Política de privacidad

Vigente desde el 4 de octubre de 2026

Doy Fe es un software para escribanías argentinas: prepara minutas listas para revisar con ayuda de inteligencia artificial y ordena la gestión diaria (protocolo, agenda, clientes, expedientes, caja, comprobantes y UIF). Esta política explica, sin vueltas, qué datos se tratan, dónde quedan, con quién se comparten y cómo pedir que se corrijan o se borren.

1. Quién es responsable

El servicio Doy Fe lo presta Cumbre Tech S.R.L., CUIT 30-71713767-8, con domicilio en General Güemes 1717, 2.° piso, depto. C, Salta, Argentina (en adelante, “Doy Fe”, “nosotros”).

Contacto para temas de privacidad: sebastian@cumbre.tech.

La inscripción de la base de datos ante el Registro Nacional de Bases de Datos (RNBD) de la Agencia de Acceso a la Información Pública se encuentra en trámite.

Esta política se rige por la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP).

2. Escribanía y Doy Fe: quién hace qué

Hay dos tipos de datos y dos papeles distintos:

• Datos de las personas usuarias (quienes tienen cuenta: escribanas, escribanos y personal de la escribanía). Sobre estos datos, Doy Fe es responsable del tratamiento.
• Datos de los clientes y de las partes que la escribanía carga o procesa (documentos, clientes, expedientes, protocolo, comprobantes, legajos UIF). La escribanía es la responsable de esa base y decide para qué la usa; Doy Fe actúa como prestador de servicios de tratamiento por cuenta de ella, en los términos del artículo 25 de la Ley 25.326: solo trata esos datos para prestar el servicio, no los usa para fines propios y no los cede a terceros.

Si usted es cliente de una escribanía que usa Doy Fe y quiere ejercer sus derechos, lo más directo es pedírselo a esa escribanía. Si nos escribe a nosotros, derivamos el pedido y colaboramos para que se cumpla en plazo.

3. Datos de la cuenta

• Correo electrónico y nombre, para identificar la cuenta, recuperar la contraseña, enviar los recordatorios de turnos que usted configure y comunicarnos por temas del servicio.
• Contraseña, que no se guarda: se guarda un hash que no permite recuperarla.
• Rol en el equipo (titular, escribano o empleado), invitaciones pendientes (se guarda un hash del enlace, nunca el enlace) y fecha del último acceso.
• Suscripción: plan, estado y próximos cobros. El pago lo procesa Mercado Pago en su propio sitio; Doy Fe no recibe ni guarda números de tarjeta.
• Métricas de uso de la IA por ejecución: estado, tipo de acto detectado, duración, cantidad de tokens, costo y código de error. No incluyen el texto del documento ni datos de las partes.

Base legal: la ejecución del contrato de servicio (art. 5, inc. 2, apartado d de la Ley 25.326) y su consentimiento al registrarse.

4. Documentos procesados con IA

Cuando la escribanía sube un borrador, un título o antecedentes para preparar una minuta o un estudio de títulos, el tratamiento funciona así:

1. El archivo se procesa en memoria y no se escribe en disco ni en la base de datos.
2. Anonimización previa, en dos capas. Primero se reemplazan por marcas los DNI, CUIT/CUIL, correos y teléfonos, antes de la primera llamada al proveedor de IA. Después se identifican nombres, sociedades, domicilios, datos catastrales, matrículas y partidas, y también se reemplazan por marcas. Desde ese punto, ningún paso de análisis ve un dato real.
3. Control de fuga. Antes de cada envío posterior y sobre la minuta generada se verifica que no aparezca ninguno de los datos reales. Si aparece uno, el proceso se detiene.
4. Los datos reales vuelven solo al descargar el archivo .docx. Inmediatamente después la sesión se destruye. También se destruye al cerrarla, por inactividad (30 minutos por defecto) o si se reinicia el servidor.

Límite que conviene conocer. Para reconocer qué es un nombre o un domicilio, el primer paso de análisis tiene que leer el texto una vez. Ese texto viaja cifrado en tránsito (HTTPS) al proveedor de IA, ya sin DNI, CUIT, correos ni teléfonos. Los pasos siguientes solo reciben datos anonimizados. Si la escribanía configura un modelo de IA local, el texto no sale del servidor.

Hay dos excepciones que la escribanía activa a mano, y las dos quedan cifradas: el registro en el protocolo (el índice anual exige el nombre real de los comparecientes) y el botón “Guardar y continuar después”, que conserva una sesión cifrada hasta 7 días.

La minuta es un borrador de trabajo: la escribana o el escribano la revisa, la corrige y es quien la firma.

5. Datos de gestión que guarda la escribanía

Son los datos que la escribanía carga a mano para trabajar. Parte se guarda en texto plano para poder buscar y filtrar, y lo más sensible se guarda cifrado con AES-256-GCM, con una llave distinta por tipo de dato.

Tenga presente que la biblioteca de modelos guarda el texto completo de escrituras anteriores, con los datos reales de esos clientes, y que el título o las notas de un turno pueden incluir el nombre de un cliente. Esos datos no están cifrados en la base. Cuando un modelo de la biblioteca se usa en una sesión nueva, pasa por la misma anonimización antes de llegar a la IA.

La facturación electrónica se comunica directamente con ARCA (WSAA y WSFEv1) con lo que la factura exige: CUIT del emisor, documento del receptor e importes. Esa comunicación no pasa por ningún proveedor de IA.

Para los recaudos UIF que se preparan con IA se envía solo el tipo de acto, la actividad, el monto, si supera el umbral y, por cada parte, su rol, nivel de riesgo, diligencia y condición de PEP. Nunca se envían nombre, documento, CUIT, domicilio ni beneficiarios finales.

6. Datos de Google

La conexión con Google es opcional y sirve para dos cosas: llevar los turnos de la agenda a Google Calendar y guardar copias de documentos en Google Drive. No se activa sola: cada persona conecta su propia cuenta de Google desde Integraciones, y ninguna cuenta queda conectada por decisión de otra.

Qué permisos se piden y para qué

Doy Fe no pide ningún permiso sobre Gmail, Contactos ni otros servicios de Google.

Qué se envía a Google

• Agenda → Calendar (se activa al conectar; se puede apagar): título del turno, notas del turno, fecha y hora, duración y estado. No se envían fichas de clientes ni expedientes.
• Comprobantes y presupuestos → Drive (se activa al conectar; se puede apagar): el PDF del comprobante o del presupuesto, solo cuando usted lo manda a copiar.
• Escrituras → Drive (apagado por defecto; se activa aparte): el .docx final. Ese documento ya tiene los datos reales de las partes, porque es el que se firma.

Qué datos de Google se guardan

• El correo de la cuenta de Google conectada y los permisos otorgados.
• El token de actualización (refresh token) y el token de acceso, cifrados con AES-256-GCM. La aplicación nunca los muestra ni los devuelve, tampoco al panel de operación.
• Referencias técnicas para no duplicar: el identificador del calendario elegido, el identificador y nombre de la carpeta de Drive, el identificador del evento de cada turno y el identificador y enlace de cada archivo subido.

Doy Fe no guarda el contenido de su calendario ni de su Drive, y no usa datos de Google como entrada de los modelos de IA.

Cómo se usan y con quién se comparten

• Los datos obtenidos de las API de Google se usan únicamente para prestar las funciones de agenda y copia de documentos que usted activó y que se ven en la aplicación.
• No se venden ni se ceden a terceros, ni a brokers de datos ni a revendedores de información.
• No se usan para publicidad, ni personalizada, ni de retargeting, ni basada en intereses.
• No se usan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático, propios ni de terceros.
• No se usan para evaluar solvencia ni para otorgar préstamos.
• Solo se transfieren a terceros cuando hace falta para prestar o mejorar las funciones visibles para usted, para cumplir la ley aplicable o como parte de una fusión, adquisición o venta de activos con aviso previo, y siempre dentro de lo que permiten los requisitos de uso limitado de Google.
• Nadie lee sus datos de Google, salvo que usted lo autorice expresamente para un caso puntual (por ejemplo, una consulta de soporte), que sea necesario por seguridad (investigar un abuso o un incidente), que lo exija la ley, o que se trate de datos agregados y anonimizados para operar el servicio.

Cómo desconectar Google

• Desde Doy Fe: en Integraciones, “Desconectar”. Doy Fe revoca el permiso en Google, borra los tokens y el correo de la cuenta conectada, borra la referencia a los eventos de la agenda y deja de sincronizar.
• Desde su cuenta de Google: en myaccount.google.com/permissions, quitando el acceso de Doy Fe. A partir de ese momento la aplicación ya no puede usar los tokens y le pide volver a conectar.

Lo que ya se creó en su Calendar o en su Drive queda en su cuenta de Google, bajo su control: Doy Fe no lo borra al desconectar. Las referencias a archivos de Drive guardadas junto a cada comprobante o presupuesto se borran con ese documento o al eliminar la cuenta. Si quiere que eliminemos todo dato asociado a su cuenta de Google, escríbanos a sebastian@cumbre.tech.

Declaración de uso limitado

7. Proveedores que intervienen

Para prestar el servicio usamos estos proveedores. Cada uno recibe solo lo necesario para su función.

No vendemos datos personales ni los cedemos con fines comerciales. Solo los entregaríamos a una autoridad ante un requerimiento legal válido.

8. Transferencias internacionales

Algunos proveedores (Anthropic y Google) procesan datos en Estados Unidos u otros países. Esas transferencias se hacen para prestar el servicio, con cifrado en tránsito, con el texto ya anonimizado en el caso de la IA y con las garantías contractuales que exige el artículo 12 de la Ley 25.326 y la normativa de la AAIP. El servidor y la base de datos de Doy Fe están alojados en Estados Unidos (Railway, Inc.).

9. Cuánto tiempo se conservan

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables, acordes a la sensibilidad de los datos de una escribanía:

• Cifrado en tránsito (HTTPS) en todas las comunicaciones.
• Cifrado en reposo con AES-256-GCM para los datos marcados como cifrados en la sección 5, con una llave derivada por tipo de dato: comprometer una no expone las demás.
• Anonimización antes de cualquier análisis con IA y detención del proceso ante una posible fuga.
• Contraseñas guardadas como hash, bloqueo temporal ante intentos fallidos y cookie de sesión no accesible desde JavaScript.
• Roles por equipo: el personal con rol empleado no accede a protocolo, caja, comprobantes, datos fiscales ni UIF.
• Registros del servidor que descartan el contenido de los documentos y los datos reales.

Ningún sistema es invulnerable. Si detectamos un incidente de seguridad que afecte sus datos, se lo informaremos sin demoras indebidas, junto con las medidas tomadas, y daremos aviso a la AAIP cuando corresponda.

11. Quién puede ver los datos

• Cada cuenta ve sus propios clientes, expedientes, agenda, caja y protocolo.
• El equipo ve solo lo que el dueño comparte: expedientes puntuales, notas o turnos marcados como compartidos. La titular ve métricas en forma de conteos y totales, nunca contenido.
• Quien opera la plataforma puede dar soporte sin ver el trabajo de nadie: ve cuentas, estado de la suscripción y métricas del proceso, pero no clientes, expedientes, documentos, comprobantes ni tokens. Como cualquier administrador de servidores podría acceder a la base de datos; contra eso protege el cifrado en reposo. Una escribanía que prefiera no depender de eso puede optar por una instalación propia.

12. Sus derechos

Según la Ley 25.326, usted puede:

• Acceder a sus datos personales: respondemos dentro de los 10 días corridos desde que recibimos el pedido.
• Rectificar, actualizar o suprimir datos inexactos, incompletos o que ya no corresponda tratar: lo resolvemos dentro de los 5 días hábiles. La supresión no procede cuando la ley obliga a conservar el dato (por ejemplo, comprobantes fiscales o constancias UIF).
• Revocar el consentimiento otorgado, incluida la conexión con Google.
• Pedir la baja de la cuenta y la eliminación de los datos asociados.

Muchos datos se pueden corregir o borrar directamente desde la aplicación. Para el resto, escriba a sebastian@cumbre.tech desde el correo de la cuenta, indicando qué pide. Podemos solicitarle que acredite su identidad.

13. Cookies y almacenamiento local

Doy Fe usa solo lo técnicamente necesario:

• Una cookie de sesión, para mantenerlo identificado mientras usa la aplicación.
• Una cookie temporal durante la conexión con Google, que dura como máximo 10 minutos y protege contra conexiones hechas desde otro navegador.
• El tema visual elegido (claro u oscuro), guardado en su navegador.

No usamos cookies de publicidad ni herramientas de seguimiento de terceros. Estas páginas públicas cargan tipografías desde Google Fonts.

14. Menores de edad

Doy Fe es un servicio profesional para escribanías y no está dirigido a menores de 18 años. Los datos de menores que aparezcan en un acto notarial los carga y trata la escribanía con el cuidado que corresponde, bajo las mismas reglas de esta política.

15. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de vigencia. Si el cambio es relevante (por ejemplo, un nuevo uso de los datos o un nuevo proveedor que reciba datos personales), lo avisaremos por correo o dentro de la aplicación antes de que entre en vigencia. Un uso nuevo de datos de Google requerirá su consentimiento.

16. Contacto

Cumbre Tech S.R.L. · General Güemes 1717, 2.° piso, depto. C, Salta, Argentina
Correo: sebastian@cumbre.tech