1. Alcance y contacto
Este aviso corresponde a ARATOR | Plataforma Comercial, administrada bajo el nombre comercial Arator Bioagro. El canal para consultas, acceso, corrección y eliminación de datos es info@arator-agro.com. Cada empresa usuaria administra los datos comerciales que incorpora y los permisos de sus integrantes.
2. Información que se registra
La plataforma registra los datos que cargás para tu cuenta y empresa: nombre, correo, CUIT o CUIL, ciudad, provincia, rol y credenciales de acceso protegidas. También conserva los contactos, operaciones, contratos, cargas, documentos, tareas y registros financieros que vos o integrantes autorizados de tu empresa incorporen, junto con su historial de cambios.
Las conexiones externas son opcionales. Cuando las autorizás, se guardan identificadores de la cuenta, permisos, credenciales de autorización y los datos necesarios para la función elegida. Los registros técnicos pueden incluir fecha, estado y referencias de errores para proteger el acceso y resolver problemas.
3. Para qué se utiliza
La información se utiliza para identificar tu cuenta, conservar la actividad de tu empresa, mostrar y relacionar sus registros, importar las fuentes que seleccionás, atender tus consultas y operar las conexiones autorizadas. Las sesiones permiten mantener tu acceso; los permisos determinan qué podés consultar o modificar.
En Matcheo de siembras, publicar requiere autorizar expresamente compartir aportes, contacto, CUIT/CUIL y el punto o localidad del campo indicado con las otras empresas registradas. Guardar un borrador no publica esa información.
Los datos de una cuenta conectada no se publican por el solo hecho de vincularla. Los datos de alta se conservan como contactos privados de la administración global para gestionar cuentas y soporte. No se publican por defecto en mapas ni agendas de otras empresas, y el registro no otorga consentimiento para campañas comerciales. Las propuestas comerciales publicadas en Matcheo tienen un alcance diferente de tus archivos y conversaciones personales.
4. Google Drive y correo
Drive: se consultan carpetas, metadatos y contenido de archivos según la selección y la autorización que hayas dado. Los originales se editan en Drive. ARATOR puede conservar lecturas, vistas previas y datos derivados para mostrarlos en la plataforma. Si aprobás una clasificación operativa, los registros resultantes se incorporan a los módulos de la empresa conforme a sus permisos; una fuente personal y un registro operativo compartido son cosas diferentes.
Correo recibido: se consultan remitente, asunto, fecha, extracto y, cuando abrís un mensaje, su contenido. Se pueden relacionar remitentes con tu base de contactos para mostrar alertas internas. El permiso de lectura no habilita envíos.
Campañas de correo: enviar requiere una autorización adicional de Gmail y una acción de campaña con destinatarios y contenido revisados. Importar un contacto no envía correos ni lo incorpora automáticamente a una campaña.
5. WhatsApp individual
La integración utiliza los servicios oficiales de Meta para WhatsApp Business. Cuando completás una autorización válida, se asocian la cuenta Business y el número autorizado a tu usuario dentro de la empresa activa. Se pueden conservar identificadores de conversaciones, interlocutores, mensajes, referencias de adjuntos y estados de entrega que el proveedor comunique.
Los chats del modo Mi WhatsApp se consultan con el alcance de ese usuario y empresa. Vincular un número no lo convierte en un canal compartido para todas las empresas. La configuración común de Meta y cualquier canal administrativo están reservados a la administración global. Cada empresa usuaria vincula únicamente su propio número mediante el flujo oficial de autorización y QR disponible para su cuenta.
La autorización y el QR, cuando la cuenta es elegible, los ofrece Meta. El historial anterior del celular no se importa automáticamente. Una conexión sólo se considera autorizada cuando existe respuesta real del proveedor; guardar la configuración de la app no conecta por sí mismo un teléfono.
WhatsApp en la aplicación de escritorio
La aplicación de ARATOR para Windows y macOS abre el sitio oficial WhatsApp Web en una vista de navegador dentro de su ventana. La vinculación y el QR pertenecen a WhatsApp. Esta modalidad es distinta de la integración opcional de Meta Business descrita arriba y no importa por sí misma conversaciones a la base de datos de ARATOR.
En este modo, el perfil de navegador, las claves de vinculación, las cookies y los datos que almacena WhatsApp Web permanecen en el equipo. Se usa un perfil separado para cada usuario de ARATOR y empresa, con su identidad verificada en el servidor. La clave que identifica esos perfiles se protege mediante el almacén seguro del sistema operativo. También debés proteger tu sesión del equipo y usar cifrado de disco cuando corresponda. No se garantiza el acceso frente a otra persona con privilegios de administrador del equipo.
Al cerrar sesión o cambiar de empresa se cierra la vista de WhatsApp; el perfil local se conserva para volver a abrirlo con la misma cuenta y empresa. «Quitar sesión de este equipo» elimina sólo ese perfil de la app, con confirmación. No elimina la cuenta ni los chats del celular. Podés revocar la vinculación desde «Dispositivos vinculados» en WhatsApp; el proveedor también puede vencerla. ARATOR no envía mensajes, incorpora contactos ni inicia campañas automáticamente desde esta vista.
Drive y correo conservan sus permisos por usuario y empresa. Cuando autorizás Google desde la app, el proceso se abre en tu navegador habitual y retorna a ARATOR mediante un enlace de la aplicación. ARATOR no recibe tu contraseña de Google.
6. Asistente y clasificación con inteligencia artificial
Ari, ayuda de la plataforma: al consultar a Ari con tu sesión iniciada se envían a OpenAI tu pregunta, un contexto limitado de intercambios anteriores y las guías de producto necesarias. No se incorporan automáticamente tus registros, archivos, correos ni chats de WhatsApp. La conversación se guarda en ARATOR separada por usuario y empresa; al cambiar de cuenta o permisos no se reutiliza la conversación de otra identidad. No compartas contraseñas, códigos ni tokens. Las preguntas antes de iniciar sesión consultan guías locales de acceso y no se envían a la IA. Empezar una nueva conversación no elimina las anteriores; podés solicitar su eliminación por el canal de privacidad.
Al usar el asistente o solicitar una clasificación, se envían a OpenAI tu instrucción y el contenido, las muestras o los archivos seleccionados necesarios para ese análisis. Esto puede incluir datos de terceros presentes en la fuente: seleccioná únicamente información que tengas autorización para tratar.
Al solicitar investigación de mercado o estimaciones agronómicas, se envían a OpenAI la pregunta y los parámetros seleccionados: producto, zona, fecha, variedad, superficie y datos meteorológicos necesarios. La búsqueda web consulta fuentes públicas. No se incluyen por defecto documentos, CUIT, nombres de contrapartes ni sus conversaciones. Los informes quedan guardados para el usuario y la empresa que los generó. Las proyecciones de precios y rindes son escenarios, no garantías ni órdenes comerciales.
La integración envía las solicitudes a la API con la opción de almacenamiento de respuestas desactivada. Esa opción no implica ausencia de todo registro técnico del proveedor. Los resultados pueden contener errores y requieren revisión antes de utilizarlos en decisiones o registros operativos. La IA no modifica los originales de Drive.
Informe financiero BCRA
Cuando consultás una contraparte o registrás su revisión en un negocio o siembra, se consulta su CUIT/CUIL en las fuentes públicas del BCRA de financiaciones, antecedentes y cheques rechazados. La evaluación explica su criterio interno, fuentes y fecha; no consulta información fiscal ni decide automáticamente la operación. La consulta y su versión pueden conservarse como evidencia del negocio. Podés solicitar acceso o corrección; los datos publicados por el BCRA se rectifican ante la entidad informante según su procedimiento.
7. Proveedores y acceso a la información
La plataforma se aloja mediante ChatGPT Sites y servicios de Cloudflare. Google, Meta y OpenAI intervienen cuando utilizás sus respectivas funciones. Cada proveedor procesa la información que recibe bajo sus propias condiciones y políticas, y puede operar infraestructura fuera de Argentina. No se promete una localización única de almacenamiento.
Los usuarios autorizados de tu empresa pueden acceder a los registros operativos según sus roles. Las conexiones personales y sus lecturas tienen controles por usuario y empresa. El acceso administrativo o técnico para soporte y seguridad debe limitarse a la finalidad que lo justifique.
8. Seguridad y conservación
La plataforma aplica autenticación, controles de permisos, separación por empresa y cifrado de las credenciales de integraciones en el servidor. Los archivos subidos se controlan por formato y contenido básico. Un motor antivirus externo sólo recibe el contenido al estar configurado por la administración, y debe devolver un resultado para habilitar la descarga y el procesamiento. Sin ese análisis, los archivos subidos permanecen en cuarentena. Estas medidas reducen riesgos y no constituyen una garantía de seguridad absoluta.
Los datos guardados pueden permanecer mientras se utilicen las funciones correspondientes o exista una necesidad documentada de conservación. No hay una eliminación automática de todos los datos al cerrar sesión o desconectar una cuenta. Los registros comerciales, comprobantes e historiales pueden requerir conservación por obligaciones aplicables o derechos de terceros; cada solicitud debe revisarse con su alcance concreto.
9. Tus opciones y derechos
Podés cambiar tus datos de cuenta disponibles, desconectar las cuentas externas y revocar permisos desde el proveedor. También podés solicitar acceso, corrección, actualización o eliminación por correo a la administración de ARATOR. Se puede requerir una verificación proporcional de identidad y de la empresa a la que pertenecen los datos.
Consultá las instrucciones de eliminación de datos para distinguir la desconexión, la revocación y la supresión de registros. No envíes contraseñas, tokens ni códigos de verificación por correo.
La Agencia de Acceso a la Información Pública informa los derechos de las personas titulares de datos y los canales para presentar reclamos.