Aukera · Plataforma para comercios

Política de Privacidad

Última actualización: 2026-09-26

1. Quiénes somos

Aukera es un servicio operado por LEROY MARTIN ENRIQUE, responsable inscripto en la República Argentina (CUIT 23-22277126-9), bajo el nombre comercial Grupo Aukera Consultores, con domicilio fiscal en Ciudad Autónoma de Buenos Aires, Argentina. Operamos una plataforma de mensajería para comercios que se integra con la WhatsApp Business Platform y con la API de Instagram de Meta (mensajes directos de Instagram), y en el futuro con Facebook Messenger, gestionando comunicaciones entre los comercios que nos contratan y sus clientes finales.

Consultas o ejercicio de derechos: privacy@grupoaukera.com.

2. Datos que procesamos

Cuando un usuario inicia una conversación con un comercio operado vía Aukera:

  • Contenido del mensaje (texto, multimedia, stickers, reacciones).
  • Metadata: número de teléfono del remitente, nombre de perfil, timestamps, IDs de mensaje (wamid), estados de entrega y lectura.
  • Logs operacionales del sistema (eventos de procesamiento, errores). Sin IPs del usuario final.
  • Métricas agregadas de uso (volumen, latencia).

2.1. Datos de Instagram

Cuando un comercio conecta su cuenta profesional de Instagram a Aukera (con el inicio de sesión de Instagram y los permisos que autoriza en ese momento), procesamos:

  • De la cuenta del comercio: el identificador y el nombre de usuario (@) de la cuenta profesional de Instagram, el identificador que Meta asigna a esa cuenta para nuestra aplicación, y el token de acceso que Instagram nos entrega al autorizar la conexión. El token se guarda cifrado y se usa únicamente para recibir y enviar los mensajes directos de esa cuenta y para renovar el acceso antes de que venza.
  • De las personas que le escriben al comercio por Instagram Direct: el identificador que Instagram asigna a esa persona para la cuenta del comercio (IGSID), su nombre y nombre de usuario de perfil cuando Instagram los provee, el contenido de los mensajes directos y de las respuestas, timestamps, identificadores de mensaje y estados de entrega. Si la persona envía una imagen, un audio o comparte una publicación, registramos el tipo de adjunto y el enlace temporal que provee Instagram; no descargamos ni guardamos esos archivos.

No accedemos a publicaciones, historias, comentarios, seguidores ni a otros datos de la cuenta de Instagram más allá de los mensajes directos.

3. Para qué los procesamos

  • Permitir la comunicación bidireccional entre el contacto y el comercio.
  • Generar respuestas asistidas por IA cuando el comercio activa esa funcionalidad.
  • En Instagram: recibir los mensajes directos que llegan a la cuenta del comercio, mostrarlos en su bandeja de Aukera y enviar las respuestas (del comercio o del asistente de IA) dentro de la ventana de 24 horas que permite Instagram. No enviamos mensajes de Instagram a personas que no le escribieron al comercio.
  • Mantener un historial para la continuidad del servicio del comercio.
  • Cumplir obligaciones fiscales y de defensa del consumidor (ARCA/AFIP, Ley 24.240).
  • Mejorar la calidad del servicio mediante análisis agregados y anónimos.

No usamos los datos para publicidad dirigida, venta a terceros ni perfilado comercial fuera del alcance de la conversación.

4. Con quiénes los compartimos

Procesadores autorizados:

  • Meta Platforms, Inc. (EE.UU.) — infraestructura de mensajería WhatsApp Cloud API, regulada por los WhatsApp Business Data Processing Terms.
  • Meta Platforms, Inc. (EE.UU.) — mensajería de Instagram vía la API de Instagram con inicio de sesión de Instagram, sujeta a las Condiciones de la Plataforma de Meta.
  • Proveedores de IA generativa, cuando el comercio activa la funcionalidad de respuestas asistidas. Listado vigente disponible a pedido en privacy@grupoaukera.com.
  • Proveedor de hosting (datos cifrados en tránsito y en reposo).
  • El comercio destinatario de la conversación (no se comparten conversaciones de otros comercios).

Podemos compartir datos cuando lo requiera una autoridad competente argentina (ARCA/AFIP, judicial, AAIP) en el marco de un procedimiento legal válido.

5. Retención

  • Conversaciones operativas (WhatsApp e Instagram): mientras el contacto mantenga relación activa con el comercio.
  • Conversaciones inactivas (>12 meses): archivado o eliminación según política interna.
  • Logs operacionales: 90 días.
  • Backups: 30 días.
  • Eliminación a solicitud del titular: dentro de los 30 días corridos.
  • Token de acceso de Instagram: mientras la cuenta esté conectada. Se borra al desconectar la cuenta desde Aukera, cuando el comercio quita el acceso de Aukera desde Instagram o cuando recibimos una solicitud de eliminación de datos a través de Meta.
  • Identificador y nombre de usuario de la cuenta de Instagram del comercio: mientras esté conectada; al desconectarla quedan inactivos junto al historial de conversaciones del comercio, hasta que el comercio o el titular pidan su eliminación.

6. Tus derechos

Bajo la Ley 25.326 de Protección de los Datos Personales podés acceder, rectificar, solicitar eliminación, oponerte al procesamiento automatizado y pedir la portabilidad de tus datos. Las solicitudes se procesan a través de privacy@grupoaukera.com. Procedimiento detallado en /data-deletion.

Si conectaste la cuenta de Instagram de tu comercio, podés quitarle el acceso a Aukera desde la configuración de apps y sitios web de Instagram: Instagram nos avisa y desconectamos la cuenta automáticamente, borrando el token de acceso. Si además pedís desde Instagram la eliminación de tus datos, Meta nos envía la solicitud: la registramos, te devolvemos un código de confirmación y un enlace para consultar su estado, y completamos la eliminación dentro de los 30 días corridos.

Si considerás que tus derechos fueron vulnerados, podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP), Av. Pte. Roque Sáenz Peña 832, Piso 10, CABA.

7. Transferencias internacionales

Algunos procesadores (Meta, IA, hosting) tienen servidores fuera de Argentina. Base legal (Art. 12 Ley 25.326): consentimiento del titular al iniciar voluntariamente la conversación vía WhatsApp o Instagram, y necesidad para cumplir el servicio solicitado (Art. 12.2.a). Nuestra infraestructura de hosting está en Europa.

8. Seguridad

  • TLS 1.3 en tránsito.
  • Autenticación multi-factor para personal autorizado.
  • Aislamiento de datos por comercio (multi-tenant).
  • Registros de acceso auditables.
  • Backups cifrados con rotación de 30 días.

Ningún sistema es 100% seguro. Frente a un incidente que afecte tus datos te notificaremos dentro de los plazos legales (Resolución AAIP 47/2018).

9. Cambios

Podemos actualizar esta política. Cambios materiales se publican acá con preaviso de 30 días y se reflejan en la fecha de “Última actualización”.

10. Contacto

Privacy Policy (summary in English)

Aukera is a multi-tenant messaging platform for businesses operated by LEROY MARTIN ENRIQUE (a registered sole proprietor in Argentina, tax ID 23-22277126-9), trading as Grupo Aukera Consultores, that integrates with Meta's WhatsApp Business Platform and the Instagram API (Instagram Direct messages), and in the future Facebook Messenger, on behalf of retail businesses. We process message content, conversation metadata and operational logs to enable bidirectional messaging, AI-assisted responses (when activated by the merchant), and service continuity. Authorized processors include Meta Platforms (USA), generative AI providers, and a hosting infrastructure provider in Europe. We do not use data for behavioral advertising or sale to third parties. Retention follows the schedule above; deletion upon request is completed within 30 calendar days.

Instagram data. When a business connects its Instagram professional account, we process the account's ID and username, the app-scoped ID Meta assigns to it, and the access token Instagram issues on authorization — stored encrypted and used only to receive and send that account's Direct messages and to refresh access before it expires. For people who message the business on Instagram Direct we process their Instagram-scoped ID (IGSID), profile name and username when Instagram provides them, and the content of the Direct messages and replies. For images, audio or shared posts we only keep the attachment type and Instagram's temporary link; we do not download those files. We do not access posts, stories, comments or followers. We only reply within Instagram's 24-hour messaging window, to people who messaged the business first. The access token is deleted when the business disconnects the account in Aukera, removes Aukera's access from Instagram, or when we receive a data deletion request through Meta; such requests are logged, answered with a confirmation code and a status URL, and completed within 30 calendar days.

Under Argentine Law 25.326 you may access, rectify, delete, object to automated processing, or request portability of your data via privacy@grupoaukera.com. See /data-deletion for the deletion procedure. For EU residents, GDPR Article 17 rights are handled through the same procedure.