Política de privacidad

Versión 1.8 - Última actualización: 29 de octubre de 2026

1. Objeto, alcance y responsable

La presente Política informa cómo Vancis Roda, CUIT 20-45183098-9, con domicilio en Alberti 1073, piso 5, depto. B, Ciudad Autónoma de Buenos Aires, República Argentina, en adelante "VANCIS", trata datos personales en el desarrollo de su actividad como abogado y técnico superior en seguridad informática, bajo la marca VANCIS - Estudio jurídico y consultora.

Referencia de la constancia de responsable del tratamiento ante la AAIP: RL-2025-51701074-APNDNPDP#AAIP.

Matrícula CPACF - CABA (Tomo 159, Folio 173). Matrícula federal en trámite.

Comprende las consultas, solicitudes de turnos y presupuestos, relaciones profesionales y comerciales, prestación de servicios jurídicos, informáticos y de ciberseguridad, comunicaciones institucionales y utilización del sitio web y demás canales habilitados, tanto en soportes digitales como físicos. Los datos se incorporan a registros de consultas, clientes, asuntos profesionales, proveedores y gestión institucional bajo responsabilidad de Vancis Roda. Cuando VANCIS procesa información por cuenta de un cliente, también se aplican las instrucciones y condiciones del encargo correspondiente.

Para consultas sobre esta Política y ejercicio de derechos: [email protected]. También pueden presentarse solicitudes en el domicilio indicado.

Tus derechos. Podés solicitar acceso, rectificación, actualización y supresión de tus datos, revocar los consentimientos otorgados y solicitar el retiro o bloqueo de tus datos para fines publicitarios. El acceso es gratuito a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo para solicitarlo antes, conforme al artículo 14, inciso 3, de la Ley N° 25.326. El procedimiento se describe en la sección 10.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales

Más información y canales de reclamo: Agencia de Acceso a la Información Pública.

2. Información que puede ser tratada

Según el vínculo, servicio o gestión, VANCIS puede recabar y tratar las siguientes categorías, enumeradas de manera enunciativa y no taxativa:

• Identificación, contacto y representación: nombre, apellido, documento, CUIT o CUIL, domicilio, correo electrónico, teléfono, actividad, organización, cargo y constancias de representación, cuando correspondan.
• Antecedentes de la consulta o asunto: hechos, fechas, personas y entidades involucradas, gestiones realizadas, comunicaciones, documentos, contratos, comprobantes, actuaciones, expedientes y demás información pertinente para evaluar o prestar el servicio.
• Información profesional, laboral, académica, comercial, patrimonial o administrativa vinculada con el objeto del encargo; por ejemplo, antecedentes de una relación de consumo o trabajo, trámites universitarios, obligaciones de cumplimiento o documentación técnica.
• Datos técnicos y evidencias digitales: identificadores de sistemas y dispositivos, registros de actividad, configuraciones, inventarios, archivos y metadatos comprendidos en una evaluación, auditoría, preservación o análisis autorizado.
• Datos de gestión: solicitudes y confirmaciones de turnos, propuestas, contratación, facturación, pagos, seguimiento, preferencias de comunicación y constancias de consentimientos.
• Información de navegación: dirección IP, tipo de dispositivo y navegador, eventos de interacción, preferencias, registros de acceso y otros datos técnicos generados por el uso de los servicios.
• Testimonios, nombre, imagen y voz, únicamente en las condiciones previstas en la sección 5.

Esta enumeración no significa que se soliciten todas estas categorías a cada persona. Los formularios especializados y las comunicaciones profesionales podrán requerir otros antecedentes relacionados con la finalidad informada, procurando que sean adecuados, pertinentes y no excesivos.

La información puede provenir del titular, de sus representantes, de documentación aportada legítimamente, de profesionales que intervengan en el asunto, de fuentes públicas y de autoridades o terceros habilitados. Quien aporte datos de otras personas deberá contar con fundamento suficiente para hacerlo y limitar su envío a lo pertinente.

Los campos obligatorios se identifican en el formulario. La negativa a completarlos o la inexactitud de los datos puede impedir o dificultar la respuesta, evaluación, contratación o prestación solicitada; los campos opcionales pueden dejarse vacíos. En el contacto inicial no se solicitan contraseñas, códigos de acceso ni información sensible innecesaria. Cuando un asunto requiera datos sujetos a protección especial, su recepción y tratamiento se encuadrarán en las normas aplicables y en las condiciones del encargo.

3. Finalidades del tratamiento

El pedido de contacto rápido solicita nombre completo y celular con característica para comunicarnos con quien lo envía. El formulario con contexto permite aportar el motivo y los antecedentes de la consulta. Ambas vías se sujetan a esta Política y mantienen separada la opción de recibir novedades.

VANCIS utiliza los datos para:

• Atender consultas, evaluar necesidades, preparar propuestas y presupuestos, coordinar reuniones y gestionar solicitudes de turnos.
• Prestar servicios profesionales, jurídicos, de compliance, informática y ciberseguridad; analizar antecedentes, elaborar documentos e informes, efectuar gestiones y llevar adelante las actuaciones encomendadas.
• Administrar la relación profesional o comercial, facturar, registrar pagos y conservar constancias de las gestiones realizadas.
• Cumplir obligaciones legales y profesionales, responder requerimientos de autoridades y ejercer o defender derechos.
• Mantener la seguridad de la información, prevenir usos indebidos, gestionar incidentes y asegurar la continuidad de los servicios.
• Elaborar estadísticas y métricas para mejorar la experiencia, adaptar los servicios y orientar contenidos y actividades informativas a las necesidades de los clientes, utilizando información agregada o disociada siempre que resulte suficiente.
• Enviar novedades y comunicaciones institucionales o promocionales cuando exista el consentimiento correspondiente, y difundir testimonios específicamente autorizados.

No vendemos bases de contactos. La documentación de las consultas y asuntos profesionales no se utiliza para entrenar modelos de inteligencia artificial ni se publica como caso, ejemplo, testimonio o contenido de redes sin la autorización específica que corresponda.

4. Consentimiento y demás supuestos aplicables

Al marcar la casilla inicialmente desmarcada y enviar el formulario, el titular acepta esta Política y autoriza y consiente de manera libre, expresa e informada el tratamiento de sus datos personales para gestionar la consulta y prestar los servicios solicitados. El formulario permite consultar esta Política antes del envío y registra la versión aceptada, la fecha de la decisión y el texto de la casilla: "Leí la Política de privacidad y consiento el tratamiento de mis datos personales para la prestación del servicio." La aceptación también podrá instrumentarse mediante otro medio documentado equivalente.

Esta autorización comprende la recepción, recolección, registro, organización, conservación, consulta, análisis, elaboración, actualización, procesamiento y comunicación de información que resulten necesarios para las finalidades descriptas en la sección 3, con intervención de los colaboradores y proveedores contemplados en la sección 6 y las transferencias internacionales expresamente previstas en la sección 7. Las categorías de datos, operaciones y servicios se enumeran de manera enunciativa y no taxativa dentro del objeto de la consulta, la relación profesional y las finalidades informadas en esta Política.

El tratamiento de información necesaria para desarrollar o cumplir una relación profesional o contractual, atender obligaciones legales u otros supuestos legalmente exceptuados del consentimiento se realiza dentro del alcance de esas habilitaciones.

Las comunicaciones promocionales y las autorizaciones de difusión se gestionan separadamente del consentimiento necesario para responder una consulta. La negativa a estas finalidades opcionales no impide solicitar ni contratar servicios. Podés revocar un consentimiento por correo electrónico; la revocación no tiene efectos retroactivos y se aplicará sin perjuicio de las obligaciones de conservación vigentes.

5. Testimonios, imagen y voz

Cuando VANCIS solicite un testimonio y el titular acepte expresamente su difusión, podrá autorizar, de manera gratuita y no exclusiva, su captación, fijación, edición técnica, reproducción y comunicación pública, incluida su imagen, voz y nombre en la medida comprendida en la autorización.

La autorización podrá abarcar, sin limitación territorial ni de cantidad de reproducciones, el sitio web, redes sociales, presentaciones, piezas audiovisuales, campañas y demás canales institucionales de VANCIS, exclusivamente para fines promocionales, informativos y de difusión de sus servicios. La edición podrá adecuar duración, formato, subtítulos o presentación, sin desvirtuar el sentido del testimonio ni afectar la dignidad de la persona.

Esta autorización se recaba específicamente al solicitar el testimonio y no se presume por enviar una consulta, contratar un servicio o aceptar esta Política. Es revocable conforme a los artículos 53 y 55 del Código Civil y Comercial. La autorización de un testimonio no habilita por sí sola la divulgación de documentos del expediente, datos de terceros o información amparada por el secreto profesional ajena al contenido expresamente autorizado.

6. Colaboradores, proveedores y herramientas de inteligencia artificial

Mediante la aceptación documentada de esta Política, el titular autoriza y consiente que la información sea tratada por integrantes, socios, profesionales colaboradores, consultores y proveedores que deban intervenir para las finalidades descriptas, bajo obligaciones de confidencialidad y con acceso limitado a lo necesario para su función.

La autorización comprende las comunicaciones de información necesarias para la atención conjunta de un asunto con socios del estudio u otros profesionales independientes. Su intervención se informará expresamente en el caso concreto y se obtendrá una autorización adicional cuando resulte legalmente exigible. También comprende las comunicaciones a tribunales, organismos, autoridades, contrapartes u otros intervinientes que resulten necesarias para las gestiones encomendadas o para cumplir obligaciones legales.

El titular autoriza y consiente la utilización de proveedores de alojamiento, bases de datos, almacenamiento, correo electrónico, agenda, videoconferencia, gestión documental, firma, soporte y analítica, sujetos a condiciones de servicio, confidencialidad y protección de datos acordes con su función. Estas categorías de proveedores y servicios son enunciativas y no taxativas y comprenden prestaciones complementarias vinculadas con las mismas finalidades profesionales y operativas informadas.

Como apoyo a la labor profesional, el titular autoriza y consiente el procesamiento de información mediante plataformas de terceros y motores de inteligencia artificial, tales como ChatGPT de OpenAI, Google AI y Claude de Anthropic, exclusivamente en sus versiones profesionales y pagas y con la utilización de contenidos para entrenamiento o mejora de modelos desactivada. Esta exigencia forma parte de las condiciones de uso de VANCIS, con independencia de la configuración inicial que ofrezca cada proveedor.

Estas herramientas pueden asistir en tareas de organización, búsqueda, transcripción, análisis y elaboración de documentos. Su utilización se realiza con minimización de datos, disociación cuando corresponda, control de accesos y revisión humana, preservando el secreto profesional y la confidencialidad.

7. Transferencias internacionales

La infraestructura principal del sitio y del gestor privado de consultas se aloja en una VPS de NovaCloud-Hosting en Alemania. El proveedor identifica como responsable a Tech Tide Portugal LDA, con sede en Portugal. Los datos de contacto, antecedentes, documentos, constancias de consentimiento y registros de gestión podrán alojarse o tratarse en esa infraestructura y en los servicios complementarios descriptos a continuación, según las herramientas utilizadas en cada gestión.

Proveedores, destinos y funciones

El siguiente listado identifica los proveedores, los destinos publicados y las funciones que pueden originar transferencias. La enumeración de proveedores, servicios y operaciones es enunciativa y no taxativa dentro de las finalidades de esta Política. Los destinos geográficos informados delimitan el alcance territorial de la autorización. Las transferencias correspondientes a cada gestión comprenden el almacenamiento, el procesamiento técnico y los accesos autorizados de soporte que requieran los servicios utilizados.

• NovaCloud-Hosting: Alemania para la VPS contratada; Portugal para la relación con el proveedor y las intervenciones de administración o soporte que correspondan. Alojamiento del sitio, base de consultas y gestor privado.
• Cloudflare: red global para resolución de nombres, distribución, protección y tránsito del sitio público. Puede tratar direcciones IP, solicitudes y otros datos técnicos en los países donde opera su red y sus servicios de soporte.
• Zoho Mail y Zoho Accounts: Estados Unidos para el alojamiento de correo en la región .com utilizada. Cuando se emplean funciones de cuenta, verificación, recuperación o autenticación por SMS, sus proveedores publican destinos en Alemania, Suiza, Estados Unidos, India, Irlanda, Suecia, Reino Unido y otros Estados de la Unión Europea, según el proveedor, el centro de datos y el número destinatario. Esas funciones pueden tratar el teléfono y el contenido del SMS; no implican por sí solas remitir el cuerpo de los correos a cada destino.
• Google Workspace, con residencia global: países publicados para sus servicios principales, mantenimiento, detección de riesgos y soporte: Alemania, Argentina, Australia, Bélgica, Brasil, Bulgaria, Canadá, Chile, Colombia, Corea del Sur, Dinamarca, El Salvador, España, Estados Unidos, Filipinas, Finlandia, Francia, Hong Kong, India, Irlanda, Israel, Italia, Japón, Malasia, México, Nueva Zelanda, Países Bajos, Polonia, Reino Unido, Rumania, Singapur, Sri Lanka, Suecia, Suiza y Taiwán. Los accesos de soporte y las actividades de cada subproveedor se sujetan a la función y las condiciones del servicio.
• Google Analytics 4, de Google LLC: Estados Unidos y la infraestructura regional de recogida de Google para estadísticas del sitio, exclusivamente cuando el visitante acepta la analítica. Google opera una red internacional de centros de datos, con ubicaciones publicadas, entre otras, en Estados Unidos, Chile, Bélgica, Dinamarca, Finlandia, Alemania, Irlanda, Países Bajos, Japón, Singapur y Taiwán. La recogida regional utiliza centros próximos y puede remitir la información a los servidores de procesamiento de Analytics. Se tratan identificadores de cookies, datos técnicos de dispositivo y navegación y eventos de interacción; no se envían los datos identificatorios, textos ni adjuntos de las consultas. Más información: tratamiento de datos de Analytics, recogida regional y ubicaciones de infraestructura.
• ChatGPT Pro, de OpenAI: Estados Unidos y los países o territorios donde sus afiliadas, socios y proveedores realizan las funciones previstas en su política de privacidad. Se utiliza sin una restricción de residencia regional contratada para esta modalidad.
• Claude Pro, de Anthropic: Estados Unidos; Canadá y Sudáfrica para determinadas funciones de soporte; Reino Unido para funciones de verificación cuando correspondan; e infraestructura y tránsito globales de sus proveedores, según el producto y las funciones utilizadas.
• Tailscale: servicios de coordinación y conectividad privada, con operación y subproveedores internacionales. Puede tratar identificadores de cuenta, equipos y metadatos técnicos; el acceso privado no convierte al proveedor en destinatario del contenido profesional en texto claro por el solo tránsito de una conexión cifrada.

Las ubicaciones se revisaron el 27 de octubre de 2026. Las redes globales y los listados de subproveedores pueden variar. Las referencias oficiales permiten consultar el alcance por función y los destinos vigentes: Google Workspace, Zoho, OpenAI, Anthropic, subproveedores de Anthropic, Cloudflare, Tailscale y NovaCloud-Hosting.

Al aceptar expresamente esta Política en la forma indicada en la sección 4, el titular autoriza y consiente las transferencias internacionales de sus datos personales a los proveedores y las categorías de destinatarios descriptos, para su alojamiento, almacenamiento, acceso, soporte, procesamiento y demás operaciones necesarias para las finalidades informadas. La autorización incluye expresamente los países y destinos consignados en esta sección, incluidos Estados Unidos y los destinos informados que no cuenten con un nivel de protección reconocido como adecuado por la autoridad argentina.

Esta autorización comprende las categorías de datos previstas en la sección 2 que resulten pertinentes para cada gestión, la intervención de los proveedores y sus subencargados en las funciones informadas y el uso de las herramientas de inteligencia artificial bajo las condiciones de la sección 6. Se informa al titular que los destinos sin nivel adecuado pueden ofrecer una protección diferente de la argentina en materia de derechos, vías de reclamo y acceso de autoridades; con conocimiento de ello, el titular consiente expresamente las transferencias descriptas.

El consentimiento expreso constituye una de las habilitaciones previstas en el artículo 12 de la reglamentación de la Ley N° 25.326. Las transferencias también podrán instrumentarse, según corresponda, mediante destinos adecuados, garantías contractuales aplicables u otras habilitaciones admitidas por la normativa y las disposiciones de la AAIP. Su alcance se vincula con las finalidades de esta Política y las condiciones del servicio o encargo.

8. Conservación de la información

El período general de retención es de cinco años, contados desde la última gestión de la consulta o desde la finalización de la relación profesional o contractual, según corresponda. Cuando una obligación legal o profesional exija conservar información durante un plazo mayor, se aplicará ese plazo.

La conservación podrá extenderse respecto de documentación necesaria para actuaciones o controversias en curso y para el cumplimiento de plazos de responsabilidad o prescripción aplicables, manteniendo el acceso restringido. La regla general no impide la supresión anterior de información que haya dejado de ser necesaria o pertinente, ni el ejercicio de los derechos del titular cuando proceda. Cumplida la finalidad y los plazos aplicables, la información se suprime o disocia de manera segura.

9. Seguridad, confidencialidad y proveedores críticos

VANCIS aplica medidas técnicas y organizativas proporcionales a la naturaleza de los datos, los riesgos del tratamiento y el medio empleado, conforme al artículo 9 de la Ley N° 25.326. Estas medidas comprenden, según corresponda, controles de acceso y autenticación, protección de comunicaciones y almacenamiento, gestión de permisos, trazabilidad, actualización de sistemas, recuperación y respuesta a incidentes.

Estas medidas se organizan en un SGSI (Sistema de Gestión de Seguridad de la Información) basado en la evaluación de riesgos y la mejora continua. Su marco contempla responsabilidades, inventario y clasificación de información, acceso por necesidad de conocimiento, tratamiento de datos y evidencias, gestión de proveedores, continuidad, capacitación y revisión periódica de controles. El alcance y la intensidad de cada medida se adecuan al servicio, al soporte y a la información involucrada.

El deber de confidencialidad y secreto profesional alcanza a quienes intervienen en el tratamiento y subsiste después de finalizada la relación. VANCIS realiza evaluaciones de seguridad de la información de sus proveedores críticos al menos una vez al año y ante cambios relevantes, considerando sus controles, condiciones de privacidad y confidencialidad, continuidad y mecanismos de tratamiento de datos.

Ante un incidente, se evalúan su alcance y consecuencias, se adoptan medidas de contención y corrección y se realizan las comunicaciones que correspondan conforme a las obligaciones aplicables. Las consultas o alertas pueden dirigirse a [email protected].

10. Ejercicio de derechos

Para ejercer acceso, rectificación, actualización, supresión, revocación o retiro de comunicaciones publicitarias, escribí a [email protected] o presentá tu solicitud en Alberti 1073, piso 5, depto. B, CABA, indicando el derecho que querés ejercer y la información necesaria para identificar el tratamiento.

Se podrá requerir acreditación de identidad y, si actuás por otra persona, de la representación invocada, de manera proporcional al pedido. Las solicitudes de acceso se responden dentro de diez días corridos; las de rectificación, actualización o supresión, dentro de cinco días hábiles, en los términos de la Ley N° 25.326. La supresión puede no corresponder mientras exista una obligación legal de conservar los datos o cuando afecte derechos o intereses legítimos de terceros.

Si no recibís respuesta o considerás que tus derechos no fueron atendidos, podés reclamar ante la AAIP, sin perjuicio de las vías judiciales disponibles.

11. Cookies, analítica y servicios enlazados

El sitio puede utilizar cookies y tecnologías similares para su funcionamiento, seguridad, gestión de sesiones y preferencias. También podrán emplearse herramientas de analítica y métricas para conocer tendencias de navegación, evaluar contenidos, mejorar la experiencia de uso y adecuar los servicios y actividades informativas a los requerimientos de los clientes.

El sitio utiliza Google Analytics 4 para medir visitas a páginas públicas, origen general de las visitas y acciones de contacto o solicitud de atención, evaluar contenidos y mejorar los servicios. Al elegir "Aceptar analítica", el visitante autoriza y consiente expresamente este tratamiento y las transferencias del proveedor indicadas en la sección 7, incluidos los destinos informados sin nivel de protección reconocido como adecuado. Esta elección es opcional, independiente del consentimiento de los formularios y de las comunicaciones promocionales. Google Analytics no se carga antes de esa aceptación. Elegir "Solo necesarias" permite seguir utilizando el sitio sin activar la analítica.

La medición puede tratar identificadores seudónimos de cookies, páginas visitadas, eventos, origen general del tráfico y datos técnicos del navegador y dispositivo. Google recibe la dirección IP para funciones operativas y de ubicación aproximada, conforme a sus condiciones. La configuración no envía nombres, correos, teléfonos, textos, documentación ni respuestas de formularios, y excluye parámetros de URL y áreas administrativas. No se habilitan Google Signals, publicidad personalizada, Google Ads ni grabación de sesiones.

Las cookies analíticas se configuran con una vigencia de hasta 180 días. La preferencia del visitante se conserva en su navegador por hasta 180 días y puede cambiarse o revocarse en cualquier momento mediante "Preferencias de privacidad". La conservación de datos de usuarios y eventos en Analytics se configura en dos meses, sin reinicio del plazo por nueva actividad; este ajuste no determina la duración de los informes estadísticos agregados. Al revocar, se detiene la medición y se eliminan las cookies analíticas accesibles del sitio, sin efectos retroactivos sobre el tratamiento ya realizado. Más información sobre cómo utiliza Google los datos de sitios que usan sus servicios y la inhabilitación de Google Analytics.

Se prioriza la información agregada o disociada para estos análisis. Las herramientas analíticas no capturan documentación de asuntos profesionales ni el texto libre de las consultas. Las tecnologías o finalidades opcionales adicionales que requieran consentimiento se someten a la elección correspondiente antes de activarse.

Podés administrar las cookies desde el navegador y, cuando esté disponible, desde el panel de preferencias del sitio. Bloquear elementos técnicos necesarios puede afectar algunas funciones. Los servicios externos enlazados y las redes sociales aplican sus propias condiciones y políticas al interactuar directamente con ellos.

12. Modificaciones y contacto

VANCIS podrá actualizar esta Política para reflejar cambios en sus servicios, prácticas y obligaciones. Cada actualización identificará su versión y fecha; las modificaciones relevantes se comunicarán por los canales adecuados y se solicitará un nuevo consentimiento cuando corresponda.

Responsable: Vancis Roda - CUIT 20-45183098-9. Domicilio: Alberti 1073, piso 5, depto. B, Ciudad Autónoma de Buenos Aires, República Argentina. Correo: [email protected].

Normativa de referencia

Ley N° 25.326, Decreto N° 1558/2001, Resolución AAIP N° 14/2018, transferencias internacionales y Código Civil y Comercial, artículos 53 y 55.