Política de Privacidad de Valto

Versión 1.1.0 Vigente desde: 3 de junio de 2026

1. Quiénes somos

Esta Política de Privacidad describe cómo Miguel Ángel Ovejero Ferreira ("el Responsable", "nosotros"), persona humana, en su carácter de titular y operador del producto Valto, trata los datos personales en el marco de la prestación de la plataforma de gestión inmobiliaria.

Datos del responsable:

Titular: Miguel Ángel Ovejero Ferreira, persona humana (titular del producto Valto).
CUIT: 20-39422020-6
Domicilio: Divino Maestro 8292, Córdoba Capital, Provincia de Córdoba, Argentina.
Correo electrónico para asuntos de privacidad: privacidad@valto.com.ar
Inscripción en el Registro Nacional de Bases de Datos (RNBD) de la AAIP: en trámite.

A los efectos de esta Política, "Valto" se refiere al producto/plataforma y "el Responsable" a la persona humana responsable del tratamiento.

Esta Política se rige por la Ley 25.326 de Protección de los Datos Personales y normas concordantes de la República Argentina.

2. A quién aplica esta Política

Tratamos datos personales de cuatro categorías de personas:

2.1. Usuarios del panel inmobiliario

Personas humanas vinculadas al Cliente (la inmobiliaria que contrata Valto): el titular de la cuenta ("owner") y sus colaboradores ("staff"). Acceden a la Plataforma con cuenta Clerk para gestionar el negocio inmobiliario.

2.2. Usuarios del Portal del Cliente Final

Propietarios e inquilinos invitados por el Cliente al Portal del Cliente Final (/cliente/...). Acceden con cuenta Clerk para consultar sus liquidaciones, subir comprobantes, comentar y reportar mantenimientos.

2.3. Titulares de Datos cargados por el Cliente

Personas cuyos datos personales son cargados por el Cliente en la Plataforma (propietarios, inquilinos, garantes, contactos comerciales) sin que necesariamente accedan a la Plataforma como Usuarios. Sus datos son tratados por Valto por encargo del Cliente.

Distinción importante: la inmobiliaria es responsable del tratamiento de los datos personales que ella misma carga en la Plataforma sobre sus propietarios, inquilinos y garantes. Valto actúa como encargado del tratamiento conforme al artículo 25 de la Ley 25.326. Los detalles de esta relación están en el Acuerdo de Tratamiento de Datos (DPA) entre Valto y el Cliente.

2.4. Visitantes del sitio público

Personas que navegan el sitio público de marketing (valto.com.ar) sin necesariamente registrarse ni ser Usuarios. Respecto de estas personas, Valto actúa como responsable del tratamiento de los datos de navegación recolectados mediante cookies de publicidad y analítica, únicamente cuando la persona presta su consentimiento a través del banner de cookies. La base legal de este tratamiento es el consentimiento del visitante. El detalle de estas cookies está en la Política de Cookies.

3. Qué datos recolectamos

3.1. Del Cliente (inmobiliaria)

Datos administrativos del Cliente que usa el servicio:

Identificación de la inmobiliaria: razón social o nombre comercial, CUIT, domicilio, teléfono, email de contacto, logo.
Información de suscripción: plan contratado, fechas de inicio y vencimiento, estado de la suscripción, identificador de suscripción en Mercado Pago.
Pagos: identificador de cada pago de Mercado Pago, monto, fecha, plan/pack al que corresponde. No almacenamos datos de tarjetas de crédito ni medios de pago — esa información la procesa íntegramente Mercado Pago.
Información de uso del Asistente IA: cantidad de tokens consumidos por cada consulta, modelo de IA utilizado, fecha. Esto se usa para facturación.

3.2. De Usuarios (owner y staff)

Identificador de cuenta Clerk (clerk user id).
Nombre, apellido y email registrados en Clerk.
Rol (owner o staff).
Fecha y hora de aceptación de los Términos y Condiciones, dirección IP y user agent del navegador al momento de la aceptación, junto con el hash criptográfico del documento aceptado.
Registros de auditoría del Asistente IA en modo escritura: cada vez que el Usuario activa el modo escritura y el Asistente ejecuta una acción que modifica datos, se registra qué Usuario lo hizo, qué herramienta usó, los parámetros y la fecha.
Última fecha de acceso a la Plataforma.

3.3. Del Cliente Final (Usuario del Portal)

Identificador de cuenta Clerk del Cliente Final.
Email al que se envió la invitación.
Fecha de aceptación de la invitación (accepted_at) y última fecha de acceso (last_seen_at).
Dirección IP y user agent al momento de aceptar los Términos del Portal del Cliente Final.
Comprobantes de pago que el Cliente Final sube (archivos PDF o imágenes) y sus metadatos (tipo, descripción, monto declarativo, moneda, estado de validación).
Comentarios publicados en liquidaciones y mantenimientos, con autor identificado.
Marcas de pago declarativas con fecha y hora.
Reportes de mantenimiento (solo inquilinos) con descripción, categoría, urgencia y adjuntos.

3.4. Datos cargados por el Cliente sobre Titulares de Datos

El Cliente, en el curso normal de su gestión inmobiliaria, carga en la Plataforma datos personales de propietarios, inquilinos y garantes:

Nombre completo, DNI, CUIT o CUIL.
Email, teléfono, dirección.
Datos bancarios (CBU/Alias) para transferencias.
Vínculo contractual (contratos como inquilino, propietario o garante).
Liquidaciones, pagos, gastos, comprobantes y movimientos financieros asociados.
Solicitudes de mantenimiento.
Comentarios y comunicaciones registradas por el Cliente.

Valto trata estos datos exclusivamente por encargo del Cliente, conforme a sus instrucciones documentadas.

3.5. Datos técnicos automáticos

Para el funcionamiento del servicio se registran:

Logs de acceso al sistema: dirección IP, fecha y hora, recurso accedido, código de respuesta.
Logs de auditoría de acciones críticas (creación/edición de registros, ejecución de acciones del Asistente IA, aceptación de Términos).
Cookies estrictamente necesarias para mantener la sesión. Ver Política de Cookies.

3.6. Lo que NO recolectamos

No tratamos datos sensibles (origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, vida sexual, datos de salud) a sabiendas. El Cliente tiene prohibido cargarlos salvo consentimiento expreso del Titular y notificación previa a Valto (ver cláusula 8 del TyC Inmobiliaria).
No tratamos datos de menores de 18 años a sabiendas. El servicio está destinado a mayores de edad.
No tratamos información de tarjetas de crédito, débito ni cuentas bancarias del Cliente o de Usuarios — los pagos se procesan íntegramente por Mercado Pago.

3.7. Datos de visitantes del sitio público (cookies de publicidad)

En el sitio público (valto.com.ar), y solo si el visitante acepta las cookies de publicidad y analítica, se recolectan datos de navegación a través del Meta Pixel:

Identificadores pseudónimos de cookie (_fbp, _fbc), dirección IP y datos del navegador/dispositivo.
Eventos de navegación: páginas visitadas y acciones de interés (por ejemplo, clicks para contactar por WhatsApp, email o iniciar un registro).

Estos datos se comparten con Meta Platforms Ireland Ltd. para medir el alcance de las campañas publicitarias de Valto y construir audiencias para remarketing. No se recolectan si el visitante rechaza las cookies o no presta su consentimiento. Este tratamiento no se realiza dentro del panel (app.valto.com.ar).

4. Para qué usamos los datos (finalidades)

| Finalidad | Datos involucrados | Base legal | |---|---|---| | Prestación del servicio (operar la Plataforma) | Todos | Ejecución de contrato | | Procesamiento de pagos y facturación de la suscripción | Datos del Cliente, pagos MP | Ejecución de contrato | | Autenticación y control de acceso | Clerk user, email, rol, IP | Ejecución de contrato + interés legítimo (seguridad) | | Asistencia mediante el Asistente IA (Anthropic) | Consultas y datos asociados a la conversación | Ejecución de contrato | | Notificaciones operativas (email transaccional) | Email del Usuario o Cliente Final | Ejecución de contrato | | Trazabilidad y auditoría de acciones | Logs, audit trail MCP, aceptaciones de Términos | Cumplimiento legal + interés legítimo | | Seguridad y prevención de fraude | Logs de acceso, dirección IP, registros de auditoría, aislamiento entre cuentas | Interés legítimo | | Atención de derechos ARCO y reclamos | Datos del solicitante | Cumplimiento legal | | Mejora del servicio (métricas agregadas, no individuales) | Estadísticas anónimas | Interés legítimo | | Medición de campañas publicitarias y remarketing (solo sitio público) | Datos de navegación de visitantes vía Meta Pixel (cláusula 3.7) | Consentimiento del visitante |

No usamos los datos personales de los Clientes, Usuarios ni Titulares de Datos cargados en la Plataforma para marketing ni para publicidad de terceros, ni los vendemos o cedemos para esos fines. La única actividad de publicidad de Valto es la medición de sus propias campañas mediante el Meta Pixel en el sitio público, sobre los datos de visitantes que consienten las cookies (cláusulas 2.4 y 3.7) — actividad ajena a los datos tratados dentro del panel.

5. Con quién compartimos los datos (subprocesadores)

Para operar el servicio, Valto utiliza los siguientes proveedores externos. Cada uno trata los datos exclusivamente en la medida necesaria para la función indicada, conforme a su propio acuerdo de tratamiento de datos.

| Proveedor | Función | País / región | Política de privacidad | |---|---|---|---| | Clerk Inc. | Autenticación de usuarios | Estados Unidos | https://clerk.com/privacy | | Anthropic PBC | Modelo de inteligencia artificial (Asistente IA) | Estados Unidos | https://www.anthropic.com/legal/privacy | | Mercado Pago S.R.L. | Procesamiento de pagos y suscripciones | Argentina | https://www.mercadopago.com.ar/privacidad | | Resend Inc. | Envío de emails transaccionales | Estados Unidos | https://resend.com/legal/privacy-policy | | Amazon Web Services Inc. (S3) | Almacenamiento de comprobantes y archivos | Estados Unidos | https://aws.amazon.com/privacy | | Vercel Inc. | Alojamiento del panel de la aplicación (app.valto.com.ar) | Estados Unidos | https://vercel.com/legal/privacy-policy | | Cloudflare Inc. | CDN y alojamiento del sitio público (landing, valto.com.ar); el tráfico transita por su red — no almacena datos personales del servicio | Estados Unidos / red global | https://www.cloudflare.com/privacypolicy/ | | Meta Platforms Ireland Ltd. | Medición de campañas publicitarias y remarketing mediante Meta Pixel — solo en el sitio público y solo con consentimiento del visitante (cláusulas 2.4 y 3.7) | Irlanda / Estados Unidos | https://www.facebook.com/privacy/policy/ | | arquiler.com | Provisión de índices oficiales (ICL/IPC/UVA) — no se transmiten datos personales | Argentina | (cálculo público) |

Esta lista podrá actualizarse. Las modificaciones materiales (alta o baja de un subprocesador con acceso a datos personales) serán notificadas al Cliente con al menos treinta (30) días de anticipación.

6. Transferencia internacional de datos

La mayoría de los subprocesadores listados están ubicados en Estados Unidos. Por lo tanto, los datos personales son objeto de transferencia internacional en los términos de la Ley 25.326 y la Disposición 60-E/2016 de la AAIP.

Las transferencias se realizan al amparo de:

a) Las cláusulas contractuales tipo y acuerdos de tratamiento de datos publicados por cada proveedor.

b) Los marcos de adecuación o salvaguardas que cada proveedor aplique según sus propios programas de cumplimiento (p. ej., compromisos públicos de no usar datos del Cliente para entrenar modelos en el caso de Anthropic).

c) La necesidad de la transferencia para la ejecución del contrato entre el Titular y Valto, o entre el Cliente y Valto, según corresponda.

d) En el caso de los datos de visitantes del sitio público transferidos a Meta Platforms Ireland Ltd. (cláusulas 2.4 y 3.7), el consentimiento previo del visitante prestado mediante el banner de cookies, además de las salvaguardas propias del programa de cumplimiento de Meta.

Si el Titular requiere mayor información sobre las salvaguardas aplicadas a una transferencia específica, puede solicitarla a privacidad@valto.com.ar.

7. Dónde y cuánto tiempo conservamos los datos

7.1. Ubicación

Base de datos relacional del servicio: en la nube, en infraestructura provista por proveedores listados en la cláusula 5.
Comprobantes y archivos: Amazon S3.
Backups: rotación periódica administrada por Valto.

7.2. Plazos

| Tipo de dato | Plazo de conservación | |---|---| | Datos del Cliente y de sus Usuarios mientras la suscripción esté activa | Durante toda la vigencia del servicio | | Datos del Cliente luego de la baja | 90 días corridos para exportar; transcurrido el plazo, eliminación irreversible | | Backups posteriores a la eliminación | Se sobrescriben por rotación normal dentro de los 30 días posteriores | | Datos generados por el Cliente Final (comprobantes, comentarios, marcas, reportes) | Mientras subsista el legajo del vínculo en la cuenta del Cliente, conforme cláusula 9.6 del TyC Inmobiliaria | | Registros de aceptación de Términos y consentimientos | Diez (10) años desde la baja, por motivos probatorios | | Logs de auditoría y de acciones del Asistente IA | Cinco (5) años | | Logs técnicos de acceso (IP, recursos) | Doce (12) meses | | Datos relacionados con pagos y facturación | El plazo legal de conservación impositiva (10 años desde la última operación) |

Los plazos legales de conservación impositiva, contable o laboral prevalecen sobre los plazos contractuales.

8. Cómo protegemos los datos

Valto aplica medidas técnicas y organizativas razonables para proteger los datos personales:

Aislamiento entre cuentas: cada inmobiliaria opera en un espacio lógicamente separado. Una inmobiliaria no puede ver datos de otra.
Cifrado en tránsito (HTTPS/TLS) para todas las conexiones.
Cifrado en reposo delegado a los proveedores de infraestructura (AWS S3, base de datos administrada).
Autenticación delegada a Clerk con soporte de doble factor disponible para el Usuario.
Control de acceso por roles (owner, staff, super admin de Valto).
Audit logs de las acciones críticas, incluidas las acciones del Asistente IA en modo escritura.
Restricciones técnicas en uploads (whitelist de formatos PDF e imágenes, tamaño máximo).
Procedimientos internos de respuesta ante incidentes de seguridad.

Ninguna medida garantiza seguridad absoluta. Si Valto detectara un incidente de seguridad que comprometa datos personales, notificará al Cliente y a la AAIP conforme a la normativa vigente.

9. Tus derechos (ARCO)

Como Titular de Datos tenés derecho a:

Acceder a tus datos personales tratados por Valto, gratuitamente, a intervalos no inferiores a seis meses (salvo interés legítimo).
Rectificar los datos inexactos.
Cancelar los datos cuyo tratamiento no esté ajustado a la normativa o haya cesado la finalidad que los justificó (sujeto a obligaciones legales de conservación).
Oponerte al tratamiento por motivos fundados y legítimos.

9.1. Cómo ejercerlos

Si tus datos los carga la inmobiliaria sobre vos (sos titular indirecto)

Contactá primero a la inmobiliaria. Ella es la responsable del tratamiento de esos datos y tiene la obligación de atender tu solicitud.
Si la inmobiliaria no responde en plazo razonable o no atiende tu solicitud, podés contactarnos a privacidad@valto.com.ar acreditando tu identidad y describiendo el reclamo. Valto trasladará el pedido a la inmobiliaria y, según el caso, podrá actuar en forma directa.

Si sos Usuario directo (Cliente, miembro del staff, o Cliente Final del Portal)

Contactanos a privacidad@valto.com.ar acreditando tu identidad (DNI o equivalente). Para acceso al Portal del Cliente Final, también podés solicitar la baja por la opción correspondiente en el portal, si está disponible.

9.2. Plazos de respuesta

Conforme la Ley 25.326:

Acceso: respondemos en un plazo no mayor a diez (10) días corridos desde la acreditación de identidad.
Rectificación, cancelación u oposición: respondemos en un plazo no mayor a cinco (5) días hábiles desde la acreditación de identidad.

Cuando no podamos resolver una solicitud (por ejemplo, porque la información debe ser cancelada por la inmobiliaria responsable, o por una obligación legal de conservación), te explicaremos el motivo y, si corresponde, los pasos a seguir.

10. Decisiones automatizadas y Asistente IA

Valto no toma decisiones automatizadas con efectos jurídicos sobre los Titulares. El Asistente IA (basado en modelos de Anthropic) puede sugerir acciones o ejecutar funciones operativas dentro del sistema (modo escritura), pero:

El modo escritura requiere activación expresa del Usuario para cada sesión.
Toda acción ejecutada queda registrada en el audit log con identificación del Usuario, herramienta, parámetros y fecha.
Las decisiones con efectos contractuales o financieros (cobros, transferencias, modificaciones de contratos, validaciones de pago) requieren confirmación humana.
Anthropic, conforme a sus términos comerciales vigentes, no utiliza los datos enviados desde Valto para entrenar sus modelos.

Si querés objetar el tratamiento de tus datos por parte del Asistente IA, podés solicitarlo a privacidad@valto.com.ar. En ese caso, Valto evaluará alternativas operativas; ten en cuenta que ciertas funcionalidades pueden no estar disponibles sin el uso del Asistente.

11. Datos sensibles

Está prohibido cargar en la Plataforma datos personales sensibles definidos en el artículo 2 inciso 3 de la Ley 25.326 (origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, vida sexual, datos de salud) salvo:

Que el Titular haya prestado consentimiento expreso, libre, informado y específico para ese tratamiento; y
Que el Cliente haya notificado previamente a Valto por privacidad@valto.com.ar.

Si Valto detecta el tratamiento de datos sensibles sin las condiciones anteriores, podrá requerir su eliminación inmediata y, ante incumplimiento, suspender el servicio conforme al TyC.

12. Datos de menores

El servicio está destinado exclusivamente a personas mayores de 18 años. No tratamos datos de menores a sabiendas. Si una inmobiliaria carga, por necesidad operativa, datos de un menor (por ejemplo, integrante del grupo familiar de un inquilino), es su responsabilidad contar con la autorización del representante legal y notificarlo en la ficha del Contacto.

Si tomamos conocimiento de tratamiento de datos de menores sin base legal, procederemos a su eliminación.

13. Cookies y tecnologías similares

El panel (app.valto.com.ar) utiliza cookies estrictamente necesarias para el funcionamiento de la sesión (autenticación Clerk, preferencias técnicas). El sitio público (valto.com.ar) utiliza, además, cookies de publicidad y analítica (Meta Pixel) solo si el visitante las acepta mediante el banner de consentimiento; si las rechaza, no se cargan.

Para el detalle, ver la Política de Cookies.

14. Cambios en esta Política

Valto puede modificar esta Política. Las modificaciones materiales (alta o baja de un subprocesador con acceso a datos personales, cambio en finalidades, cambio en plazos de conservación, cambio en derechos del Titular) serán comunicadas:

A los Clientes y Usuarios del panel inmobiliario: por mail al owner y notificación en la Plataforma, con 30 días corridos de anticipación.
A los Clientes Finales del Portal: por mail al email registrado en su acceso al Portal y notificación al ingresar, con 30 días corridos de anticipación.

El uso continuado del servicio luego de la entrada en vigencia de la nueva versión implica aceptación. Si no estás de acuerdo, podés ejercer los derechos descritos en la cláusula 9 o, en el caso de los Usuarios, solicitar la baja.

Las modificaciones meramente formales o aclaratorias se publican con efecto inmediato.

15. Autoridad de control

La autoridad de aplicación de la Ley 25.326 en Argentina es la Agencia de Acceso a la Información Pública (AAIP).

Si considerás que el tratamiento de tus datos personales por parte de Valto vulnera tus derechos, podés:

a) Presentar tu reclamo ante Valto en privacidad@valto.com.ar. Te responderemos en los plazos indicados en la cláusula 9.

b) Presentar denuncia ante la AAIP en https://www.argentina.gob.ar/aaip o por los medios que la AAIP indique.

16. Inscripción en el RNBD

Valto se encuentra inscripta (o en proceso de inscripción) en el Registro Nacional de Bases de Datos (RNBD) de la AAIP, conforme exige la Ley 25.326. Número de inscripción: en trámite.

El Cliente, en su carácter de responsable del tratamiento de los datos personales que carga en la Plataforma sobre sus contactos, debe a su vez evaluar su propia obligación de inscripción y cumplirla en forma independiente.

17. Contacto

Para cualquier consulta, ejercicio de derechos o reclamo sobre privacidad:

Email: privacidad@valto.com.ar
Dirección postal: Divino Maestro 8292, Córdoba Capital, Argentina.
Idioma: las consultas se reciben y responden en castellano.

18. Vigencia

La presente Política entra en vigencia el 3 de junio de 2026 y reemplaza cualquier versión anterior.

Última versión vigente: 1.1.0 Fecha de publicación: 3 de junio de 2026 Hash SHA-256 del documento: (se calcula al publicar)

Registro de cambios

v1.1.0 — Se incorpora el tratamiento de datos de visitantes del sitio público mediante Meta Pixel, sujeto a consentimiento: nueva categoría de titular (2.4), nueva fuente de datos (3.7), nueva finalidad con base legal de consentimiento (4), alta de Meta Platforms Ireland Ltd. como subprocesador (5), base de la transferencia internacional (6) y actualización de la sección de cookies (13). Sin cambios en los plazos de conservación ni en los derechos del Titular.

v1.0.0 — Versión inicial.