Politica de privacidad

Cuando ingresas con tu cuenta de Google, recibimos y guardamos unicamente:

• Mail: tu direccion de correo. Es tu identidad en Tomi: con ella sabemos que conversaciones son tuyas.
• Nombre y foto de perfil: los de tu cuenta de Google, para mostrarlos en la barra lateral y para que Tomi te hable por tu nombre. La foto no se guarda: se muestra desde Google mientras dura tu sesion.
• Perfil del municipio: lo que vos completas —provincia, municipio, cargo o area, nombre— y la ficha que Tomi arma sobre el municipio a partir de prensa local, Wikipedia y el Censo 2022 (fuentes publicas).
• Conversaciones: lo que le escribis a Tomi, lo que Tomi responde, y los documentos que se van construyendo en cada etapa.

No pedimos ni recibimos nada mas de tu cuenta de Google (ni tus mails, ni tus contactos, ni tus archivos). No recopilamos datos sensibles ni datos de terceros.

• Para que Tomi funcione: reconocerte al ingresar, encontrar tus conversaciones desde cualquier dispositivo y usar tu provincia y municipio para citar la ley organica correcta y consultar los datos del censo de tu lugar.
• Para responder: el texto de la conversacion, tu perfil y la ficha del municipio se envian al modelo de inteligencia artificial que genera las respuestas (Claude, a traves de Amazon Bedrock, en servidores de Amazon Web Services). Amazon Bedrock no usa esos datos para entrenar modelos ni los conserva mas alla de procesar el pedido.
• Para mejorar Tomi: medimos cuantas conversaciones hay y cuanto cuesta cada una en uso del modelo, sin leer su contenido de forma rutinaria.

No vendemos, alquilamos ni compartimos tus datos con terceros. No hay publicidad. Tomi es gratuito y se sostiene con aportes voluntarios.

• Cifrado en transito: toda la comunicacion entre tu navegador, la web y la API va por HTTPS.
• Cookie de sesion segura: tu sesion viaja en una unica cookie firmada, que JavaScript no puede leer (HttpOnly), solo por HTTPS (Secure), y que vence a los siete dias.
• La API no esta abierta: el navegador nunca habla directo con el servidor que guarda los datos; pasa por la web, que verifica tu sesion en cada pedido, y solo la web tiene la llave para hablarle a la API.
• Aislamiento: cada persona ve solo lo suyo. Una conversacion ajena responde "no existe", ni siquiera confirma que existe.
• Almacenamiento: los datos viven en Amazon DynamoDB (region Estados Unidos, us-east-1), cifrados en reposo por AWS, con acceso restringido a la aplicacion.
• Limites: hay topes de pedidos por minuto y de tamaño de cada mensaje, y la web manda cabeceras de seguridad para que nadie pueda meter a Tomi dentro de otra pagina ni inyectarle codigo.

Mientras tu cuenta exista. Podes borrar una conversacion o la cuenta entera —perfil y conversaciones— en cualquier momento desde tu perfil, y el borrado es inmediato y definitivo: no hay papelera ni copia. Las copias de seguridad de la base, si las hubiera, se rotan en menos de 35 dias.

De acuerdo con la Ley 25.326, tenes derecho a:

• Acceso: descargar todo lo que Tomi guarda de vos, en un archivo JSON, desde tu perfil ("Descargar mis datos").
• Rectificacion: tu perfil del municipio lo editas cuando quieras. Tu nombre y foto vienen de Google: se cambian ahi.
• Cancelacion (supresion): borrar tu cuenta y todos tus datos desde tu perfil ("Borrar mi cuenta"). Es permanente.
• Oposicion: dejar de usar Tomi y pedir que borremos lo que haya, en cualquier momento.

Todo eso se hace con los botones de tu perfil, sin escribirle a nadie. Si preferis hacerlo por mail o tenes cualquier duda, escribinos a devops@colossuslab.org. La Agencia de Acceso a la Informacion Publica (argentina.gob.ar/aaip) es la autoridad de aplicacion de la ley y ante ella podes reclamar si creemos que no cumplimos.

Tomi usa una unica cookie, la de sesion (HttpOnly, Secure), necesaria para mantenerte ingresado. No usamos cookies de seguimiento ni publicitarias, ni ningun servicio de terceros que te rastree.

Para saber cuanta gente visita el sitio y si carga bien, usamos la medicion de Vercel (Web Analytics y Speed Insights), que es la empresa que aloja la web. Es una medicion agregada y sin cookies: registra que se visito una pagina, desde que pais y desde que tipo de dispositivo y navegador, y cuanto tardo en cargar. No guarda tu direccion IP ni ningun dato que te identifique, y no se cruza con tu cuenta ni con tus conversaciones.

Las leyes organicas municipales, los manuales, los casos de otros municipios, el Censo 2022, las series del INDEC y del BCRA y la prensa local que Tomi cita son informacion publica, publicada por organismos del Estado u otros terceros. Tomi no recopila ni guarda datos personales de terceros a partir de esas fuentes.

Si cambiamos algo sustancial, te lo vamos a avisar en la propia web al ingresar. La fecha de arriba dice cuando fue la ultima modificacion.

Preguntas sobre esta politica o sobre tus datos: devops@colossuslab.org. Responsable del tratamiento: Fundacion Colossus Lab, Buenos Aires, Argentina.