Política de privacidad

Última actualización: 4 de noviembre de 2026

Esta política explica cómo Umara, operado por Orchila Tech ("Umara", "nosotros"), trata los datos personales cuando se usa el servicio. Somos responsables de los datos de las cuentas de quienes usan Umara, y encargados de los datos que cada empresa registra sobre sus clientes, proveedores y empleados: los tratamos solo por cuenta de esa empresa y según sus instrucciones.

1. Datos que tratamos

• Datos de la cuenta: nombre, correo electrónico, empresa, rol, sesiones y, para el personal de caja, un PIN guardado como hash. No usamos contraseñas: el acceso es por un código enviado al correo.
• Datos de la empresa: lo que la empresa registra en Umara —clientes y proveedores (nombre, identificación fiscal, dirección, contacto), productos, ventas, compras, cobros, pagos, asientos, extractos bancarios y los archivos que adjunta—.
• Conversaciones con el agente: lo que se le pregunta y lo que responde, y los documentos que se le dan a leer (por ejemplo, facturas de proveedores que llegan al buzón de la empresa).
• Datos de uso y técnicos: registros de actividad, la auditoría de cambios, dirección IP, dispositivo y navegador.
• Datos de facturación: plan, pagos y consumo de créditos. Los datos de la tarjeta los gestiona Stripe; nunca recibimos ni guardamos el número completo.

2. Para qué los usamos

• prestar, operar y proteger el servicio;
• emitir los documentos de la empresa y comunicarlos a la autoridad fiscal cuando la empresa lo pide;
• enviar los correos que la empresa o el servicio generan (documentos, recordatorios, avisos);
• cobrar los planes y medir el uso de créditos;
• dar soporte, y cumplir obligaciones legales o prevenir el abuso y el fraude.

No usamos los datos de la empresa para entrenar modelos de inteligencia artificial ni los vendemos.

3. Proveedores (subencargados)

Para prestar el servicio compartimos los datos estrictamente necesarios con:

• Alojamiento y archivos: servidores en la nube y Amazon Web Services (almacenamiento de archivos).
• Correo: Resend, para enviar y recibir correos.
• Pagos: Stripe, para cobrar los planes y, si la empresa lo conecta, los cobros en línea de sus clientes.
• Inteligencia artificial: OpenRouter y los proveedores de modelos que enruta, para el agente y la lectura de documentos. Les enviamos solo el contenido de cada consulta.
• Mapas y rutas: Google Maps Platform, para el módulo de despacho.
• Autoridades fiscales: por ejemplo, ARCA en Argentina, cuando la empresa emite documentos electrónicos.

Todos están obligados a usar los datos únicamente para prestarnos su servicio.

4. Bases legales

Tratamos los datos para ejecutar el contrato con la empresa, por nuestro interés legítimo en operar y proteger el servicio, para cumplir obligaciones legales y, cuando se pide, con consentimiento.

5. Conservación

Conservamos los datos mientras la cuenta de la empresa esté activa. Si la empresa cierra su cuenta, sus datos quedan disponibles en solo lectura durante un año y luego se eliminan, salvo lo que la ley obligue a conservar. La auditoría de cambios se conserva mientras existan los datos que registra.

6. Seguridad

Cada empresa está aislada de las demás en la propia base de datos, el acceso se concede por roles, cada cambio queda registrado en una auditoría y la información viaja cifrada. Ningún sistema es infalible, por lo que no podemos garantizar una seguridad absoluta.

7. Derechos

Las personas pueden pedir acceso, corrección, eliminación o portabilidad de sus datos, oponerse a ciertos tratamientos o retirar su consentimiento. Si los datos los registró una empresa (por ejemplo, como cliente suyo), la solicitud debe dirigirse a esa empresa; la ayudaremos a atenderla. En Argentina, la Agencia de Acceso a la Información Pública es la autoridad de control de la Ley 25.326.

8. Transferencias internacionales

Nosotros y nuestros proveedores podemos tratar datos fuera del país de la empresa. En esos casos aplicamos garantías adecuadas.

9. Cookies

Usamos cookies estrictamente necesarias para mantener la sesión y recordar preferencias, como el país elegido en este sitio. No usamos cookies publicitarias.

10. Menores

Umara está pensado para uso profesional y no está dirigido a menores.

11. Cambios

Podemos actualizar esta política. Si los cambios son sustanciales, avisaremos con anticipación razonable. La fecha de arriba indica la versión vigente.

12. Contacto

Para consultas o solicitudes de privacidad, escríbenos a hola@umara.app.