bis. Esta Política es la de la App. Todo lo que describe ocurre dentro de la aplicación: es ahí donde se crea la cuenta, donde se prestan y se revocan los consentimientos y donde se ejercen tus derechos. En lisaaiapp.com no hay cuenta, ni inicio de sesión, ni sesión que mantener: el sitio es público y de lectura, salvo los formularios de baja y de arrepentimiento, que funcionan justamente sin ingresar a ninguna cuenta (cláusulas 3.17 y 17.2 bis).

3. Datos personales que recolectamos

3.1. Detallamos, por categoría, los datos que tratamos, indicando si son obligatorios (necesarios para el Servicio o una función) o facultativos (opcionales o revocables). Conforme al art. 6 de la Ley 25.326, te informamos el carácter obligatorio o facultativo y la consecuencia de no aportar cada categoría: la negativa a datos obligatorios puede impedir el uso del Servicio o de la función; la negativa a datos facultativos no afecta el acceso.

3.2. Identificación y cuenta (OBLIGATORIOS): correo electrónico; contraseña (hasheada/irreversible, nunca en texto legible); código de un solo uso (OTP); identificador único de usuario; y, si elegís, datos de inicio de sesión con Google o Apple (facultativo como método; si lo elegís, necesarios para autenticarte por esa vía).

3.2 bis. Ingreso con biometría o con el código del dispositivo (FACULTATIVO): podés activar, si querés, el ingreso con Face ID, con tu huella o con el código de desbloqueo de tu teléfono, para no escribir tu contraseña cada vez. Si lo activás, lo que queda guardado en el almacén seguro del propio dispositivo (Keychain en iOS, Keystore en Android) son tu correo y tu contraseña, y ninguno de los dos se envía a nuestros servidores. Los tratamos distinto, y te lo contamos porque es a favor tuyo: el correo la App lo lee libremente, porque no es secreto y es lo que le permite saludarte por tu nombre y saber a qué cuenta corresponde el ingreso rápido; la contraseña la lee en un solo lugar y únicamente después de que el sistema operativo te pide confirmar tu identidad con Face ID, huella o el código de desbloqueo, y no la lee en ningún otro momento. El dato biométrico nunca sale de tu dispositivo: la verificación la hace el sistema operativo, nosotros no recibimos ni almacenamos tu huella ni tu rostro, no tratamos datos biométricos y no te identificamos biométricamente (cláusula 7.2.3). Podés desactivarlo cuando quieras desde la App, y la credencial guardada se borra al desactivarlo y al eliminar tu cuenta. Negarlo no limita en nada el Servicio (cláusula 4.6 bis de los Términos y Condiciones).

3.3. Perfil: nombre o nombre para mostrar (obligatorio); teléfono (facultativo); y la zona (provincia o localidad), que es obligatoria para terminar el registro y que usamos para mostrarte el clima de tu zona. La zona la elegís vos de una lista de provincias, en la pantalla de registro; si preferís no buscarla, podés pedirle a la App que la complete a partir de la ubicación aproximada del dispositivo, en los términos de la cláusula 3.3 bis. Los datos facultativos no aportarlos no impide usar el Servicio, pero puede limitar la personalización. No te pedimos ningún domicilio, ni datos de facturación, ni datos de pago de ninguna clase (cláusula 3.10).

3.3 bis. Ubicación aproximada del dispositivo (FACULTATIVA · a tu pedido · por única vez): solo si lo pedís expresamente —tocando en la App la opción que ofrece completar tu zona automáticamente— y si además otorgás el permiso del sistema operativo, la App consulta una sola vez la ubicación aproximada del dispositivo, con el único fin de deducir tu provincia o localidad y guardarla como tu zona (cláusula 3.3). Esta cláusula es parte de nuestro compromiso y describe exactamente lo que hace la App:

• Nunca en segundo plano. La App no accede a tu ubicación mientras no la estás usando, no la sigue en el tiempo y no la consulta de manera periódica ni automática. No existe seguimiento de recorridos.
• Aproximada, no precisa. No solicitamos ni utilizamos la ubicación precisa (GPS de alta exactitud).
• No guardamos coordenadas. Lo que queda guardado en tu perfil es el nombre de la provincia o localidad, igual que si la hubieras elegido vos de la lista. La conversión de la ubicación a ese nombre la realiza el servicio de mapas del propio sistema operativo (Apple o Google), que puede procesarla conforme a sus propias políticas (cláusula 9).
• Siempre hay alternativa. Podés elegir tu zona de la lista y no otorgar el permiso: eso no limita en nada tu acceso al Servicio ni a ninguna función. De hecho, la lista es el camino principal y el permiso es solo un atajo.
• Revocable. Podés retirar el permiso cuando quieras desde la configuración del sistema operativo, y editar o borrar la zona guardada desde la App.
• No para publicidad ni para seguimiento. No usamos tu ubicación para segmentar publicidad, no la compartimos con anunciantes ni con redes publicitarias, y no la utilizamos para seguirte a través de aplicaciones o sitios de terceros.

3.3 ter. Cómo se consulta el clima que ves en el inicio, con todo detalle. La línea de clima del inicio sale de un proveedor de datos meteorológicos, y te contamos exactamente cómo funciona porque implica una consulta a un tercero y a otro país. La consulta la hace nuestro servidor, no tu teléfono. Lo único que viaja es el nombre de la ciudad capital que corresponde a tu provincia, tomado de una tabla fija de las 24 provincias que escribimos nosotros: si en tu perfil dice «Chaco», lo que se consulta es «Resistencia», que puede no ser la ciudad en la que vivís. No viaja ningún dato tuyo: ni tu correo, ni tu nombre, ni el identificador de tu cuenta, ni tu ubicación, ni tu dirección IP. Y como la respuesta se guarda unos minutos y se reutiliza, todas las personas de una misma provincia generan exactamente la misma consulta y reciben la misma respuesta, de modo que ese proveedor no puede distinguir a una de otra ni saber cuántas personas hay detrás. Ese proveedor trata los datos en el Reino Unido, figura en la tabla de encargados de la cláusula 9.2 y su tratamiento se detalla en la cláusula 10.1 bis. Si en tu perfil escribiste una zona que no está en esa tabla, se consulta una ciudad por defecto.

3.4. Edad y verificación 18+ (OBLIGATORIO): declaración de mayoría de edad, control de edad del onboarding y tu fecha de nacimiento, que la App te pide al registrarte y que se guarda en tu perfil. La usamos con una única finalidad: acreditar que sos mayor de 18 años, que es un requisito para usar el Servicio. No la usamos para publicidad, no la compartimos y no la combinamos con otros datos. Se conserva mientras tu cuenta exista y se elimina con ella (cláusula 11.1). Está declarada como información personal en las Etiquetas de Privacidad de Apple y en el formulario Data Safety de Google Play (cláusula 17.1 bis).

3.5. Intereses y preferencias de contenido: las categorías de interés que elegís, que son obligatorias para armarte el brief (si no las aportás, recibís una selección general); y, de forma facultativa, los temas (subcategorías) que seguís, la prioridad que le das a cada categoría y los equipos que seguís. Estas son las preferencias que arman tu brief, y las usamos únicamente para seleccionar y ordenar el contenido que recibís. Podés verlas, cambiarlas o borrarlas en cualquier momento desde «Perfil», que es donde vive cada una de ellas —tus intereses, tus temas, tus equipos y las prioridades que les fijás—, y nunca las usamos con fines publicitarios (cláusulas 8.1 y 8 bis). No aportar las facultativas no limita el acceso al Servicio.

Las reacciones («me gusta»), aparte y con la verdad completa. Cuando dejás una reacción en un hecho o en un Artículo, guardamos ese dato asociado a tu cuenta. Lo separamos del párrafo anterior porque una versión anterior de esta Política las metía en la misma bolsa que tus preferencias, y no es lo mismo. Qué hacemos con ellas, y nada más que esto: mostrar cuántas reacciones tiene ese contenido y si vos ya reaccionaste, para pintarte el estado del botón. Lo que NO hacemos, y lo corregimos expresamente: las reacciones no entran en el armado de tu brief —el circuito que arma y ordena el brief no las lee—, no generan inferencias sobre vos y no se usan para publicidad (cláusulas 3.9, 8.1 y 8 bis). Y dónde se cambian, con precisión: se deshacen donde las dejaste, volviendo a tocar el mismo botón en ese hecho o en ese Artículo; no hay una pantalla de reacciones dentro de «Perfil», y te lo decimos para que no la busques. Se suprimen al eliminar tu cuenta (cláusulas 11.1 y 11.2 bis.a), y también podés pedirnos que las borremos antes escribiéndonos a team@lisaaiapp.com, dentro de los 5 días hábiles del art. 16 de la Ley 25.326.

3.5 bis. Racha de escucha del brief (NECESARIOS para esta función): la App lleva una racha: la cuenta de días seguidos en los que escuchaste tu brief, con su mejor marca y sus hitos. Te lo declaramos en cláusula aparte porque, a diferencia de todo lo demás de esta cláusula 3, no viaja por el circuito de la analítica: sale de tu teléfono por su propio camino y va a otra tabla, y eso es lo que te explicamos abajo. Para poder contarla, mientras escuchás registramos: los segundos de audio efectivamente reproducidos; si completaste un bloque del brief; la fecha del calendario de tu dispositivo (el día, no la hora); y la zona horaria que tu teléfono tiene configurada (por ejemplo, America/Argentina/Cordoba), que usamos para que un viaje o un cambio de huso no te corte la racha. Con eso guardamos tu racha actual, tu mejor racha, los días que ya contaron con los segundos acumulados de cada uno, y los hitos que ya festejamos, para no repetírtelos.

• No es analítica, y no es una distinción cosmética. Es el funcionamiento de una función que estás usando y que te devuelve algo en la pantalla, no medición de tu comportamiento para nosotros. Y no comparte el circuito: la analítica de la cláusula 3.6 se junta en el teléfono y se manda en tandas a nuestro servidor; la racha, en cambio, va directamente a la base de datos, por el camino que describimos dos puntos más abajo. Son dos destinos distintos, y por eso la racha tiene cláusula propia y no está metida dentro de la 3.6.
• Base de licitud: tu consentimiento del art. 5, inc. 1, de la Ley 25.326, el mismo que prestás en la pantalla de bienvenida al aceptar esta Política y los Términos, y que nombra la racha por su nombre (cláusula 2.2). No invocamos ninguna otra base, y te decimos por qué preferimos declararlo así: apoyarnos en excepciones al consentimiento nos dejaría discutiendo si la excepción encaja, en vez de decirte lo único que importa —que vos lo consentiste sabiendo qué era, antes de escuchar tu primer brief—. Lo que sí es cierto, y hace al art. 4, inc. 1, es que el registro que sostiene la racha se limita a lo mínimo indispensable para contarla: si un día contó y cuánto se escuchó. No registramos qué noticia escuchaste, ni dónde estabas, ni nada que no haga falta para saber si un día contó, y todo lo que sí registramos está enumerado arriba, sin excepciones.
• Por dónde viaja, y a qué país. Este registro va desde tu teléfono directamente a nuestro proveedor de infraestructura, base de datos y autenticación —la primera fila de la tabla de encargados de la cláusula 9.2—, a través de una función de base de datos hecha para eso, y sin pasar por nuestros servidores de aplicación ni por el circuito de analítica de la cláusula 3.6. Ese proveedor trata los datos en los Estados Unidos, que es un país sin nivel de protección adecuado, de modo que a este registro le aplican las cláusulas 10.1, 10.2 y 10.3: la transferencia se ampara en la Disposición AAIP N° 60-E/2016 y en sus cláusulas contractuales modelo. Te lo decimos acá y no solo en la cláusula 10 porque tenés derecho a saber a qué país va cada cosa (art. 6, inc. a, de la Ley 25.326). Es el mismo encargado y el mismo contrato de encargo que el resto de tu cuenta, y así está declarado en las tiendas (cláusula 17.1 bis).
• Qué NO registramos: no guardamos qué noticia escuchaste, ni tu ubicación. La zona horaria es la del sistema, no una posición.
• Sobre la hora, con precisión, y sin negar nada. El día se cuenta por su fecha, no por la hora: la racha no se calcula con horarios. Pero sí queda guardado, por cada día que pasó a contar, el instante en que pasó a contar —la marca técnica de última actualización de tu racha—, que existe por el propio funcionamiento de la base de datos. Preferimos decirlo así, y no decir que «no guardamos ninguna hora», porque no sería cierto: ese instante es, en los hechos, una hora asociada a tu escucha. Lo que sí podemos afirmar y sostener es qué hacemos con él: no lo usamos para perfilarte, no lo usamos para publicidad (cláusula 8 bis), no lo cedemos, no lo combinamos con nada y se borra con tu cuenta.
• Cuánto guardamos, y acá hay dos plazos distintos. El art. 4, incs. 1 y 7, de la Ley 25.326 nos obliga a tratar datos no excesivos y a destruirlos cuando dejan de ser necesarios, así que no le damos el mismo plazo a las dos cosas. (1) El detalle día por día —cada fecha que contó, con sus segundos y su zona horaria— se conserva 12 meses contados desde ese día, y cumplido el plazo se suprime automáticamente: acá se borra de verdad, no se disocia. (2) Los agregados —racha actual, mejor racha e hitos ya festejados— se conservan mientras tu cuenta exista, porque son la racha que ves en pantalla. Te lo decimos separado porque, pasado ese año, la racha que ves sigue estando y el detalle que la respalda ya no, y preferís saberlo antes de pedirnos que la revisemos. Todo se borra al eliminar tu cuenta (cláusula 11.1) —también acá se borra de verdad, y la diferencia con los eventos de analítica está explicada en la cláusula 11.2 bis—, y podés pedirnos que lo borremos antes sin borrar la cuenta (cláusula 3.5 ter).
• Nunca para publicidad. No usamos la racha para segmentarte ni para publicidad de ninguna clase (cláusula 8 bis), no la cedemos y no la combinamos con datos de terceros.
• Se elimina con tu cuenta. La racha y los días contados se suprimen al eliminar tu cuenta (cláusula 11.1).
• Declarada en las tiendas como datos de uso, en su propia categoría y no dentro de la analítica (cláusula 17.1 bis).
• Y dónde está dicho todo esto, que es la parte que más importa. Esta cláusula y la 3.5 ter son el único lugar donde la racha está explicada: si no lo leés acá, no lo leés en ningún lado. Por eso la escribimos completa y no apoyada en ninguna frase de la App —qué registramos, con qué base, por dónde viaja y a qué país, cuánto lo guardamos y qué salidas tenés—. La cláusula 3.5 quater, que antes repetía esto en criollo, quedó derogada: explicaba un interruptor de analítica que ya no existe. Esta Política es accesible desde la App en cualquier momento, y la aceptaste antes de crear tu cuenta (cláusula 2.2).

3.5 ter. No hay un interruptor para la racha, y te explicamos por qué y qué podés hacer. El art. 6, incs. c y d, de la Ley 25.326 nos obliga a decirte, para cada categoría de datos, qué es obligatorio, qué es facultativo y qué consecuencias tiene no aportarlos. Para la racha la respuesta es esta: la racha es una función del producto, no una medición —si registráramos menos, la función dejaría de existir—, de modo que no hay un interruptor que la apague. Y para que no busques uno donde no está: en la App no hay ningún interruptor de datos de uso, tampoco para la analítica de la cláusula 3.6, por las razones que ahí explicamos. Eso no te deja sin salidas, y ninguna de ellas te saca nada del Servicio:

• No escuchar el brief. La racha solo se mueve mientras hay audio en curso: si no reproducís el brief, no se registra nada de esta cláusula. Titulares, «Preguntale a Lisa» y los Artículos siguen funcionando igual.
• Pedirnos que la borremos, sin borrar tu cuenta. Escribinos a team@lisaaiapp.com y suprimimos tu racha y tus días contados dentro de los 5 días hábiles del art. 16 de la Ley 25.326. Usamos la palabra «suprimimos» a propósito: acá el dato se borra, no se disocia. La racha vuelve a cero y, si seguís escuchando, empieza a contarse de nuevo desde ahí.
• Eliminar tu cuenta. Desde la App, en un solo paso: la racha y los días contados se borran en el acto (cláusulas 11.2 bis.a y 20.2).

3.5 quater. Derogada. Sin efecto desde la fecha de última actualización de esta Política. Esta cláusula explicaba por qué la racha seguía contando con el interruptor de «Analítica de uso» apagado; ese interruptor ya no existe y la confusión que venía a deshacer tampoco, de modo que la aclaración perdió objeto: la diferencia entre la racha y la analítica —dos circuitos, dos destinos y dos plazos— está dicha en las cláusulas 3.5 bis, 3.5 ter y 3.6. Se conserva la numeración para no alterar las referencias de las versiones anteriores.

3.6. Comportamiento y analítica de uso (NECESARIOS; consentidos al aceptar esta Política): registramos, de forma seudonimizada, cómo se usa la App. «Seudonimizada» quiere decir algo concreto y verificable: cada registro va atado a un identificador de tu cuenta —un código de 36 caracteres generado al azar, del tipo 3f2b…-…-…, que no es tu nombre, ni tu correo, ni un número de orden del que se pueda deducir cuándo te registraste— y a un identificador anónimo del dispositivo que sirve para agrupar los eventos anteriores a que inicies sesión, y que se renueva al cerrar sesión. La palabra la usamos y la explicamos, no la usamos para esconder nada: seudonimizado no es anónimo, y mientras ese código esté puesto, esos registros siguen siendo datos personales tuyos y te amparan todos los derechos de la cláusula 12.

Para qué: para medir el uso y el desempeño de la App y mejorar el producto. Y para nada más: no construimos perfiles tuyos, no inferimos características tuyas y no usamos esto para ordenar tu brief (cláusulas 3.9 y 8.1).

Qué medimos, por categorías, sin subdeclarar y sin hacerte leer una lista de eventos. El art. 6, inc. a, de la Ley 25.326 nos obliga a decirte la finalidad con la que tratamos tus datos y quiénes pueden ser sus destinatarios, y en esto decir de menos es peor que decir de más. Por eso te damos el alcance por categorías de interacción y no evento por evento: una enumeración técnica quedaría vieja con la próxima corrección de la App y no te diría nada que no te diga esta lista. Medimos, dentro de cada una, las interacciones de esa misma naturaleza: (a) El brief en audio: cómo lo escuchás y cómo responde —que arrancó, la reproducción y su avance, las pausas, los saltos y los cambios de pista, y si completaste una pista o el brief entero—, y en qué estado y en cuánto tiempo resolvió la pantalla principal, incluido el caso de que estuvieras sin conexión o de que fallara. (b) Titulares y Artículos: qué abriste y desde dónde, hasta dónde llegaste leyendo, y las acciones que tomás sobre una pieza —compartirla o dejarle un «me gusta»—. (c) «Preguntale a Lisa»: que enviaste una pregunta, desde qué parte de la App y cuántos caracteres tenía —nunca su texto—; que llegó una respuesta; y qué hiciste con ella —tocar una fuente, copiarla, compartirla, seguir con una repregunta, reiniciar la conversación o reintentar—. (d) El asistente de «Asistencia» (cláusula 3.12): que lo abriste, qué tema elegiste, que hubo intercambio, si tu consulta quedó resuelta y si pasó al equipo humano, con el motivo por el que pasó. (e) Los avisos de la App (cláusula 3.13 ter): que te mostramos el aviso previo, qué contestaste al permiso del sistema operativo y si abriste la App desde un aviso. (f) El alta, el ingreso y el cierre de tu cuenta: que completaste el alta, que empezaste y terminaste el onboarding y que elegiste tus categorías; que intentaste ingresar y si lo lograste o no —y, cuando no, el motivo—; que se pidió, se envió o se reenvió un código de un solo uso; que cerraste sesión; y que empezaste o completaste la eliminación de tu cuenta. Nunca viaja tu contraseña ni el código: lo que queda registrado es que el intento ocurrió y cómo terminó. (g) Tus preferencias de contenido (cláusula 3.5): que las actualizaste, desde dónde, y cuáles quedaron declaradas —las categorías que elegiste, los temas y los equipos que seguís, y la prioridad que le pusiste a cada una—. Te lo decimos así de literal porque una versión anterior de esta cláusula daba a entender que medíamos solo el hecho de que las cambiabas, y es más que eso: el valor que declaraste viaja. (h) La navegación: qué pantalla estuviste viendo. (i) Tus decisiones de consentimiento: cuál tocaste, si quedó otorgada o revocada y cuándo (cláusula 3.14). (j) El funcionamiento técnico de todo lo anterior: si una operación de la App resolvió bien, con demora o con error, y cuánto tardó. (k) Invitar a alguien y darnos tu opinión: que abriste la hoja para invitar y que compartiste la invitación, con el medio que elegiste para hacerlo —un mensaje, el correo o el que sea—, pero nunca a quién se la mandaste: eso lo resuelve tu propio teléfono y no vuelve a nosotros. Y, del lado de tu opinión: que te ofrecimos dejarla, que descartaste el ofrecimiento o que la enviaste, y cuánto duró la grabación —nunca su contenido, que se rige por la cláusula 3.8—.

Y ahora el límite de esa lista, que es lo que te sirve para reclamar. Los ejemplos que damos dentro de cada categoría son ejemplos, y la App se corrige seguido: si mañana medimos un toque más dentro de una de estas categorías, sigue estando declarado acá. Lo que sí es cerrado es la lista de categorías: no medimos nada fuera de estas once, y agregar una sería una finalidad nueva, que el art. 5 de la Ley 25.326 no nos deja activar sin informarte antes y actualizar esta Política (cláusulas 3.6 ter y 20.3). Y una precisión sobre las fallas, porque la versión anterior de esta cláusula anunciaba «los errores técnicos» como si lleváramos un registro general de todo lo que se rompe: no lo llevamos. Lo que medimos de una falla es lo del punto (j) —que una operación resolvió con error— y nunca el contenido de lo que estabas haciendo cuando falló.

Qué NO medimos, y esto es una lista cerrada de verdad: no medimos la racha, que tiene su propio circuito y su propia cláusula (3.5 bis); no capturamos pantallas, ni video, ni mapas de calor, ni reproducción de sesión; y nunca viajan en estos registros tu nombre, tu correo, tu teléfono, tu contraseña ni el texto de tus preguntas —de una pregunta de «Preguntale a Lisa» viaja, como máximo, su cantidad de caracteres—.

Base de licitud, y por qué no hay una casilla aparte. Tu consentimiento (art. 5, inc. 1, de la Ley 25.326), que prestás al aceptar esta Política y los Términos en la pantalla de bienvenida, con la casilla no premarcada de la cláusula 2.2. No hay una casilla separada para la analítica y no hay un interruptor en la App, y te decimos por qué en criollo: medir cómo funciona la App es parte de prestarla. Sin eso no sabemos si el brief se te cortó, si el audio arranca, si «Asistencia» te resolvió o te dejó a mitad de camino; y una aplicación que no puede saber si está fallando no se puede sostener. Ofrecerte un interruptor sería ofrecerte apagar una pieza del Servicio, y preferimos decirte que es parte del Servicio antes que fingir que es un extra. Lo que no vamos a hacer nunca es cambiarle el nombre a esto: no lo llamamos «interés legítimo» ni ninguna otra fórmula, porque el art. 5, inc. 2, de la Ley 25.326 es una lista taxativa y no incluye nada parecido; la base es tu consentimiento, y por eso es revocable.

Cómo lo revocás. Escribinos a team@lisaaiapp.com, desde el correo de tu cuenta o acreditando tu identidad, y decinos que revocás el consentimiento de la cláusula 3.6. No hace falta que expliques por qué, no te vamos a pedir que reconsideres y no perdés ninguna función. Que el canal sea el correo y no un botón no es un capricho ni una barrera: el Decreto 1558/2001, Anexo I, art. 5, párr. 3 establece que el consentimiento puede ser revocado en cualquier tiempo y que la revocación no tiene efectos retroactivos, y el art. 44 de la Ley 25.326 —que declara de orden público los capítulos I a IV, donde ese derecho vive— es el que hace que no se pueda pactar en contra; pero ninguna norma nos obliga a un canal determinado, y el correo es el mismo por el que ejercés todos los demás derechos de la cláusula 12. Te contestamos por escrito.

Qué pasa exactamente cuando revocás. Dos cosas, y las dos las escribimos así de literal porque una política que prometiera lo que el sistema no hace no te serviría para reclamar nada. (1) Dejamos de registrar, hacia adelante. Asentada tu revocación, nuestro servidor deja de aceptar eventos de analítica referidos a tu cuenta: lo que la App mande se descarta al llegar y no se suma nada nuevo. (2) Lo ya registrado se DISOCIA de vos, no se borra. Dentro de los 5 días hábiles del art. 16 de la Ley 25.326 le quitamos a todos tus eventos de analítica ya recolectados el identificador de tu cuenta y el identificador anónimo con el que se habían agrupado. La fila con el registro de uso subsiste, sin ninguna identificación; lo que desaparece es el vínculo con vos. Por qué esto satisface tu derecho, dicho sin trucos: el art. 16 te da el derecho de supresión sobre datos personales, y la propia ley define la disociación como el tratamiento que hace que la información no pueda asociarse a persona determinada ni determinable (art. 2). Disociado el asiento, deja de ser un dato personal tuyo, y no queda dato tuyo que suprimir. Lo que no te decimos es que esas filas desaparecen, porque no desaparecen: te decimos que dejan de ser tuyas. Si además querés que borremos la fila entera, decínoslo en el mismo correo y te explicamos por escrito qué podemos y qué no —y si no podemos, te lo decimos, no te lo escondemos—. Todo esto está desarrollado en la cláusula 11.2 bis (b.1).

Cuánto tiempo los guardamos: 18 meses, y después se disocian. El art. 4, inc. 7, de la Ley 25.326 nos obliga a destruir los datos personales cuando dejan de ser necesarios para la finalidad con la que se recolectaron. Cumplimos así: a los 18 meses de registrado, cada evento se disocia —se le quitan el identificador de tu cuenta y el identificador anónimo— y a partir de ahí ya no es un dato personal tuyo. Elegimos ese plazo porque medir una App estacional exige poder comparar un mes contra el mismo mes del año anterior, y con menos de un año y medio esa comparación no existe. Y lo decimos derecho: la serie de uso, ya sin nadie adentro, la conservamos, porque es con lo que funciona el producto. No te lo vendemos como un borrado, porque no lo es. Es la ley cumplida por donde la ley manda —el dato personal se destruye cuando se le saca la persona—, y si te parece poco, tenés la revocación de acá arriba y la eliminación de cuenta de la cláusula 20.2, que adelantan esa disociación a los 5 días hábiles.

Adónde van estos datos, y las cinco cosas que podés exigirnos. Van únicamente a nuestra propia infraestructura. Estas cinco garantías son las que sostienen todo lo anterior, y cada una es verificable: (1) la App no incorpora ningún SDK de analítica de terceros —ni de medición, ni de mapas de calor, ni de grabación de sesión— y por eso la tabla de encargados de la cláusula 9.2 no tiene una fila de analítica; (2) no accedemos al identificador publicitario de tu dispositivo (IDFA en iOS, Advertising ID en Android) ni a ningún identificador de seguimiento, y la App ni siquiera incluye la biblioteca que haría falta para pedírtelo; (3) los eventos son una lista cerrada escrita en el código, la misma en el teléfono y en el servidor, con una prueba automática que compara las dos listas y frena la compilación si difieren: no se puede colar una medición nueva sin que quede escrita en las dos, y el servidor descarta cualquier evento que no esté en la lista; (4) hay un solo destino de envío —una única dirección de nuestro propio servidor— y ningún otro; (5) de una pregunta de «Preguntale a Lisa» viaja, como máximo, su cantidad de caracteres, nunca el texto.

Qué NO alcanza esta cláusula: la racha (cláusula 3.5 bis), que no es analítica sino parte de una función que estás usando, que viaja por otro camino, a otra tabla, y que se borra de verdad. Está explicada entera en las cláusulas 3.5 bis y 3.5 ter —qué registramos, con qué base, adónde va, cuánto la guardamos y qué podés hacer—, que es el único lugar donde está escrita. El art. 6 de la Ley 25.326 nos obliga a informarte antes de recolectar, y ahí se cumple: esta Política la aceptás antes de crear tu cuenta y antes de escuchar tu primer brief (cláusula 2.2), y desde la App podés volver a este texto cuando quieras.

3.6 bis. Derogada. Sin efecto desde la fecha de última actualización de esta Política. La App no muestra publicidad, de modo que no existe ninguna entrega de avisos que medir (cláusula 8 bis). Se conserva la numeración para no alterar las referencias de las versiones anteriores.

3.6 ter. Ningún proveedor de analítica externo, y cómo te lo garantizamos. Los eventos de analítica de uso van a un solo destino: nuestra propia infraestructura, por una única dirección de envío hacia nuestro propio servidor. No hay ningún proveedor de analítica de terceros recibiendo tus datos, ni de medición, ni de mapas de calor, ni de grabación de sesión, ni de reproducción de pantallas. Podés verificarlo en esta misma Política: la tabla de encargados de la cláusula 9.2 no tiene una fila de analítica, y no la tiene porque no existe tal encargado. Y hay un segundo cerrojo, técnico: la lista de eventos es cerrada y está escrita en el código, la misma en el teléfono y en nuestro servidor, con una prueba automática que frena la compilación si las dos listas dejan de coincidir; el servidor, además, descarta cualquier evento que no figure en esa lista. Qué garantiza ese cerrojo, con precisión: que nadie puede agregar una medición de manera silenciosa —para que un evento nuevo llegue a existir tiene que quedar escrito en las dos listas, pasar esa prueba y salir en una versión nueva de la App—; y que, en todo caso, esa medición nueva solo puede caer dentro de las categorías ya declaradas en la cláusula 3.6, porque abrir una categoría nueva es una finalidad nueva. Si alguna vez incorporáramos un proveedor externo, sería una finalidad y un destinatario nuevos, y el art. 5 de la Ley 25.326 no nos deja activarlos sin informarte antes y actualizar esta Política (cláusula 20.3). Que hayas consentido la analítica de la cláusula 3.6 no habilita por sí solo ningún destino nuevo: tu consentimiento es para una finalidad y un destinatario declarados, no un cheque en blanco.

3.7. "Preguntale a Lisa" (Ask) (FACULTATIVOS): las preguntas que escribís; el historial de la sesión y las citas. Son efímeros y se borran automáticamente (cláusula 7). Para responderte, el texto de tu pregunta, los turnos previos de esa conversación y los artículos que sirven de evidencia se envían a nuestro proveedor de modelos de inteligencia artificial, sin ningún identificador tuyo (cláusula 9.2). Antes de tu primer mensaje la App te informa esto y te pide tu conformidad: sin ella, Ask no funciona y nada se envía al proveedor (cláusula 6.2 bis). Si una respuesta te parece incorrecta, ofensiva o infiel a la fuente, podés reportarla desde la App, sin salir de ella (cláusula 3.12 bis).

3.8. Audio de reportes de fallas y de sugerencias (FACULTATIVO): si elegís grabar un audio para contarnos una falla o sugerirnos algo, grabamos y almacenamos ese audio con dos finalidades, y ninguna otra: entender y resolver tu reporte, y tener en cuenta tu idea para mejorar el Servicio. Requiere tu consentimiento y el permiso de micrófono del sistema operativo, que te pedimos en el momento en que tocás grabar y después de haberte dicho, en esa misma hoja y antes de que toques nada, para qué es y quién lo escucha. Ese audio no es efímero, y te lo decimos con esa palabra porque es la que usan las tiendas: el archivo queda guardado en nuestro almacenamiento —no se escucha y se descarta— por el plazo de la cláusula 11.1. Esa hoja de la App toma únicamente audio —no tiene campo de texto ni archivos adjuntos—, así que si preferís no grabar, escribinos a team@lisaaiapp.com o usá el asistente de «Asistencia» —que es inteligencia artificial y guarda lo que le escribas, en los términos de la cláusula 3.12—: por escrito lo tratamos igual y no perdés nada. El audio solo lo escucha una persona de nuestro equipo (no se transcribe, no se procesa con inteligencia artificial y no se usa para ninguna otra finalidad), no lo usamos para identificarte biométricamente, y se conserva hasta resolver tu reporte y hasta 90 días posteriores, tras lo cual se elimina (cláusula 11). Te pedimos no incluir en el audio datos sensibles que no sean necesarios para el reporte. Es el único uso que la App hace del micrófono: Ask funciona por texto y la App no realiza reconocimiento de voz (cláusula 7.2).

3.9. Datos derivados: qué calculamos a partir de tu actividad, y qué NO. Acá corregimos algo que esta Política decía de más. No generamos inferencias sobre vos, ni perfiles, ni puntajes, ni categorías en las que meterte. Lo único que se calcula a partir de los eventos de la cláusula 3.6 son agregados —cuánta gente completó el brief, cuánto tarda en armarse, qué proporción de consultas resuelve «Asistencia»—, que son cuentas sobre el conjunto y no describen a ninguna persona. Y lo más importante, que es una garantía y no una descripción: la analítica NO ordena tu brief. El orden de tu brief se calcula con lo que vos declaraste —tus categorías, tus temas, tus equipos y las prioridades que fijaste en «Perfil» (cláusula 3.5)— y con criterios editoriales; el circuito que arma el brief no lee los eventos de analítica ni tus reacciones (cláusula 3.5), y el término de la fórmula que podría usarlos está en cero y desactivado. Te lo declaramos como cláusula y no como comentario porque eso es lo que nos obliga: si alguna vez quisiéramos que tu uso influyera en el orden de lo que ves, sería una finalidad nueva, y el art. 5 de la Ley 25.326 no nos deja activarla sin informártelo antes y actualizar esta Política (cláusulas 8.1, 20.3 y Sección 13.5 de los Términos y Condiciones). No podemos prenderlo callados; esta cláusula es, justamente, lo que lo impide.

3.10. Suscripción, cobro y facturación: no aplica. Lisa es gratuita: no cobramos, no tratamos datos de pago y no emitimos facturas. No te pedimos ni recibimos número de tarjeta, ni domicilio de facturación, ni datos fiscales; no hay pasarela de pago ni procesador de pagos, ni dentro de la App ni fuera de ella; no utilizamos las compras dentro de la aplicación de Apple ni la facturación de Google Play, y las tiendas no reciben ningún dato de pago tuyo porque no hay ninguno. En consecuencia, no existe la categoría «datos financieros» ni «historial de compras» en esta Política (cláusulas 14.1 y 13.3 de los Términos y Condiciones).

3.10 bis. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No hay pagos que vincular a tu cuenta. Se conserva la numeración para no alterar las referencias de las versiones anteriores.

3.11. Compartir la App (NO recolectamos datos de terceros): el botón de compartir no nos aporta ningún dato de la persona a la que le compartís Lisa: el mensaje lo envía tu propio dispositivo desde la aplicación que elegís, y no accedemos a tu libreta de contactos (cláusula 13). No existe programa de referidos ni códigos por usuario, de modo que no hay datos de referidos que tratar.

3.12. Soporte y asistente de «Asistencia» (FACULTATIVOS): el contenido de las consultas que nos hacés llegar y de nuestra respuesta. Sobre el asistente de «Asistencia» hay algo que cambió, y lo declaramos con todo el detalle porque lo que decía la versión anterior de esta cláusula dejó de ser cierto: antes era un guion fijo que corría dentro de tu teléfono; hoy es un asistente de inteligencia artificial, funciona en nuestros servidores y le escribe a nuestro proveedor de modelos de lenguaje, el mismo que responde en «Preguntale a Lisa» (cláusulas 9.2 y 9.3). Dicho en criollo: lo que escribís ahí sale de tu teléfono, llega a nosotros y queda guardado. Esto es lo que pasa, punto por punto:

• Qué viaja al proveedor de inteligencia artificial. El texto de lo que escribís, los turnos previos de esa misma conversación y un bloque con el estado de tu cuenta que armamos nosotros para que el asistente pueda diagnosticar en vez de recitar: tu nombre para mostrar, tu plan, el estado de tu brief (si ya está listo, desde qué hora y cuántos bloques tiene), tu racha (la actual, tu récord y si hoy ya contó), tus preferencias de avisos y si el permiso de notificaciones del teléfono está dado, la versión de la App, la plataforma (iOS o Android) y tu hora local con tu zona horaria. No viaja tu correo, ni tu teléfono, ni el identificador de tu cuenta. El nombre para mostrar es el único dato de contacto que sale, y sale por una razón chica: para que el asistente te hable por tu nombre. Es el mismo encargado, el mismo contrato y el mismo país que declara la tabla de la cláusula 9.2, y le aplican las cláusulas 10.1 a 10.3.
• Qué no pasa por la inteligencia artificial. Algunas consultas frecuentes se responden con textos escritos por nosotros, no con el modelo. Igual queda registrado cuál elegiste y qué respuesta te dimos: si no, la conversación que después lee nuestro equipo empezaría por la mitad.
• Qué guardamos nosotros. La conversación textual —tus mensajes y las respuestas del asistente— junto a tu cuenta, y si la consulta quedó resuelta o pasó al equipo. Con tres finalidades, y ninguna otra: que puedas retomarla donde la dejaste, que el equipo lea lo que la gente pregunta de verdad y arregle lo que haga falta, y poder resolver tu consulta cuando pasa a una persona. Las tres están declaradas en la cláusula 5.1 (j), que es donde el art. 4, inc. 3, de la Ley 25.326 nos obliga a enumerarlas. No la usamos para publicidad (cláusula 8 bis), no la cedemos, no la usamos para perfilarte y no entrenamos ningún modelo con ella (cláusula 3.15).
• Cuánto la guardamos, con un número y no con una vaguedad: 12 meses desde tu último mensaje en esa conversación; cumplido el plazo, se suprime. Es el art. 4, inc. 7, de la Ley 25.326 traducido a un plazo verificable —tratar datos no excesivos y destruirlos cuando dejan de ser necesarios—: la guardamos mientras la consulta pueda seguir viva o volver, y ni un día más (cláusula 11.1).
• Se borra con tu cuenta, y se borra de verdad. Al eliminar tu cuenta, tus conversaciones con el asistente se suprimen en el acto, junto con lo demás de la cláusula 11.2 bis (a). Acá no hay disociación que valga: son tus palabras, y se borran.
• Te lo avisamos antes del primer mensaje. Igual que en Ask, y por la misma razón, antes de que le escribas por primera vez te mostramos el aviso de inteligencia artificial y te pedimos tu conformidad; sin ella nada sale de la App y el asistente no funciona (cláusula 6.2 bis).
• Si no lo querés usar, no te quedás sin soporte. Escribinos a team@lisaaiapp.com y te atiende una persona: no te obligamos a hablar con una máquina para llegar a nosotros (art. 8 bis de la Ley 24.240 y Sección 20.1 de los Términos y Condiciones).
• Cuando no lo resuelve, tu consulta pasa al equipo por correo. Ese mensaje va dirigido a team@lisaaiapp.com y lleva el tema, tu nombre para mostrar, un resumen de tus últimos mensajes, la versión de la App y la plataforma. Ese correo lo mandás vos: hasta que lo mandes, no tratamos tu dirección de correo.
• Base de licitud. Una sola, y es la misma para todo lo de esta cláusula: tu consentimiento del art. 5, inc. 1, de la Ley 25.326 —el que prestás en la pantalla de bienvenida al aceptar esta Política y los Términos (cláusulas 2.2 y 6.1)— y, para que tus mensajes los procese el proveedor de inteligencia artificial, el consentimiento separado que te pedimos dentro de la App antes de tu primer mensaje (cláusulas 6.2 (B) (vii) y 6.2 bis). Y decimos expresamente lo que ya no invocamos: versiones anteriores de esta Política se apoyaban acá en la excepción del art. 5, inc. 2, ap. d —los datos que derivan de una relación contractual—. La sacamos a propósito, y no porque no se pudiera discutir: apoyarnos en una excepción al consentimiento nos dejaría peleando si la excepción encaja, cuando lo único que importa es que vos lo consentiste sabiendo qué era. En esta Política no hay una tercera base (cláusula 6.1).

3.12 bis. Reportes de contenido generado con IA (FACULTATIVOS): Lisa arma su contenido con inteligencia artificial, así que tenés que poder avisarnos cuando algo salió mal, y tenés derecho a poder hacerlo sin salir de la App. El reporte sirve para cualquier contenido que hayas visto o escuchado en Lisa —el brief y sus capítulos, Titulares, una respuesta de «Preguntale a Lisa» (Ask) o un Artículo, incluido su lector—, y hay dos caminos, con el mismo tratamiento y el mismo plazo. (a) Desde la App, sin salir de ella: tratamos el motivo del reporte, el detalle que quieras escribir (opcional) y el contenido objetado con su ubicación dentro de Lisa —qué respuesta de Ask, qué capítulo del brief, qué titular o qué Artículo—, sea que nos la indiques vos o que la App la adjunte al reporte; todo eso asociado a tu cuenta. No te pedimos ningún dato más de los que ya tenemos. (b) Por correo a team@lisaaiapp.com, que queda siempre abierto como alternativa: ahí tratamos el contenido objetado y su ubicación —la fecha del brief y el momento en que lo escuchaste, o el título del Artículo o del titular—, el motivo y tu correo de contacto. En los dos casos la única finalidad es revisar el reporte, resolverlo y responderte (Sección 10.2 de los Términos y Condiciones), el plazo de conservación es el de la cláusula 11.1 y nunca los usamos para publicidad ni para perfilarte. Te pedimos no incluir en el detalle datos personales que no hagan falta para entender el reporte.

3.13. Datos técnicos y de dispositivo (NECESARIOS): IP, agente de usuario, identificadores de dispositivo y de sesión, marcas de tiempo y registros técnicos y de error. Se suman unas pocas marcas de estado de la propia App que guardamos junto a tu cuenta y que no dicen nada de vos: por ejemplo, si ya viste la explicación de cómo se usa Lisa, para no volver a mostrártela en cada arranque. No es posible operar el Servicio sin estos datos técnicos mínimos. El token de notificaciones —que solo existe si activás los avisos— no está incluido acá: se trata en la cláusula 3.13 ter.

3.13 bis. Actualizaciones de la App (NECESARIAS · y ocurren antes de que inicies sesión): te lo declaramos aparte porque es lo único que la App hace antes de que abras tu cuenta. Cada vez que abrís Lisa, la App le pregunta a nuestro servicio de distribución y actualizaciones si hay una corrección disponible. En esa consulta viajan: un identificador de la instalación —un código que se genera al instalar la App, queda guardado en el teléfono, es distinto en cada instalación y no es el identificador publicitario ni está asociado a tu cuenta—, tu dirección IP, la plataforma (iOS o Android), la versión de la App y el canal de distribución. No viaja ningún dato tuyo: ni tu correo, ni tu nombre, ni tu perfil, ni nada de lo que escuchás. La finalidad es una sola: poder entregarte una corrección sin obligarte a esperar la publicación de una versión nueva en la tienda. El proveedor de ese servicio figura en la tabla de la cláusula 9.2 y trata esos datos en los Estados Unidos (cláusulas 10.1 a 10.3). Base de licitud: tu consentimiento del art. 5, inc. 1, de la Ley 25.326, el mismo de la pantalla de bienvenida (cláusulas 2.2 y 6.1). Ya no invocamos acá la excepción del art. 5, inc. 2, ap. d, que versiones anteriores de esta Política usaban: en esta Política no hay una tercera base, y preferimos sostener el consentimiento antes que discutir si una excepción encaja. Y te decimos con precisión lo único que ese consentimiento no llega a cubrir, porque es real: la primerísima consulta puede ocurrir en el arranque anterior a que toques la casilla. Para ese caso el art. 6 de la Ley 25.326 nos exige informarte antes, y es exactamente lo que estamos haciendo acá: lo que viaja está enumerado arriba y no hay nada más, la finalidad es una sola, y la salida está a tu alcance —si no aceptás, no creás la cuenta y desinstalás la App, y esa consulta no vuelve a ocurrir—. Esta Política es accesible desde la ficha de la App en cada tienda y desde la propia App sin registrarte. Y lo que ese servicio no puede hacer: las actualizaciones que entrega no pueden agregar tratamientos de datos, finalidades, destinatarios ni publicidad que esta Política no declare; si alguna vez quisiéramos hacer algo de eso, rige el preaviso de la cláusula 20.3 y de la Sección 24.5 de los Términos, antes y no después.

3.13 ter. Avisos de la App — notificaciones push (FACULTATIVOS · solo si los activás): la App puede mandarte avisos a la pantalla de tu teléfono relacionados con tu propio brief y con tu racha. Casi nada de esto existe si no los activás: el permiso lo otorgás vos en el sistema operativo, después de que la App te explica para qué es, y sin ese permiso no se genera ningún token, no sale ningún aviso y no se registra nada de lo que sigue — con una sola excepción, que es el último punto de esta lista y la declaramos igual. Qué tratamos, y nada más que esto:

• El token de notificaciones del dispositivo: un código que emite el sistema de notificaciones de tu teléfono para que podamos hacerle sonar un aviso a ese aparato. No es el identificador publicitario (cláusula 17.3), no sirve para leer nada de tu teléfono y cambia si reinstalás la App.
• La plataforma (iOS o Android) y la zona horaria que tu teléfono tiene configurada, para no escribirte a una hora que no es la tuya.
• La marca de la última vez que abriste la App con ese dispositivo, que se refresca en cada apertura mientras los avisos estén activos. La usamos con una única finalidad: no mandarte un aviso de algo que ya viste.
• Tus preferencias de avisos: el interruptor general, los de cada tipo y la hora que elegís para el aviso de la mañana.
• El registro de qué avisos te mandamos, en qué día de tu calendario, y si lo abriste. Existe para no mandarte dos veces el mismo aviso y para dejar de insistir con un recordatorio que ignorás.
• Y la excepción, que preferimos decirte antes de que la descubras: si le decís que NO a la hoja con la que la App te ofrece los avisos, guardamos ese «no» y su fecha junto a tu cuenta. Es el único dato de esta cláusula que existe aunque nunca actives los avisos, y tiene una sola finalidad: no volver a insistirte. Te lo ofrecemos una segunda vez y nunca más; a partir de ahí, si los querés, los prendés vos desde «Perfil». No guardamos qué le contestaste al permiso del sistema operativo, porque esa respuesta no la vemos.

Qué avisos son. Solo tres, y los tres se refieren a tu propio brief o a tu racha: que está listo el brief de la mañana, a la hora que elegís vos; que se actualizó el de la tarde; y un recordatorio de tu racha, a las 21:00 de tu hora local. No son publicidad ni comunicaciones comerciales (cláusulas 8 bis y 16.2): no hay nada que vender, no llevan avisos de terceros y no hay contenido patrocinado. Y estos son los topes, que valen siempre: no sale ninguno entre las 22 y las 7 de tu hora local, nunca te llegan más de dos por día, y ninguno pone un contador de pendientes sobre el ícono de la App.

Qué viaja, a quién y a qué país. Para hacer sonar el aviso, nuestro servidor se lo entrega al servicio de envío de notificaciones de la tabla de encargados de la cláusula 9.2 —Expo—, que a su vez lo entrega al sistema de notificaciones del fabricante de tu teléfono: Apple (APNs) en un iPhone, Google (FCM) en un Android. Lo que sale es el token, el título y el texto del aviso y una marca interna de qué pantalla abrir. El texto del aviso no lleva ningún dato personal tuyo: lo que se lee en la pantalla de bloqueo de tu teléfono sin desbloquearlo no dice nada de vos —ni tu nombre, ni tu racha, ni ningún otro dato personal—. Aparte de eso no viaja nada: ni contenido de noticias, ni tu correo, ni tu identificador de cuenta, ni nada de lo que escuchás. Ese tratamiento ocurre en los Estados Unidos y le aplican las cláusulas 10.1 a 10.3.

Base de licitud: tu consentimiento (art. 5 de la Ley 25.326), que prestás en dos pasos: el aviso que la App te muestra antes de pedirte nada, y el permiso del propio sistema operativo. Cómo lo revocás: desde «Perfil» → «Avisos» → «Notificaciones», apagando el interruptor general o el del tipo que no querés, y también desde la configuración de notificaciones de tu teléfono. Al revocarlo dejamos de enviarte avisos y de registrar lo de esta cláusula. Al cerrar sesión el token de ese teléfono se retira, y al eliminar tu cuenta se borran el token, tus preferencias y el registro de avisos (cláusulas 11.1 y 11.2 bis). Consecuencia de no activarlos: ninguna. No recibís avisos y el Servicio funciona igual: tu brief está en la App cuando la abrís.

3.14. Consentimientos (NECESARIO): te decimos con precisión dónde queda asentado cada consentimiento, para que sepas qué podemos acreditar y qué no. (a) En tu propio dispositivo la App guarda tu conformidad con el aviso de inteligencia artificial (cláusula 6.2 bis) y el estado de los interruptores que sí existen —comunicaciones comerciales y avisos de la App—, cada uno con su fecha y con la versión del texto o del aviso vigente en ese momento. Ya no hay un asiento del interruptor de «Analítica de uso», porque ese interruptor no existe: la analítica es parte del Servicio y se consiente al aceptar los documentos (cláusulas 2.2 y 3.6). (b) En nuestros servidores conservamos, junto a tu cuenta: la fecha y la versión de los Términos y de esta Política que aceptaste; tu preferencia de comunicaciones comerciales (cláusula 16.2 bis); y el asiento de cada decisión de consentimiento —cuál fue, si la otorgaste o la revocaste, y cuándo—.

Una precisión sobre ese asiento, que la versión anterior no daba bien. Esta Política supo dar a entender que el registro de tus decisiones de consentimiento se guardaba separado de la medición de uso. No es exacto, y lo corregimos: lo que va por un carril propio dentro de la App es el envío —esos asientos tienen su propia cola, para que no se pierdan detrás de los eventos de uso—, pero una vez que llegan se guardan en la misma tabla que los eventos de la cláusula 3.6, con los mismos datos técnicos que cualquier otro asiento: el identificador anónimo del dispositivo, el identificador de la sesión, el sistema operativo y la versión de la App. Preferimos decirte dónde están de verdad antes que sostener una separación que no existe. Lo que sí es cierto y podés exigirnos es qué contienen: ningún dato de uso, solo cuál fue tu decisión y cuándo.

Y el límite de esa cola, que preferimos declarar antes de que lo descubras. Esa cola de envío vive en la memoria de la App, no en el almacenamiento de tu teléfono: reintenta mientras la App sigue abierta, pero si te quedás sin señal y cerrás la App del todo, el asiento pendiente de ese momento se pierde. Lo que no se pierde es tu decisión: esa sí queda guardada en tu teléfono y la App vuelve a informarla, de modo que el estado que gobierna todo es siempre el que vos elegiste. Te lo decimos porque hace a lo que podés reclamarnos, y por eso lo repetimos: la falta de un asiento nunca se interpreta en tu contra. La prueba del consentimiento está a nuestro cargo, no al tuyo (art. 5 de la Ley 25.326).

Un solo asiento por documento, y NO se reescribe. Te lo decimos porque hace a lo que podés reclamarnos: junto a tu cuenta hay un par de campos por documento —fecha y versión—, no una tabla de historial. Y ese par se escribe una sola vez: es el asiento de tu primera aceptación, y una aceptación posterior no lo pisa. Lo decimos así porque es lo que el sistema hace y porque es lo que te conviene: ese asiento es la prueba de que aceptaste, y una prueba que se reescribiera sola no probaría nada (Sección 4.6 de los Términos y Condiciones, que dice lo mismo). No te prometemos un historial que no llevamos. Lo que sí podemos darte es la copia del texto: escribiendo a team@lisaaiapp.com te informamos la fecha y la versión que figuran hoy en tu cuenta y te enviamos el texto de esa versión y el de cualquier versión anterior, que archivamos nosotros con su fecha (cláusula 20.5).

3.15. Lo que NO hacemos: no recolectamos deliberadamente datos sensibles (cláusula 15) ni pedimos tu orientación política; no vendemos tus datos; y no usamos el contenido de tus conversaciones para entrenar modelos de IA; y, conforme al contrato que nos rige con nuestro proveedor de IA, ese proveedor trata tu consulta para generar la respuesta y no la utiliza para entrenar sus modelos (cláusula 9.3).

3.16. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No hay contratación onerosa ni datos de pago que declarar (cláusula 3.10). Se conserva la numeración para no alterar las referencias de las versiones anteriores.

3.17. Solicitudes de baja y de arrepentimiento (NECESARIAS para atender tu pedido): los dos formularios del sitio dan de baja tu cuenta y el servicio gratuito; no hay importes ni devoluciones en juego, porque Lisa es gratuita (cláusula 3.10). Cuando usás el BOTÓN DE BAJA DE SERVICIO o el BOTÓN DE ARREPENTIMIENTO tratamos: el correo electrónico que ingresás, el comentario que quieras dejar (opcional), la dirección IP y el agente de usuario desde los que enviás y confirmás la solicitud, el código identificatorio que te entregamos, y la fecha y hora del pedido, de su confirmación y de su ejecución. La IP y el agente de usuario se tratan con la única finalidad de acreditar la autenticidad del pedido y de la confirmación. Estos formularios no requieren registración previa ni ingresar a tu cuenta —así lo exige la normativa de defensa del consumidor—, de modo que este tratamiento no se funda en el consentimiento que prestás al registrarte (cláusula 2.2), sino en el que prestás al enviar el formulario —que es tu propia solicitud, expresa y previa, del art. 5, inc. 1, de la Ley 25.326— y, para conservar la constancia, en el cumplimiento de una obligación legal a nuestro cargo (art. 5, inc. 2, ap. b; Disposición N° 954/2025 y su modificatoria N° 3/2026). Son las dos únicas bases de esta Política, y no invocamos ninguna otra (cláusula 6.1). Dónde queda la constancia, con total precisión: el pedido no se guarda en una base de datos nuestra. Lo que hacemos con él es enviarlo por correo electrónico —a vos, con tu código y el enlace de confirmación, y a nuestra propia casilla team@lisaaiapp.com, con esos mismos datos—, y esos correos son la constancia, que conservamos en nuestro servidor de correo mientras el trámite pueda sernos requerido por la autoridad de control o por vos, para poder acreditarlo. Te lo decimos así de literal porque una política que describiera un registro que no existe no te serviría para reclamar nada. El encargado que interviene es el de correo transaccional de la tabla de la cláusula 9.2, no el de infraestructura.

4. Origen de los datos

4.1. Recolectamos datos: directamente de vos (registro, perfil, intereses, Ask, reportes y soporte); de proveedores de identidad (Google o Apple, si elegís ese método); y automáticamente por tu uso de la App (datos de comportamiento, técnicos y de dispositivo).

4.2. Cuando recibimos datos de un proveedor de identidad, los tratamos conforme a esta Política. Te recomendamos revisar también las políticas de Google y Apple.

5. Finalidades del tratamiento

5.1. Tratamos tus datos con finalidades determinadas, explícitas y legítimas (art. 4, inc. 3, Ley 25.326): (a) autenticación y seguridad; (b) personalización del brief; (c) generación de resúmenes en audio; (d) responder tus consultas en Ask; (e) analítica y medición del uso, y mejora del producto (con tu consentimiento); (f) reservado: no tratamos tus datos con fines publicitarios de ninguna clase, porque la App no muestra publicidad (cláusula 8 bis); (g) atención de tus solicitudes de baja y de arrepentimiento (cláusula 3.17); (h) prevención de fraude; (i) cumplimiento legal; (j) atención de tus consultas —por correo o a través del asistente de «Asistencia», cláusula 3.12—, la mejora del Servicio a partir de lo que esas consultas nos muestran, y la resolución de reportes de fallas (incluidos los reportes por audio, cláusula 3.8) y de los reportes de contenido (cláusula 3.12 bis); y (k) llevar la racha de días en los que escuchaste tu brief (cláusula 3.5 bis), que es parte del funcionamiento de esa función y no de la analítica.

5.2. No utilizaremos tus datos para finalidades distintas o incompatibles con las declaradas (art. 4, inc. 3). Si en el futuro quisiéramos darles un uso diferente e incompatible, te lo informaremos y, cuando corresponda, recabaremos tu consentimiento.

6. Bases de licitud: tu consentimiento y las obligaciones legales (Ley 25.326)

6.1. Las dos bases, y no hay una tercera. Casi todo lo que hacemos con tus datos se funda en tu consentimiento informado, libre, expreso y previo (art. 5, inc. 1, de la Ley 25.326), que prestás antes de registrarte, en la pantalla de bienvenida de la App, con una casilla no premarcada que abarca esta Política y los Términos, que arranca destildada y que se vuelve a destildar si salís de la pantalla, para que nunca se relea como premarcada. La única otra base que invocamos es el cumplimiento de una obligación legal a nuestro cargo (art. 5, inc. 2, ap. b), y sólo para lo que la ley nos manda conservar: la constancia de tus solicitudes de baja y de arrepentimiento (cláusula 3.17) y lo que debamos guardar para responder ante la autoridad de control o ante un reclamo tuyo. Y decimos expresamente qué NO invocamos, con nombre y apellido: no invocamos «interés legítimo», ni ninguna fórmula parecida —en la ley argentina eso no existe como base: el art. 5, inc. 2, es una lista taxativa de excepciones y no la incluye—; y tampoco invocamos ya la excepción del art. 5, inc. 2, ap. d (los datos que derivan de una relación contractual), que versiones anteriores de esta Política usaban en tres lugares —la racha, el asistente de «Asistencia» y las actualizaciones de la App—. La sacamos de los tres a propósito: apoyarnos en una excepción al consentimiento nos dejaría discutiendo si la excepción encaja, cuando lo único que te importa es que vos lo consentiste sabiendo qué era. Cuando algo se funda en tu consentimiento lo decimos, y eso trae la consecuencia que trae: es revocable.

6.2. Qué se consiente junto y qué se consiente por separado. Lo separamos de esta manera, y te decimos el criterio antes que la lista: va junto lo que hace falta para prestarte el Servicio, y va por separado todo lo que podés no querer sin que Lisa deje de funcionar.

(A) Consentido al aceptar los documentos, con la casilla única de la cláusula 2.2, porque sin esto no hay Servicio: (i) autenticación, seguridad y prestación del Servicio; (ii) el armado y la reproducción de tu brief a partir de lo que vos declarás (cláusula 3.5); (iii) la racha de escucha (cláusula 3.5 bis); y (iv) la analítica de uso (cláusula 3.6), que es la medición de cómo funciona la App y es parte del Servicio: no tiene casilla aparte ni interruptor dentro de la App, y por eso te lo declaramos acá con todas las letras en vez de esconderlo en una lista de opcionales. Es obligatorio y es revocable a la vez, que no es una contradicción: obligatorio quiere decir que no podés usar Lisa sin consentirlo, y revocable quiere decir que si después cambiás de idea nos escribís a team@lisaaiapp.com y lo revocás, sin perder ninguna función y sin que te pidamos explicaciones (cláusula 3.6). Consecuencia de no otorgarlo: no se puede crear la cuenta, porque no queda Servicio que prestar.

(B) Consentimientos separados, que se otorgan uno por uno y que podés negar o retirar —desde la App, desde la configuración de tu teléfono o escribiéndonos—, y ninguno de ellos condiciona tu acceso al Servicio: (v) audio de los reportes de fallas y sugerencias (micrófono), que se pide al usar esa función y es el único uso del micrófono —no pedimos ningún consentimiento de entrada por voz, porque «Preguntale a Lisa» funciona por texto (cláusula 7.2)—; (vi) ubicación aproximada del dispositivo, por única vez y a tu pedido, que lo solicita el propio sistema operativo únicamente en el momento en que tocás la opción de completar tu zona automáticamente, y se retira desde su configuración (cláusula 3.3 bis); (vii) procesamiento, por el proveedor de inteligencia artificial, de tus mensajes de «Preguntale a Lisa» y de los que le escribís al asistente de «Asistencia», que se pide dentro de la App antes de tu primer mensaje (cláusulas 3.12 y 6.2 bis); (viii) avisos de la App (notificaciones push), que se piden en dos pasos —el aviso propio de la App y el permiso del sistema operativo— y se revocan desde «Perfil» o desde la configuración de tu teléfono (cláusula 3.13 ter); y (ix) comunicaciones comerciales, que son opt-in y se apagan desde «Perfil» → «Privacidad y datos» (cláusula 16.2). Consecuencia de no otorgarlos, uno por uno y sin eufemismos: sin (v), no podés mandarnos un audio y nos escribís por texto, y no perdés nada más; sin (vi), elegís tu zona de una lista, como siempre; sin (vii), no podés usar «Preguntale a Lisa» ni el asistente de «Asistencia» —el resto del Servicio queda intacto y el soporte por correo lo sigue atendiendo una persona—; sin (viii), no recibís avisos y tu brief te espera igual en la App; sin (ix), no te llegan novedades nuestras. Ninguna otra consecuencia, en ningún caso.

(C) Publicidad: no aplicable. No solicitamos ningún consentimiento publicitario, y no lo solicitamos porque no existe ningún tratamiento con fines publicitarios: la App no muestra publicidad de ninguna clase (cláusula 8 bis). Este apartado ocupa el lugar que en versiones anteriores de esta Política tenía el punto (iii) de esta misma cláusula, y la remisión correcta es a él (cláusula 8bis.3).

6.2 bis. Aviso y consentimiento de inteligencia artificial antes de escribirle a Lisa. Antes de que envíes tu primer mensaje —tanto en «Preguntale a Lisa» como al asistente de «Asistencia» (cláusula 3.12), que son las dos funciones en las que lo que vos escribís sale hacia el proveedor—, la App te muestra un aviso propio —además de esta Política— que te informa que, para responderte, tus mensajes se procesan con un proveedor de inteligencia artificial, y que no se usan para identificarte ni para publicidad, y que ese proveedor no los utiliza para entrenar sus modelos conforme al contrato que nos rige con él (cláusula 9.3). Recién con tu conformidad expresa el mensaje se envía: si no la das, nada sale de la App y esa función no se puede usar, sin que eso afecte el brief, Titulares, los Artículos ni ninguna otra. Y no te deja sin soporte: escribiéndonos a team@lisaaiapp.com te atiende una persona, siempre (art. 8 bis de la Ley 24.240; Sección 20.1 de los Términos y Condiciones). La conformidad queda registrada con su fecha y la versión del aviso (cláusula 3.14), y podés dejar de usar «Preguntale a Lisa» o el asistente cuando quieras.

6.2 ter. Qué queda fuera de la lista de consentimientos separados, y por qué. Dos cosas, y las nombramos para que no las busques donde no están. La analítica de uso (cláusula 3.6) no tiene consentimiento separado porque es parte del Servicio: está en el bloque (A) y se revoca por correo. La racha de escucha (cláusula 3.5 bis) tampoco lo tiene, por la misma razón y con un matiz propio: es una función que estás usando y que te devuelve algo en la pantalla, no una medición nuestra, de modo que apagarla sería apagar la función. No hay, entonces, un interruptor de datos de uso dentro de la App, ni para una ni para la otra, y preferimos decírtelo en su propia cláusula antes de que lo descubras buscándolo en «Perfil». Las salidas que sí tenés están enumeradas: para la racha, en la cláusula 3.5 ter; para la analítica, en la cláusula 3.6.

6.3. Ningún consentimiento facultativo condiciona el acceso. Los consentimientos del bloque (B) —micrófono, ubicación aproximada, inteligencia artificial, avisos y comunicaciones comerciales— no son condición para usar Lisa: podés rechazarlos o retirarlos sin afectar tu acceso al Servicio, y las consecuencias exactas de cada negativa están dichas una por una en la cláusula 6.2 (B). El del bloque (A) sí es condición del alta, y también está dicho ahí, con su consecuencia y con su vía de revocación. No hay ningún consentimiento publicitario que otorgar ni revocar, porque no tratamos tus datos con fines publicitarios (cláusula 8bis.3).

6.4. Conservamos un registro del consentimiento prestado (cláusula 3.14) para poder acreditarlo, tal como lo exige el art. 5 de la Ley 25.326, y la prueba está a nuestro cargo, no al tuyo.

7. "Preguntale a Lisa": conversaciones efímeras y tratamiento de voz

7.1. Conversaciones efímeras

7.1.1. Tus preguntas, respuestas, citas y metadata se borran automáticamente de forma periódica (habitualmente ~24 horas después), por diseño de privacidad.

7.1.2. Mientras existen, se almacenan cifradas y con aislamiento por usuario: solo vos accedés a tus conversaciones.

7.1.3. No entrenamos modelos de IA con tus conversaciones de Ask, y nuestro proveedor de IA tampoco lo hace conforme al contrato que nos rige con él (cláusulas 3.15 y 9.3).

7.1.4. Por su naturaleza efímera, una vez transcurrido el plazo de expiración no es posible exportar ni recuperar el historial.

7.1.5. Advertencia honesta sobre copias. El borrado funcional elimina la conversación del Servicio activo, pero por razones técnicas pueden subsistir copias temporales por un período acotado: las copias de respaldo (backups) dentro de su ciclo de rotación, y nuestros encargados pueden conservar copias técnicas temporales por seguridad y prevención de abuso, sin utilizarlas para entrenar sus modelos conforme a sus contratos de encargo (cláusula 9.1).

7.2. Audio y reconocimiento de voz

7.2.0. La App no realiza reconocimiento de voz: Ask funciona por texto. El micrófono se utiliza únicamente, y de forma opcional, para los reportes de fallas por audio (cláusula 3.8), que no se transcriben ni se procesan con inteligencia artificial.

7.2.1. No convertimos tu voz a texto y no recurrimos a proveedores de reconocimiento de voz. El uso del micrófono para el reporte de fallas requiere tu consentimiento separado (cláusula 6.2.v) y el permiso del sistema operativo.

7.2.2. Si esto cambiara, te lo informaríamos antes de habilitarlo y se aplicarían las cláusulas 6.2.v, 9 y 10.

7.2.3. No usamos tu voz para identificarte biométricamente, ni el audio de tus reportes de fallas ni ningún otro.

8. Perfilamiento e inferencias automáticas

8.1. No hacemos perfilamiento, y esta cláusula es la que nos ata. Lisa registra datos de uso (cláusula 3.6) para medir el uso y el desempeño de la App, y no genera inferencias sobre vos: no te asignamos intereses que no hayas declarado, no te clasificamos, no te puntuamos y no armamos un perfil tuyo. Lo que se calcula son agregados sobre el conjunto de quienes usan Lisa, que no describen a ninguna persona. La personalización de tu brief se basa en lo que vos elegís —tus categorías, tus temas, tus equipos y las prioridades que fijás en «Perfil» (cláusula 3.5)—, y el circuito que arma el brief no lee los eventos de analítica ni tus reacciones (cláusula 3.5). Estas mediciones no se usan con fines publicitarios, porque la App no muestra publicidad (cláusula 8 bis). Y lo escribimos como obligación y no como descripción: si algún día quisiéramos que tu comportamiento influyera en el orden de lo que ves, o construir un perfil tuyo, sería una finalidad nueva y el art. 5 de la Ley 25.326 no nos deja activarla sin informártelo antes y actualizar esta Política (cláusulas 3.9 y 20.3; Sección 13.5 de los Términos y Condiciones). Esta cláusula existe para que no lo podamos hacer en silencio.

8.2. Qué controlás vos. Controlás lo que más pesa: tus intereses, tus temas, tus equipos y tus prioridades, que los ves, los cambiás y los borrás desde «Perfil» —y el brief cambia con eso—. Sobre la analítica de uso, que es parte del Servicio y no tiene interruptor en la App (cláusulas 2.2 y 3.6), tenés dos cosas, y las dos las cumplimos completas: podés revocar tu consentimiento escribiéndonos a team@lisaaiapp.com, sin perder ninguna función, y en ese caso dejamos de registrar hacia adelante —nuestro servidor deja de aceptar eventos referidos a tu cuenta— y tus eventos ya recolectados se disocian de tu cuenta dentro de los 5 días hábiles del art. 16 de la Ley 25.326, que no es lo mismo que borrarlos: dejan de estar referidos a vos (cláusulas 3.6 y 11.2 bis b.1); y podés eliminar tu cuenta desde la App, con el mismo efecto y en el acto (cláusula 20.2). Y como no generamos inferencias, no hay inferencias que dejar de generar: lo que hay que desvincular son los registros, y eso es exactamente lo que hacemos.

8.3. Estas inferencias no constituyen decisiones plenamente automatizadas que produzcan efectos jurídicos sobre vos ni te afecten significativamente. Se usan para curar contenidos y mejorar la experiencia, nunca para publicidad (cláusula 8bis.3).

8.4. El plazo de conservación se detalla en la cláusula 11; al eliminar tu cuenta, se suprimen o anonimizan.

8 bis. Publicidad: la App no muestra publicidad

8bis.0. La App no muestra publicidad. Lisa no muestra publicidad de ningún tipo: no hay avisos en el brief, ni en Titulares, ni en los Artículos, ni en Ask, ni contenido patrocinado en ninguna pantalla. En consecuencia: (a) la App no incorpora ningún SDK, píxel ni biblioteca de publicidad ni de medición de terceros; (b) no accedemos al identificador publicitario del dispositivo (IDFA en iOS, Advertising ID en Android) ni a ningún identificador de seguimiento; (c) no compartimos, no cedemos y no vendemos tus datos a anunciantes, agencias ni redes publicitarias; y (d) no hacemos seguimiento entre aplicaciones ni entre sitios web (cláusula 17.3). No existe, por lo tanto, ningún tratamiento de tus datos personales con fines publicitarios.

8bis.1. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No existen planes: Lisa es gratuita en su totalidad y todas las personas reciben el mismo Servicio (cláusula 13.1 de los Términos y Condiciones). Se conserva la numeración para no alterar las referencias de las versiones anteriores.

8bis.2. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No hay avisos de ninguna clase, ni contextuales ni de otro tipo (cláusula 8bis.0). Se conserva la numeración para no alterar las referencias.

8bis.3. Publicidad personalizada: no la hacemos. Lisa no muestra publicidad personalizada ni segmentada con tus datos personales, y no genera inferencias con fines publicitarios (cláusulas 3.9 y 15.2). Por eso no te pedimos ningún consentimiento publicitario: no hay tratamiento de tus datos con ese fin (cláusula 6.2 (C)). Si en el futuro quisiéramos mostrar publicidad, te lo informaríamos con la antelación de la cláusula 20.3, actualizaríamos esta Política y las declaraciones de las tiendas, y la publicidad personalizada solo la haríamos con tu consentimiento separado, previo, expreso y revocable, que no sería condición para usar el Servicio.

8bis.4. Derecho de retiro (art. 27, Ley 25.326). El art. 27 te permite pedir, gratis, el retiro o el bloqueo de tus datos de bases con fines publicitarios. Como no hacemos publicidad y no usamos tus datos con ese fin, no tenemos bases de datos con fines publicitarios de las que retirarte. Donde ese derecho tiene efecto concreto es en las comunicaciones comerciales: podés revocar tu consentimiento de marketing en cualquier momento, sin costo y sin afectar tu acceso, desde la configuración de la App, desde el enlace de baja de cada comunicación o escribiendo a team@lisaaiapp.com (cláusula 16.3).

8bis.5. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No hay anunciantes ni sponsors, de modo que no informamos estadísticas a nadie. Se conserva la numeración para no alterar las referencias.

8bis.6. Lo que NO hacemos. No incorporamos SDK, píxeles ni bibliotecas de publicidad; no usamos el identificador publicitario del dispositivo; no compartimos tus datos personales con anunciantes, agencias ni redes publicitarias; no vendemos ni cedemos tus datos con fines publicitarios; no segmentamos con datos sensibles ni con inferencias sobre ellos (cláusula 15.2); no usamos tu zona ni tu ubicación para segmentar (cláusula 3.3 bis); y no combinamos tus datos con datos de terceros con fines publicitarios. Por eso la tabla de encargados de la cláusula 9.2 no incluye ninguna categoría de publicidad: no existe un proveedor publicitario que reciba tus datos.

8bis.7. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No hay avisos que entregar ni entregas que medir. Se conserva la numeración para no alterar las referencias.

9. Encargados y subencargados. Cesiones legalmente exigidas

9.1. Recurrimos a proveedores que tratan datos por nuestra cuenta y según nuestras instrucciones (encargados, art. 25, Ley 25.326). Con cada uno mantenemos un contrato de encargo (DPA) que prevé confidencialidad, uso limitado a nuestras instrucciones, prohibición de uso propio y de cesión no autorizada, seguridad y destrucción o devolución al concluir. No hay ningún procesador de pagos, porque no hay cobro (cláusula 3.10).

9.2. Por razones de confidencialidad operativa no publicamos el detalle completo de nuestro stack técnico; sí informamos las categorías de encargados que tratan datos personales tuyos, qué recibe cada una y en qué país los trata, que es lo que exige el art. 6, inc. a, de la Ley 25.326. Esta tabla enumera a quienes tratan datos personales tuyos; no es un inventario de todos los servicios técnicos que usamos para producir el contenido, que no reciben ningún dato tuyo. La última fila no es un encargado: es un servicio de la propia plataforma, que actúa bajo sus políticas y no bajo nuestras instrucciones.

9.2 bis. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No hay procesador de pagos y ninguno de nuestros encargados trata tus datos por cuenta propia (cláusulas 3.10 y 9.6). Se conserva la numeración para no alterar las referencias de las versiones anteriores.

9.3. Quién es nuestro proveedor de modelos de IA. Lo nombramos porque el texto de tu pregunta sale de nuestra infraestructura hacia un tercero y cruza la frontera, y preferimos que sepas cuál es. Ese proveedor es Google, y el tratamiento ocurre en Estados Unidos (cláusulas 10.1 y 10.2). Ese proveedor interviene en tres cosas y en ninguna otra: los resúmenes del brief y de los Artículos, las respuestas de Ask (cláusula 3.7) y las del asistente de «Asistencia» (cláusula 3.12). Respecto de esos modelos: enviamos solo los datos minimizados necesarios y sin ningún identificador tuyo —el proveedor no recibe tu correo, tu teléfono ni el identificador de tu cuenta—, con una sola excepción que preferimos declarar antes de que la descubras: en Asistencia viaja también tu nombre para mostrar, junto con el estado de tu cuenta que detalla la cláusula 3.12, para que el asistente te hable por tu nombre y pueda diagnosticar lo que te pasa en vez de recitar; puede retener temporalmente los mensajes enviados, por un plazo acotado y con fines de seguridad y prevención de abuso; no los utiliza para entrenar sus modelos conforme al contrato que nos rige; y la relación se rige por el correspondiente DPA. El proveedor de síntesis de voz es distinto y no recibe ningún dato personal tuyo: solo el guion editorial del brief, que es el mismo para todas las personas que comparten esa selección.

9.4. Subencargados. Algunos encargados pueden valerse de subencargados o proveedores de infraestructura propios, sujetos a las mismas obligaciones del art. 25 (confidencialidad, uso limitado, seguridad y destrucción al concluir).

9.5. Cesiones legalmente exigidas. Con carácter excepcional, podemos comunicar o ceder tus datos cuando una orden judicial o el requerimiento de una autoridad competente así lo exija, o para ejercer o defender derechos en un proceso, limitado a lo estrictamente requerido. Cuando la ley lo permita, procuraremos informarte.

9.6. Estos proveedores actúan como encargados, no como cesionarios para fines propios. No vendemos ni cedemos tus datos a terceros para fines propios de éstos, sin perjuicio de las cesiones legalmente exigidas. Si la autoridad de control lo requiere, le informaremos la identidad concreta de nuestros encargados. Las categorías de destinatarios y su país de tratamiento son las de la tabla de la cláusula 9.2, que es la información que el art. 6, inc. a, de la Ley 25.326 nos obliga a darte.

9.7. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No emitimos comprobantes de venta, de modo que no comunicamos ningún dato tuyo a la autoridad fiscal (cláusula 3.10). Se conserva la numeración para no alterar las referencias de las versiones anteriores.

9.8. Derogada. Sin efecto desde la fecha de última actualización de esta Política. No hay medio de pago, ni suscripción, ni renovación (cláusula 3.10). Se conserva la numeración para no alterar las referencias.

10. Transferencia internacional de datos

10.1. Tus datos son tratados fuera de la República Argentina por nuestros encargados, y el único país de destino de datos personales tuyos es Estados Unidos. Para que sepas exactamente qué viaja y con quién, el país figura en cada fila de la tabla de la cláusula 9.2: infraestructura y autenticación (que incluye tu cuenta, tu perfil y la racha de la cláusula 3.5 bis), almacenamiento de archivos, modelos de IA (Google) —que trata el texto de Ask y también los mensajes que le escribís al asistente de «Asistencia», cláusulas 3.7 y 3.12—, síntesis de voz, distribución y actualizaciones de la App (cláusula 3.13 bis), correo transaccional, envío de notificaciones —solo si activaste los avisos (cláusula 3.13 ter)— e inicio de sesión federado. No hay ningún otro país al que se transfieran datos personales tuyos, y si lo hubiera lo agregaríamos acá antes de que ocurra (cláusula 20.3). Algunos proveedores técnicos que no reciben ningún dato personal tuyo —por ejemplo el del clima, que se explica en la cláusula 10.1 bis— operan desde otros países; eso no es una transferencia de datos personales y no altera lo anterior. Los eventos de analítica de uso no se transfieren a ningún tercero: van únicamente a nuestra propia infraestructura (cláusula 3.6).

10.1 bis. La consulta del clima, y por qué la declaramos aunque no sea una transferencia de datos tuyos. Para armar la línea de clima del inicio, nuestro servidor —no tu teléfono— le consulta a un proveedor de datos meteorológicos con sede en el Reino Unido el estado del tiempo en la ciudad capital que corresponde a tu provincia (cláusula 3.3 ter). En esa consulta no viaja ningún dato personal tuyo: ni tu identificador, ni tu correo, ni tu IP, ni tu ubicación; viaja el nombre de una de 24 ciudades, y la respuesta se reutiliza para todas las personas de esa provincia. Por eso, en rigor, no constituye una transferencia internacional de datos personales en los términos del art. 12 de la Ley 25.326, y no necesita la salvaguarda de la cláusula 10.3. La declaramos igual porque preferimos que sepas de antemano que hay un tercero involucrado en algo que ves en pantalla. Si alguna vez ese proveedor pasara a recibir un dato que sí te identifique, dejaría de estar en esta cláusula y pasaría a la 10.2 con su salvaguarda, y te lo informaríamos antes (cláusula 20.3).

10.2. Conforme a la normativa de la AAIP (art. 12 de la Ley 25.326 y disposiciones complementarias), Estados Unidos no figura en la lista de países con nivel de protección adecuado, de modo que esas transferencias se amparan con las garantías de la cláusula 10.3. La Unión Europea / Espacio Económico Europeo sí es considerada de nivel adecuado, pero hoy no realizamos ninguna transferencia internacional hacia allí.

10.3. Salvaguarda aplicada. El art. 12 de la Ley 25.326 prohíbe transferir datos a países sin nivel adecuado, con excepciones tasadas, y admite que la transferencia se ampare en garantías contractuales. Esa es la vía que usamos, y es la única que invocamos: (i) contratos de transferencia con cada encargado, que incorporan el modelo de cláusulas contractuales aprobado por la Disposición AAIP N° 60-E/2016; y (ii) además, tu consentimiento informado cuando la transferencia depende de un tratamiento opcional que consentiste (cláusula 10.4). Lo que no invocamos, y lo aclaramos a propósito: el art. 5 de la Ley 25.326 rige la licitud del tratamiento, no la de la transferencia internacional, así que la ejecución del contrato no es por sí sola una salvaguarda de transferencia, y no la presentamos como tal.

10.4. Si la base aplicable es tu consentimiento, lo recabamos de manera clara y separable, informándote los destinos, las categorías de destinatarios y que el país de destino puede no ofrecer el mismo nivel de protección.

11. Plazos de conservación por categoría de dato

11.1. Conservamos tus datos solo durante el tiempo necesario para las finalidades declaradas y las obligaciones legales, y luego procedemos a su destrucción o anonimización (art. 4, inc. 7). Estos son los plazos máximos de conservación; cumplidos, suprimimos o anonimizamos el dato:

11.2. Al eliminar tu cuenta, suprimimos o disociamos tus datos conforme a estos plazos —cuál de las dos cosas le toca a cada categoría está en la tabla de arriba y en la cláusula 11.2 bis, y no lo dejamos librado a la interpretación—, salvo los que debamos conservar por obligación legal o para la defensa de derechos —y, como no cobramos, no hay documentación contable ni fiscal tuya que debamos conservar (cláusula 3.10)—. La supresión alcanza a los datos inferidos y a los datos recibidos de Google/Apple, y se solicita a los encargados que procedan al borrado.

11.2 bis. Cómo y cuándo se ejecuta la supresión. Para que sepas qué esperar y en qué plazo podés reclamarnos: (a) De inmediato, al confirmar la eliminación, se borran tu cuenta y tus credenciales de acceso, tu perfil, tu fecha de nacimiento, tu zona, tus intereses, temas, equipos y reacciones, tu historial de Ask que siguiera vivo, tus conversaciones con el asistente de «Asistencia» (cláusula 3.12), tu racha y tus días contados (cláusula 3.5 bis), tus reportes de contenido, estén resueltos o no, y —si tenías avisos activados— el token de notificaciones, tus preferencias de avisos y el registro de los que se te enviaron (cláusula 3.13 ter). En el mismo acto se borra de tu teléfono todo lo que la App guardaba ahí: la credencial del ingreso rápido (cláusula 3.2 bis), el audio que hubieras descargado para escuchar sin conexión y la cola local de tu racha (cláusula 17.2 ter). Y si te habías registrado con «Iniciar sesión con Apple», revocamos también el vínculo con Apple, para que Lisa deje de figurar entre las aplicaciones a las que le diste acceso; si te habías registrado con Google, tu cuenta se elimina igual y el permiso de la App lo retirás vos desde tu propia cuenta de Google, en myaccount.google.com/permissions (Sección 23.2 bis de los Términos y Condiciones). (b) Dentro de los 5 (cinco) días hábiles del art. 16 de la Ley 25.326 completamos lo que no queda cerrado en el mismo acto. Y acá hay dos tratamientos distintos, que preferimos no meter en la misma palabra: (b.1) Los eventos de analítica de uso se DISOCIAN de tu identidad —les quitamos el identificador de tu cuenta y el identificador anónimo con el que se habían agrupado, de modo que el asiento deja de estar referido a vos y ya no permite individualizarte ni volver a asociarte con él—. La fila con el registro de uso, sin ninguna identificación, subsiste: lo que desaparece es el vínculo con vos. Te lo decimos con esa palabra porque es la que corresponde y no queremos prometerte de más: el art. 16 de la Ley 25.326 te da el derecho de supresión, y la propia ley define la disociación como el tratamiento que hace que la información no pueda asociarse a persona determinada ni determinable (art. 2); disociado el asiento, deja de ser un dato personal tuyo y no queda dato tuyo que suprimir. (b.2) El archivo de audio de tus reportes de fallas y sugerencias SÍ SE ELIMINA del almacenamiento (cláusula 3.8): ahí no hay disociación que valga, porque tu voz no se puede desidentificar — el archivo se borra. Y en el mismo plazo cursamos los pedidos de borrado a los demás encargados. (c) Las copias de respaldo se sobrescriben dentro de su ciclo de rotación, de hasta 30 días (cláusula 11.1); mientras tanto no se usan para nada que no sea restaurar el servicio ante una falla. (d) Solo sobrevive a todo esto lo que una obligación legal nos exija conservar —hoy, la constancia de tus solicitudes de baja o de arrepentimiento (cláusula 3.17)— y las métricas agregadas y anonimizadas, que ya no permiten individualizarte. Si pasado ese plazo creés que algo tuyo sigue vivo, escribinos a team@lisaaiapp.com y te respondemos dentro de los 5 días hábiles del art. 16 de la Ley 25.326.

12. Tus derechos (ARCO) y reclamo ante la AAIP

12.1. Como titular de los datos, y frente a nosotros, tenés estos derechos. Los escribimos con su artículo, su plazo y su alcance real, porque un derecho sin plazo no se puede reclamar: (a) Acceso (art. 14): pedirnos la copia de tus datos, gratis, a intervalos no menores a seis meses —salvo que acredites un interés legítimo para pedirlo antes, que es la letra del art. 14, inc. 3 y funciona como requisito para adelantar tu propio pedido, no como base de licitud: como base de licitud el interés legítimo no existe en la ley argentina y nosotros no lo invocamos (cláusula 6.1)—; respondemos dentro de los 10 días corridos. (b) Rectificación, actualización y supresión (art. 16): corregir lo que esté mal, completar lo que falte y pedir que borremos lo que corresponda; respondemos dentro de los 5 días hábiles. Estos dos derechos son indenegables: no los condicionamos a nada, no te pedimos que expliques para qué los querés y no te cobramos. (c) Revocación del consentimiento: todo lo que se funda en tu consentimiento lo podés revocar. El Decreto 1558/2001, Anexo I, art. 5, párr. 3 establece que el consentimiento puede ser revocado en cualquier tiempo y que la revocación no tiene efectos retroactivos; y el art. 44 de la Ley 25.326 —que declara de orden público los capítulos I a IV, donde vive ese derecho— es el que hace que no se pueda pactar en contra. Lo tratamos aparte del derecho de oposición porque no es lo mismo, y confundirlos te dejaría reclamando por el artículo equivocado: la revocación se ejerce escribiéndonos a team@lisaaiapp.com, y para la analítica de uso su efecto está explicado, con lo que hace y lo que no hace, en la cláusula 3.6. (d) Oposición, con el alcance que la ley le da y no más (art. 27, inc. 3): la ley te da el derecho a pedir el retiro o el bloqueo de tu nombre de las bases de datos destinadas a publicidad. Te lo declaramos aunque hoy no aplique —no tenemos ninguna base con fines publicitarios, porque no hacemos publicidad de ninguna clase (cláusulas 8 bis y 8bis.4)—, para que quede escrito de antemano: el día que existiera una base así, este derecho es tuyo desde el primer día y se ejerce por el mismo correo. Y corregimos algo que esta Política decía de más: el art. 27 no da un derecho general de oposición a cualquier tratamiento no publicitario. Lo que tenés frente a la analítica no es oposición: es la revocación del punto (c), que es más directa y no exige que acredites nada. (e) Reclamo ante la autoridad de control: la autoridad de control en materia de protección de datos personales en Argentina es la Agencia de Acceso a la Información Pública (AAIP), ante la que podés reclamar si te negamos un pedido o si no te contestamos en plazo, además de la acción de hábeas data (art. 43 de la Constitución Nacional). Sus datos están en la cláusula 12.3. Y acá corregimos otra cosa que esta Política decía mal: lo que el art. 6 de la Ley 25.326 nos obliga a informarte es, en su inc. e, que podés ejercer el acceso, la rectificación y la supresión —la existencia de la autoridad de control no figura en esa lista—. Te la declaramos igual, y en este mismo lugar, porque un derecho sin saber ante quién reclamarlo no sirve de nada.

12.2. Podés ejercerlos gratis desde la App (acceder a tus datos, editar tu perfil y tus intereses, eliminar tu cuenta) y/o escribiendo a team@lisaaiapp.com. Podremos pedirte que acredites tu identidad. Las conversaciones de Ask, por su carácter efímero, se eliminan solas (cláusula 7.1).

12.2 bis. «Descargar mis datos», y qué hace exactamente ese botón. En «Perfil» → «Privacidad y datos» hay una fila que dice «Descargar mis datos — Te enviamos una copia por email». Te explicamos con precisión qué hace, porque el nombre puede sugerir otra cosa: no genera un archivo en el momento ni lo descarga a tu teléfono. Lo que hace es abrir tu propia aplicación de correo con un mensaje dirigido a team@lisaaiapp.com y el asunto ya escrito («Exportar mis datos»), para que lo envíes vos. Es, entonces, un atajo para ejercer tu derecho de acceso del art. 14 de la Ley 25.326 sin tener que buscar nuestra dirección: recibido tu pedido, preparamos la copia y te la mandamos por correo dentro de los 10 días corridos del art. 14 de la Ley 25.326 (cláusula 12.4). No hace falta que uses ese botón: escribirnos directamente vale exactamente igual, y tampoco hace falta que estés dentro de la App.

12.3. Reclamo ante la autoridad de control. Ante negativa o silencio, podés reclamar ante la AAIP y/o iniciar la acción de hábeas data (art. 43 CN). AAIP — Av. Pte. Julio A. Roca 710, Piso 2, CABA (C1067ABP); www.argentina.gob.ar/aaip.

12.4. Alcance. La Ley 25.326 no regula la portabilidad de datos, de modo que lo que te damos es el derecho de acceso del art. 14: si lo pedís, te enviamos gratis la copia de tus datos, sin comprometernos a un formato determinado. Nada de esta cláusula limita tus derechos de acceso, rectificación, actualización, supresión y oposición, ni la acción de hábeas data (art. 43 de la Constitución Nacional; arts. 33 y ss. de la Ley 25.326). Sobre el carácter de las inferencias automáticas, ver la cláusula 8.3.

12.5. Leyendas de la Disposición DNPDP N° 10/2008.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso al mismo en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados por incumplimiento de las normas vigentes en materia de protección de datos personales.

13. Compartir la App y datos de terceros

13.1. La App incluye un botón para compartir Lisa, y te ofrece dos caminos: «Enviar por WhatsApp», que abre WhatsApp con el mensaje ya escrito para que vos elijas a quién mandárselo —si no tenés WhatsApp instalado, se abre en su lugar el mecanismo de compartir de tu sistema operativo (mensajería, correo, redes sociales)—; o «Copiar link». En los dos casos sos vos quien elige el destinatario y envía el mensaje, desde tu propio dispositivo. Abrir WhatsApp es una navegación tuya hacia una aplicación de un tercero, no una cesión de datos nuestra: no le entregamos ningún dato tuyo, no le entregamos ningún dato de la otra persona y WhatsApp no es un encargado nuestro (por eso no figura en la tabla de la cláusula 9.2). Lo que se comparte es el enlace público lisaaiapp.com, igual para todas las personas. No existe programa de referidos: no hay códigos por usuario ni beneficios de ninguna clase.

13.2. En consecuencia, no recolectamos datos de terceros por esta función: no accedemos a tu libreta de contactos, no recibimos, vemos ni conservamos el dato de contacto de la persona con la que compartís Lisa, y no le enviamos ninguna comunicación por nuestra cuenta. No hay, por lo tanto, dato de terceros que conservar (cláusulas 3.11 y 11.1).

13.3. Si la persona con la que compartiste Lisa decide crear una cuenta, sus datos se tratan conforme a esta Política, como los de cualquier usuario y sin vínculo alguno con tu cuenta.

14. Datos de menores y edad mínima (18+)

14.1. Lisa está dirigida exclusivamente a personas mayores de 18 años. No recolectamos datos de menores a sabiendas. Al registrarte declarás tener 18 años o más; el onboarding incluye un control de edad neutral.

14.2. Si detectamos o se nos informa que un usuario es menor de 18 años, eliminaremos su cuenta y sus datos. (A título informativo, conforme a la Res. AAIP 4/2019 el consentimiento se considera válido a partir de los 16 años; ello no altera que el Servicio sea 18+.)

14.3. Canal para padres, madres y tutores. Quienes detecten que un menor a su cargo creó una cuenta pueden escribirnos a team@lisaaiapp.com y damos de baja la cuenta. Podremos pedir algún dato que acredite razonablemente el vínculo, para no borrar la cuenta de otra persona.

14.4. La eliminación alcanza también a las copias de respaldo (dentro de su ciclo de rotación) y a los encargados.

15. Datos sensibles e inferencias

15.1. Lisa no recolecta deliberadamente datos sensibles (ideología política, convicciones religiosas o filosóficas, afiliación sindical, salud o vida sexual), conforme al art. 7 de la Ley 25.326. No estás obligado/a a aportar datos sensibles.

15.2. Te advertimos honestamente que el contenido libre de tus preguntas en Ask o tus hábitos de escucha podrían, indirectamente, permitir inferir información sensible. Frente a ello: no usamos esas inferencias para publicidad, marketing ni segmentación; no las cedemos a terceros; y aplicamos un resguardo reforzado.

16. Notificaciones, comunicaciones y marketing

16.1. Notificaciones de servicio. Las operativas —el código de un solo uso (OTP), los avisos de cuenta y de seguridad, y la constancia de tus solicitudes de baja o de arrepentimiento (cláusula 3.17)— son necesarias y no pueden desactivarse mientras tengas una cuenta. Son comunicaciones de servicio, no comerciales: se envían incluso si no consentiste marketing (cláusula 24.6 bis de los Términos y Condiciones). Todas se envían por correo electrónico: no existen avisos de cobro, de factura ni de renovación, porque no hay cobro (cláusula 3.10).

16.1 bis. Avisos de la App (notificaciones push): son opcionales y los prendés vos. La App puede mandarte avisos a la pantalla de tu teléfono sobre tu propio brief y tu racha, y no te manda ninguno hasta que lo aceptes: primero la App te explica de qué se trata y recién después el sistema operativo te pide el permiso. Podés apagarlos todos desde el interruptor general, y elegir cuáles de los avisos de tu brief querés recibir, desde «Perfil» → «Avisos» → «Notificaciones», y también desde la configuración de tu teléfono. Los avisos no son publicidad ni comunicaciones comerciales, y no reemplazan a las comunicaciones de servicio de la cláusula 16.1, que se siguen enviando por correo electrónico. Qué datos supone esto, a quién se los entregamos y cómo se borran está en la cláusula 3.13 ter, y en los Términos, en la Sección 18.2 bis. Aparte de esos avisos, hay una notificación que Lisa no envía y que igual vas a ver: el control del reproductor mientras hay audio en curso —el que te deja pausar o adelantar desde la pantalla de bloqueo—. Lo muestra el propio sistema operativo de tu teléfono, no lo enviamos nosotros, no viaja por internet, no lleva contenido y desaparece cuando cortás el audio (Sección 2.1 bis de los Términos y Condiciones). En Android, ese control del reproductor se muestra con el mismo permiso de notificaciones del sistema que usan los avisos de esta cláusula: por eso ese permiso figura en la ficha de Google Play por dos motivos y no por uno, y por eso puede pedírtelo aunque no actives ningún aviso.

16.2. Comunicaciones comerciales / marketing. Son opt-in: solo te las enviamos si las consentís de forma separada (cláusula 6.2 (B) (ix)), con un interruptor propio en «Perfil» que arranca apagado. Y hoy la respuesta corta es más simple todavía: no te enviamos ninguna. A la fecha de esta Política no enviamos comunicaciones comerciales de ninguna clase —ni novedades, ni promociones, ni newsletters—, de modo que ese interruptor no está gobernando ningún envío: lo único que hacés al tocarlo es dejar anotada tu preferencia para más adelante.

16.2 bis. Dónde vive esa preferencia, y qué hacemos antes del primer envío. Preferimos declararlo antes de que te importe: esa preferencia queda guardada junto a tu cuenta, en nuestros servidores, y no solo en el teléfono en el que la tocaste — así vale en cualquier dispositivo en el que entres, y así podemos respetarla el día que enviemos algo. Es el único dato que guardamos por este motivo: un sí o un no, con la fecha en que lo cambiaste. Se borra al eliminar tu cuenta (cláusula 11.1). Mientras no enviemos nada, eso no te quita ningún derecho —no hay comunicación de la que darte de baja—, y el día que enviemos algo, cada comunicación va a llevar su propio enlace de baja y siempre podés escribirnos (cláusula 16.3). Si alguna vez recibís una comunicación comercial nuestra sin haberla pedido, escribinos a team@lisaaiapp.com: es un error nuestro y lo corregimos.

16.3. Podés revocar el consentimiento de marketing en cualquier momento, sin afectar tu acceso, desde la configuración de la App, escribiéndonos a team@lisaaiapp.com y/o desde el enlace de baja que llevará cada comunicación.

16.4. No venta de datos. No vendemos tus datos ni tu lista de correos, en ningún caso, y no realizamos venta cruzada con socios comerciales.

17. Cookies, identificadores, SDKs y etiquetas de tiendas

17.1. La información de esta Política es consistente con las Etiquetas de Privacidad de Apple y con el formulario Data Safety de Google Play. En particular, y para que no queden dudas: la ubicación se declara como aproximada (nunca precisa), se obtiene solo mientras usás la App y a tu pedido (nunca en segundo plano), y no se utiliza para seguimiento a través de aplicaciones o sitios de terceros (cláusula 3.3 bis).

17.1 bis. Qué declaramos en las tiendas. Este es el cuadro que corresponde a lo que dice esta Política y el que consta en las Etiquetas de Privacidad de Apple y en el formulario Data Safety de Google Play. Ninguna categoría se usa para seguimiento (cláusula 17.3).

17.2. En la App. Usamos identificadores técnicos de dispositivo y de sesión, los necesarios para autenticarte y operar el Servicio, más el identificador de la instalación que la App envía al servicio de actualizaciones (cláusula 3.13 bis), que no está asociado a tu cuenta. La App no incorpora ningún SDK de analítica de terceros, no accede al identificador publicitario de tu dispositivo (IDFA en iOS, Advertising ID en Android) —ni siquiera incluye la biblioteca que haría falta para pedírtelo— y no hace ninguna captura automática de pantallas: la analítica de uso se limita a una lista cerrada de eventos, se envía solo a nuestra infraestructura por un único destino (cláusulas 3.6, 3.6 ter y 9.2), y se funda en el consentimiento que prestás al aceptar esta Política y los Términos antes de crear tu cuenta, con la casilla no premarcada de la cláusula 2.2. No hay un interruptor de analítica dentro de la App, porque esa medición es parte del Servicio; la revocás escribiéndonos a team@lisaaiapp.com, sin perder el acceso al Servicio ni ninguna función, y con el efecto que explicamos en la cláusula 3.6. Qué guarda la App en tu propio teléfono, sin enviarlo a ningún lado. La lista es esta, y la damos completa hasta donde nos es útil declararla: tus preferencias; el estado de los consentimientos que sí tienen interruptor —comunicaciones comerciales y avisos de la App— y tu conformidad con el aviso de inteligencia artificial, con su fecha y su versión (cláusulas 3.14 y 6.2 bis); la credencial del ingreso rápido si lo activaste (cláusula 3.2 bis); el correo y el nombre con los que te saluda al iniciar sesión; la cuenta de los días en los que abriste Lisa, que usamos con una sola finalidad —no repetirte el pedido de sugerencias—; un identificador anónimo que la App genera para agrupar los eventos de analítica antes de que inicies sesión, que no es el identificador publicitario y que se renueva al cerrar sesión (cláusula 3.6); la cola de los registros de escucha que todavía no pudieron enviarse por falta de conexión, que se vacía en cuanto se envían (cláusula 3.5 bis); el audio descargado para escuchar sin conexión (cláusula 17.2 ter); y los elementos técnicos propios del funcionamiento de una aplicación móvil —cachés, archivos temporales y el estado de las pantallas—, que no contienen datos personales tuyos y que nombramos así, en conjunto, para no dar una lista cerrada que quede vieja con la próxima corrección. Y una aclaración sobre lo que NO se guarda en tu teléfono, porque importa: la cola de envío de los asientos de consentimiento vive en la memoria de la App y no en su almacenamiento, así que no sobrevive a que cierres la App —lo que sí sobrevive, y es lo que gobierna, es tu decisión (cláusula 3.14)—. Nada de esto sale de tu teléfono, y todo se borra al desinstalar la App, al cerrar sesión o al eliminar tu cuenta.

17.2 bis. En este sitio web no hay cuenta, ni sesión, ni analítica. lisaaiapp.com no tiene registro, no tiene inicio de sesión y no tiene ninguna cuenta que abrir: es un sitio público de lectura, y todo lo que hay que hacer con tu cuenta se hace dentro de la App. En consecuencia: no usamos cookies de sesión, ni cookies publicitarias, ni de analítica, ni de terceros, y no te mostramos ningún cartel de cookies porque no hay nada que consentir. El almacenamiento local del navegador se usa, como mucho, para cuestiones estrictamente técnicas de la propia página; no guardamos ahí ningún dato personal tuyo y no te seguimos entre sitios (cláusula 17.3). Las dos únicas páginas que reciben un dato son los formularios de baja y de arrepentimiento, que funcionan sin ingresar a ninguna cuenta —así lo exige la normativa de defensa del consumidor— y cuyo tratamiento se detalla en la cláusula 3.17.

17.2 ter. El audio que se descarga a tu teléfono para escuchar sin conexión. La App descarga los archivos de audio del brief y de Titulares al almacenamiento temporal de tu dispositivo, para que la reproducción no se corte y para no gastarte los datos dos veces; por eso podés ver el aviso «Descargado · se escucha sin conexión». Lo declaramos acá porque es almacenamiento en tu equipo y las tiendas exigen informarlo, aunque no involucre ningún dato personal tuyo:

• Qué se guarda: los archivos de audio, tal como los servimos. Son los mismos para todas las personas que comparten esa selección de noticias: no llevan tu nombre, ni tu identificador, ni ninguna marca que te distinga.
• Dónde: en la carpeta temporal que el sistema operativo asigna a la App. Es una carpeta que el propio sistema puede vaciar cuando necesita espacio, y que otras aplicaciones no pueden leer.
• Nosotros no lo recibimos. La descarga va de nuestro servidor a tu teléfono y no vuelve: no sabemos qué archivos te quedaron guardados ni cuánto espacio ocupan. Lo que sí registramos, y por otra vía, son los segundos que escuchaste, y eso está declarado en la cláusula 3.5 bis.
• Cuándo se borra: cuando el sistema operativo necesita espacio, al cerrar sesión, al eliminar tu cuenta y al desinstalar la App. También se limpia sola a medida que el brief del día se renueva.
• No es una biblioteca ni un catálogo. No hay descargas a demanda, no podés elegir qué guardar y no hay contenido que quede disponible indefinidamente: es una caché de reproducción, no un archivo de audio bajo demanda.

17.3. Identificadores de dispositivo y ATT. Usamos identificadores técnicos de dispositivo y de sesión para autenticarte y para operar el Servicio con seguridad (cláusula 3.13) y, solo si activás los avisos, el token de notificaciones de tu teléfono, con la única finalidad de hacerte sonar ese aviso (cláusula 3.13 ter): ese token no es el identificador publicitario y no se usa para seguimiento. No realizamos seguimiento entre aplicaciones ni entre sitios web de terceros, en ningún caso: no usamos el identificador publicitario del dispositivo (IDFA en iOS, Advertising ID en Android), no incorporamos SDK, píxeles ni bibliotecas de publicidad o de medición de terceros, y no combinamos tus datos con datos de terceros con fines publicitarios (cláusula 8bis.6). En consecuencia, en iOS no solicitamos la autorización de App Tracking Transparency (ATT), porque no hay seguimiento que autorizar. Si eso cambiara, te lo informaríamos con antelación razonable y solo lo haríamos con tu autorización expresa y previa.

17.4. Derogada. Sin efecto desde la fecha de última actualización de esta Política. Se conserva la numeración para no alterar las referencias de las versiones anteriores.

18. Medidas de seguridad y confidencialidad

18.1. Aplicamos medidas técnicas y organizativas adecuadas (arts. 9 y 10, Ley 25.326; Res. AAIP 47/2018): cifrado en tránsito —la App publicada en las tiendas se comunica con nuestros servidores únicamente por HTTPS— y en reposo; hashing irreversible de contraseñas; verificación por OTP; control de accesos bajo mínimo privilegio; aislamiento por usuario; y seudonimización o anonimización cuando resulta posible.

18.2. Mantenemos copias de respaldo y procedimientos de recuperación, y revisamos periódicamente las medidas de seguridad.

18.3. Quienes intervienen en el tratamiento están sujetos al deber de confidencialidad, que subsiste tras finalizada la relación (art. 10).

18.4. Por razones de seguridad, no detallamos la arquitectura específica ni eventuales vulnerabilidades. Ninguna medida es infalible; ante un incidente, actuamos conforme a la cláusula 19.

19. Notificación de incidentes de seguridad

19.1. Ante una violación de la seguridad de los datos, notificaremos a la AAIP y a los titulares afectados, cuando corresponda, sin demora injustificada, con la información de que dispongamos y las medidas adoptadas.

19.2. La Ley 25.326 no fija un plazo para esa notificación, y las guías de la autoridad de control en la materia (Res. AAIP 47/2018) son recomendaciones, no obligaciones. Por eso no declaramos un plazo en horas: nos obliga la diligencia del art. 9, y el compromiso que sí asumimos es no demorar la comunicación una vez que sabemos qué pasó.

20. Soporte, eliminación de cuenta, vigencia y cambios

20.1. Datos de soporte. Tratamos el contenido de las consultas que nos hacés llegar —por correo, o escribiéndole al asistente de «Asistencia», que es inteligencia artificial, corre en nuestros servidores y guarda la conversación junto a tu cuenta durante 12 meses desde tu último mensaje (cláusula 3.12)— y —si elegís reportar por audio— el audio de tus reportes de fallas, con dos finalidades y ninguna otra: resolver tu consulta y mejorar el Servicio a partir de lo que esas consultas nos muestran (cláusula 5.1 (j); nunca para marketing ni para entrenar modelos); el audio solo lo escucha una persona de nuestro equipo, no se transcribe y se conserva conforme a la cláusula 11. Al escalar a un canal externo, los datos quedan sujetos también a las políticas de esos canales.

20.2. Eliminación de cuenta. Podés eliminar tu cuenta y tus datos desde la App, en un solo paso y sin contactarnos —«Perfil» → «Cuenta y datos» → «Eliminar cuenta», escribiendo la palabra ELIMINAR para confirmar—, y/o mediante la página web pública lisaaiapp.com/eliminar-cuenta, accesible sin instalar la App, que explica cómo pedir la eliminación por correo si no podés ingresar. La eliminación es gratuita, no requiere ningún trámite previo y no deja ningún cargo pendiente, porque el Servicio es gratuito (cláusula 3.10). El borrado alcanza a los encargados, salvo lo que debamos conservar por obligación legal o defensa de derechos. Con una precisión que hacemos acá y no escondida en el detalle: de todo lo que se va con tu cuenta hay una sola categoría que no se borra sino que se disocia —los eventos de analítica de uso, que quedan sin el identificador de tu cuenta y sin el identificador anónimo, de modo que dejan de estar referidos a vos (cláusula 11.2 bis b.1)—; el archivo de audio de tus reportes de fallas, en cambio, se elimina (cláusula 11.2 bis b.2). Ver la guía de eliminación de cuenta.

20.3. Vigencia y cambios. Esta Política rige desde su fecha de última actualización. Los cambios materiales te los notificamos con antelación razonable a su entrada en vigencia, por los medios de la App o por correo electrónico (Sección 24.5 de los Términos y Condiciones). Lo que sí es una obligación legal, y no una promesa nuestra, es esto: si el cambio incorpora una finalidad nueva o amplía el tratamiento, no lo aplicamos sin tu consentimiento expreso y previo, y el uso posterior de la App no equivale a consentimiento (art. 5 de la Ley 25.326). Si no aceptás el cambio, podés eliminar tu cuenta antes de que entre en vigor.

20.4. Contacto. team@lisaaiapp.com.

20.5. Versiones y ubicación de los textos legales. La versión vigente de esta Política y de los Términos es la publicada en lisaaiapp.com/privacidad y en lisaaiapp.com/terminos, y es la única que rige; la App enlaza a esas páginas para que puedas leer siempre el texto en vigor. Si alguna pantalla de la App llegara a mostrar un texto legal distinto, incompleto o desactualizado, prevalece el publicado en el sitio, y ninguna copia interna puede ampliar el tratamiento de tus datos más allá de lo que estas páginas declaran (Sección 26.3 de los Términos y Condiciones). Cada versión se identifica por su fecha de última actualización, y esa identificación es la que se asienta en tu registro de consentimientos (cláusula 3.14). Conservamos las versiones anteriores.