Política de privacidad

Cuando ingresás con tu cuenta de Google, recibimos y guardamos únicamente:

• Mail: tu dirección de correo. Es tu identidad en Tomi: con ella sabemos qué conversaciones son tuyas, y es adonde te escribimos (ver más abajo).
• Nombre y foto de perfil: los de tu cuenta de Google, para mostrarlos en la barra lateral y para que Tomi te hable por tu nombre. La foto no se guarda: se muestra desde Google mientras dura tu sesión.
• Perfil del municipio: lo que vos completás —provincia, municipio, cargo o área, nombre— y la ficha que Tomi arma sobre el municipio a partir de prensa local, Wikipedia y el Censo 2022 (fuentes públicas).
• Conversaciones: lo que le escribís a Tomi, lo que Tomi responde, y los documentos que se van construyendo en cada etapa.

No pedimos ni recibimos nada más de tu cuenta de Google (ni tus mails, ni tus contactos, ni tus archivos). No recopilamos datos sensibles ni datos de terceros.

• Para que Tomi funcione: reconocerte al ingresar, encontrar tus conversaciones desde cualquier dispositivo y usar tu provincia y municipio para citar la ley orgánica correcta y consultar los datos del censo de tu lugar.
• Para responder: el texto de la conversación, tu perfil y la ficha del municipio se envían al modelo de inteligencia artificial que genera las respuestas (Claude, a través de Amazon Bedrock, en servidores de Amazon Web Services). Amazon Bedrock no usa esos datos para entrenar modelos ni los conserva más allá de procesar el pedido.
• Para mejorar Tomi: medimos cuántas conversaciones hay y cuánto cuesta cada una en uso del modelo, sin leer su contenido de forma rutinaria.
• Para escribirte: te mandamos mail cuando pasa algo con tu trabajo —el memo que pediste, la ficha de tu municipio, tus créditos— y, si dejaste una política a medias, para avisarte dónde quedó. Nunca más de uno por día, y de los recordatorios te podés dar de baja desde el pie de cualquiera de esos mails. Los manda Resend, un servicio de envío de correo que recibe tu dirección y el texto del mail para poder entregarlo, y nada más.

No vendemos, alquilamos ni compartimos tus datos con terceros. No hay publicidad. Tomi es gratuito y se sostiene con aportes voluntarios.

Los mails tienen dos niveles de baja. El link del pie te saca de los recordatorios: los que te avisan que una política quedó a medias o que se te renovaron los créditos. Los que son consecuencia directa de algo que pediste —tu memo, la ficha de tu municipio, que te quedaste sin créditos— te siguen llegando, porque son parte de usar Tomi. Si tampoco querés esos, escribinos a devops@colossuslab.org y no te escribimos más.

El muro es la excepción, y la decidís vos. Si elegís Publicar en el muro, el memo de esa política —tal como está en ese momento, nunca la conversación— pasa a ser público en tomi.openarg.org/muro para cualquiera, con o sin cuenta, junto con el municipio y la provincia. Tu nombre y cargo se muestran solo si marcás la casilla (viene apagada). Podés despublicarlo cuando quieras desde el mismo lugar, y se despublica solo si borrás la conversación o la cuenta. Tené en cuenta que lo que fue público pudo haber sido copiado o indexado mientras estuvo publicado.

• Cifrado en tránsito: toda la comunicación entre tu navegador, la web y la API va por HTTPS.
• Cookie de sesión segura: tu sesión viaja en una única cookie firmada, que JavaScript no puede leer (HttpOnly), solo por HTTPS (Secure), y que vence a los siete días.
• La API no está abierta: el navegador nunca habla directo con el servidor que guarda los datos; pasa por la web, que verifica tu sesión en cada pedido, y solo la web tiene la llave para hablarle a la API.
• Aislamiento: cada persona ve solo lo suyo. Una conversación ajena responde "no existe", ni siquiera confirma que existe.
• Almacenamiento: los datos viven en Amazon DynamoDB (región Estados Unidos, us-east-1), cifrados en reposo por AWS, con acceso restringido a la aplicación.
• Límites: hay topes de pedidos por minuto y de tamaño de cada mensaje, y la web manda cabeceras de seguridad para que nadie pueda meter a Tomi dentro de otra página ni inyectarle código.

Mientras tu cuenta exista. Podés borrar una conversación o la cuenta entera —perfil y conversaciones— en cualquier momento desde tu perfil, y el borrado es inmediato y definitivo: no hay papelera ni copia. Las copias de seguridad de la base, si las hubiera, se rotan en menos de 35 días.

De acuerdo con la Ley 25.326, tenés derecho a:

• Acceso: descargar todo lo que Tomi guarda de vos, en un archivo JSON, desde tu perfil ("Descargar mis datos").
• Rectificación: tu perfil del municipio lo editás cuando quieras. Tu nombre y foto vienen de Google: se cambian ahí.
• Cancelación (supresión): borrar tu cuenta y todos tus datos desde tu perfil ("Borrar mi cuenta"). Es permanente.
• Oposición: dejar de usar Tomi y pedir que borremos lo que haya, en cualquier momento.

Todo eso se hace con los botones de tu perfil, sin escribirle a nadie. Si preferís hacerlo por mail o tenés cualquier duda, escribinos a devops@colossuslab.org. La Agencia de Acceso a la Información Pública (argentina.gob.ar/aaip) es la autoridad de aplicación de la ley y ante ella podés reclamar si creés que no cumplimos.

Tomi usa una única cookie, la de sesión (HttpOnly, Secure), necesaria para mantenerte ingresado. No usamos cookies de seguimiento ni publicitarias, ni ningún servicio de terceros que te rastree.

Para saber cuánta gente visita el sitio y si carga bien, usamos la medición de Vercel (Web Analytics y Speed Insights), que es la empresa que aloja la web. Es una medición agregada y sin cookies: registra que se visitó una página, desde qué país y desde qué tipo de dispositivo y navegador, y cuánto tardó en cargar. No guarda tu dirección IP ni ningún dato que te identifique, y no se cruza con tu cuenta ni con tus conversaciones.

Las leyes orgánicas municipales, los manuales, los casos de otros municipios, el Censo 2022, las series del INDEC y del BCRA y la prensa local que Tomi cita son información pública, publicada por organismos del Estado u otros terceros. Tomi no recopila ni guarda datos personales de terceros a partir de esas fuentes.

Si cambiamos algo sustancial, te lo vamos a avisar en la propia web al ingresar. La fecha de arriba dice cuándo fue la última modificación.

Preguntas sobre esta política o sobre tus datos: devops@colossuslab.org. Responsable del tratamiento: Fundación Colossus Lab, Buenos Aires, Argentina.