1. Objeto y alcance. Estos términos regulan el acceso y el uso de la plataforma Summit Agent, un servicio de inteligencia artificial para organizaciones. El servicio se presta bajo suscripción: las capacidades, los límites y los precios de cada plan están publicados en la página de Planes y forman parte de estos términos. El contrato se celebra por escrito, con constancia de las condiciones del servicio y de la información sobre el derecho de desistimiento que corresponde en los casos del artículo 34 de la Ley 24.240.

2. Quién puede contratar. El servicio se presta a personas jurídicas y a personas humanas que actúen por una organización. El contratante es responsable de verificar que cuenta con facultades para obligar a la organización y de designar al administrador de la empresa, que es la persona que da de alta y administra las cuentas de los usuarios.

3. Cuentas, usuarios y permisos. Cada organización administra su propio espacio de trabajo: el administrador de la empresa da de alta y deshabilita usuarios, y habilita o deshabilita capacidades dentro del techo del plan contratado. El acceso no se comparte con personas ajenas a la organización ni con las que la propia organización no haya habilitado, y Summit Agent no conoce ni almacena la contraseña de los usuarios.

4. Obligaciones del contratante. Usar el servicio únicamente con información sobre la que la organización tenga legitimidad para tratarla; mantener las credenciales bajo control exclusivo de la organización; no compartir el acceso con personas ajenas a ella o a las que la propia organización haya habilitado; y no usar el servicio para finalidades prohibidas por la ley, ni para obtener información de terceros sin autorización. La organización responde por el uso que se haga del servicio en su nombre.

5. Revisión humana obligatoria. Todo resultado del agente es un insumo, no una decisión. La organización debe revisar y validar el material antes de publicarlo o de tomarlo como base de una decisión sobre personas, clientes, proveedores o resultados económicos. Summit Agent no toma decisiones automatizadas con efectos jurídicos sobre personas.

6. Propiedad intelectual. Cada organización conserva la titularidad de sus datos, archivos, consultas, respuestas y resultados. Summit Agent conserva la titularidad de la plataforma, del software, del agente y de sus componentes de interfaz. La organización autoriza a Summit Agent a tratar sus datos y sus archivos con el único fin de prestar el servicio, en los términos de la Política de privacidad.

7. Disponibilidad y soporte. El servicio se ofrece con esfuerzos razonables de disponibilidad y mantenimiento, y las interrupciones programadas se anticipan por el canal de soporte. Esta página no publica un nivel de servicio: los niveles de servicio, si los hay, quedan pactados en el contrato por escrito.

8. Suspensión. Summit Agent puede suspender una cuenta de forma temporal ante un uso indebido, una vulneración de estos términos o una situación de riesgo para la seguridad de la plataforma. En ese caso avisa a la organización y mantiene su derecho a exportar la información y a solicitar la eliminación de sus datos.

9. Baja. La organización puede solicitar la baja por el mismo canal con que contrató el servicio, sin cargo y sin preaviso, y recibe constancia dentro de las setenta y dos (72) horas, sin cobro de preaviso ni de mes adelantado. Al cesar la vigencia, la organización puede exportar su información y solicitar la eliminación de sus datos, dentro del plazo de exportación que se informa al recibir el pedido de baja.

10. Conservación después de la baja. Los datos de la cuenta, los archivos y los resultados se conservan por los plazos indicados en la Política de privacidad y en el aviso de privacidad de los archivos. Cumplidos esos plazos, los datos se eliminan o anonimizan de forma irreversible.

11. Responsabilidad. La responsabilidad de Summit Agent se limita al importe efectivamente abonado por el contratante en los doce (12) meses anteriores al hecho. Nada de esto excluye ni limita la responsabilidad que no puede excluirse por ley, ni la responsabilidad por dolo o culpa grave.

12. Cambios en el servicio y en estos términos. Summit Agent puede modificar las funcionalidades del servicio y el contenido de estos términos. Los cambios que afecten de manera sustancial el servicio se comunican por correo electrónico a los administradores de las organizaciones cliente con antelación suficiente para que puedan evaluarlos y, si lo consideran necesario, dar de baja el servicio sin cargo.

13. Normativa aplicable y jurisdicción. Estos términos se rigen por la ley de la República Argentina. Para los contratantes de la Unión Europea rigen además las normas imperativas del Reglamento (UE) 2016/679 (RGPD) y del Reglamento (UE) 2024/1689; para los de Brasil, la Lei Geral de Proteção de Dados (Ley 13.709/2018). La jurisdicción competente para cualquier controversia es la de los tribunales ordinarios de la Ciudad Autónoma de Buenos Aires, sin perjuicio de los derechos irrenunciables que reconozcan las normas imperativas de la jurisdicción del contratante.

14. Documentos relacionados. Estos términos se complementan con el Aviso de inteligencia artificial, el aviso de privacidad de los archivos, la Política de privacidad, la Política de cookies y el registro de reclamos, todos publicados en esta página. En caso de contradicción entre el contrato escrito firmado por las partes y estos textos, prevalece el contrato firmado.

1. Responsable del tratamiento. Summit Agent es responsable del tratamiento de los datos personales que gestiona por cuenta propia: cuenta de los usuarios, facturación, auditoría y seguridad de la plataforma. La identificación fiscal y postal completa del titular —razón social, domicilio y CUIT— consta en el contrato y se entrega a quien la solicite al contacto de privacidad; en esta página no se publican esos datos. Respecto de los datos que una organización usuaria carga en su espacio de trabajo, Summit Agent actúa por cuenta de esa organización, que es la responsable del tratamiento y que debe informar a sus propios usuarios. Contacto de privacidad: privacidad@example.com.

2. Qué datos tratamos. Tratamos los datos identificadores de la persona usuaria (nombre y correo electrónico) y los datos de su sesión (fecha y hora de acceso, dirección IP y tipo de navegador); los datos de la organización (razón social, identificador fiscal, usuarios y roles) y sus preferencias de interfaz (tema, color de marca y sonido de respuesta); el contenido del trabajo (consultas al agente, respuestas, archivos cargados y archivos producidos); y los datos técnicos de operación (registros de acceso y auditoría) y de facturación. No tratamos categorías especiales de datos (salud, religión, opiniones políticas, afiliación sindical, datos genéticos o biométricos e información sobre la vida sexual) salvo que la organización los cargue por decisión propia.

3. Para qué y con qué base legal. Tratamos los datos para prestar el servicio contratado y cumplir la relación contractual: artículo 6.1.b del RGPD, artículo 5.2.d de la Ley 25.326 (datos que derivan de una relación contractual y resulten necesarios para su desarrollo o cumplimiento), con los principios de finalidad, calidad y no exceso del artículo 4 de la misma ley, y artículo 7 V de la LGPD. Para cumplir obligaciones legales y regulatorias: artículo 6.1.c del RGPD, artículo 5.2.b de la Ley 25.326 y artículo 7 II de la LGPD. Para prevenir el uso indebido y proteger la seguridad del servicio, sobre la base del interés legítimo: artículo 6.1.f del RGPD, artículo 9 de la Ley 25.326 y, en la medida en que la organización lo invoque, artículo 7 IX de la LGPD. Para comunicaciones comerciales, solo si la persona usuaria lo autoriza expresamente: artículo 6.1.a del RGPD, artículo 5.1 de la Ley 25.326 y artículo 7 I de la LGPD; ese consentimiento es revocable en cualquier momento. Los datos que no provengan de la relación contractual ni de una obligación legal se tratan con consentimiento expreso.

4. Destinatarios y proveedores. Los datos se tratan, por cuenta de Summit Agent o por cuenta de la organización usuaria, con proveedores de infraestructura (nube, almacenamiento de archivos y proveedor de modelos de IA), todos bajo contrato de confidencialidad y con la instrucción expresa de no usar la información con fines propios ni para entrenar modelos de inteligencia artificial. No se ceden datos a terceros con fines comerciales. La función de cada tipo de proveedor y las condiciones en que actúa están descriptas en el aviso del encargado.

5. Transferencias internacionales. Cuando el almacenamiento, la infraestructura o el modelo se presten fuera del país de residencia del titular, la transferencia se realiza con las garantías del capítulo V del RGPD (artículos 44 a 46), incluidas las cláusulas contractuales tipo de la Comisión Europea; en Brasil, conforme al artículo 33 de la LGPD y a la Resolución CD/ANPD n.º 19/2024, que aprueba las cláusulas contractuales tipo para transferencias internacionales; y en la Argentina, conforme al artículo 12 de la Ley 25.326, que prohíbe transferir datos a países u organismos internacionales que no proporcionen niveles adecuados de protección, salvo los supuestos de excepción allí previstos. La información sobre los países de destino, las finalidades y las garantías aplicables a cada transferencia se entrega por escrito a quien la solicite al contacto de privacidad y se actualiza cuando cambia un proveedor o un destino.

6. Plazos de conservación. Los archivos cargados y los resultados producidos por el agente se conservan mientras la organización los mantenga en su espacio de trabajo, y se eliminan cuando alguien los borra. Los datos de la cuenta y las preferencias se conservan mientras la relación esté vigente y durante seis (6) meses después de la baja, salvo que la organización solicite antes la supresión o que exista una obligación legal de conservación. Los registros de operación y auditoría se conservan durante doce (12) meses desde su generación. La documentación de facturación se conserva por el plazo legal de conservación de los registros fiscales (diez (10) años en la República Argentina). Los registros de solicitudes de los titulares y de defensa se conservan durante cinco (5) años. La cookie de sesión se conserva hasta el cierre de sesión o su expiración. Cumplidos los plazos, los datos se eliminan o anonimizan de forma irreversible.

7. Derechos del titular. Los titulares pueden ejercer los derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación por escrito ante el contacto de privacidad, y tienen derecho a una respuesta fundada. En la Argentina, el acceso se responde dentro de los diez (10) días corridos de la intimación fehaciente (artículo 14 de la Ley 25.326) y la rectificación, actualización o supresión se practican dentro de los cinco (5) días hábiles del reclamo del titular (artículo 16 de la misma ley); en la Unión Europea, dentro del plazo de un mes (artículo 12 del RGPD); en Brasil, conforme al artículo 18 de la LGPD. El ejercicio de los derechos de rectificación, actualización y supresión es gratuito (artículo 19 de la Ley 25.326).

8. Denuncias ante las autoridades. Si la solicitud no se resuelve, el titular puede presentar una denuncia ante la autoridad de control competente: en la República Argentina, la Agencia de Acceso a la Información Pública; en la Unión Europea, la autoridad del país de residencia o de la actividad; en Brasil, la ANPD. En la Argentina, las relaciones de consumo se tramitan además ante la autoridad de defensa del consumidor y, en el ámbito nacional, ante el Servicio de Conciliación Previa en las Relaciones de Consumo (COPREC), creado por la Ley 26.993.

9. Decisiones automatizadas. El sistema no toma decisiones automatizadas con efectos jurídicos sobre personas. Ninguna decisión judicial o acto administrativo que implique apreciar conductas humanas puede tener como único fundamento el resultado del tratamiento informatizado de datos personales (artículo 20 de la Ley 25.326), y en la Unión Europea el artículo 22 del RGPD exige la intervención humana en las decisiones con efectos jurídicos, el derecho del interesado a expresar su punto de vista y a obtener la revisión de la decisión. La revisión humana de los resultados del agente es obligatoria antes de usarlos.

10. Seguridad. Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito (TLS) y en reposo; aislamiento real por empresa, aplicado en el propio sistema de datos y de acceso a los archivos; control de acceso por roles dentro de la organización; sesión con cookie httpOnly, SameSite=Lax y Secure; límites de intentos de acceso y control del origen en las operaciones que cambian estado; y registro de auditoría. Esta conducta responde al artículo 32 del RGPD, al artículo 46 de la LGPD y al artículo 9 de la Ley 25.326.

11. Datos sensibles. No exigimos ni recogemos categorías especiales de datos. Si la organización las carga, lo hace por decisión propia: la organización es la responsable de que ese tratamiento sea lícito, y Summit Agent los trata por cuenta de ella, con las mismas medidas de seguridad y sin usarlos para entrenar modelos.

12. Menores de edad. El servicio está pensado para organizaciones y para personas mayores de edad en el marco de una relación laboral o profesional. No es un servicio dirigido a menores de edad y Summit Agent no verifica la edad de las personas usuarias.

13. Registro de archivos de datos. Los archivos de datos personales que Summit Agent administra por cuenta propia se encuentran inscritos en el Registro Nacional de Protección de Datos Personales de la Agencia de Acceso a la Información Pública, conforme al artículo 21 de la Ley 25.326.

14. Cambios en esta política. Los cambios de esta política se publican en esta página con su fecha de vigencia y, cuando son relevantes, se comunican por correo electrónico a los administradores de las organizaciones cliente.

1. Estas páginas. Summit Agent no utiliza cookies ni píxeles de seguimiento en este sitio, ni herramientas de analítica de terceros, ni carga recursos de terceros. No hay banner de consentimiento porque no hay nada que consentir: estas páginas no escriben en el almacenamiento del navegador del visitante, no identifican a nadie y no permiten medir el tráfico ni construir perfiles.

2. La aplicación. La aplicación utiliza una única cookie, estrictamente necesaria, de sesión, con atributos httpOnly, SameSite=Lax y Secure cuando la conexión es por HTTPS. Su única función es mantener la sesión iniciada: sin ella no se puede usar el servicio. No se utilizan cookies publicitarias, de perfilado ni de terceros, y la cookie no se comparte con ningún tercero. La sesión caduca al cerrarse o al vencer el plazo de inactividad.

3. Lo que la aplicación guarda en el navegador y no son cookies. Además de la cookie de sesión, la aplicación guarda en el almacenamiento local del navegador algunas preferencias de interfaz (tema, color de marca, sonido de respuesta, posición de las ventanas y carpetas de chat) y, si la persona usuaria elige la opción de recordar el inicio de sesión, el correo electrónico con el que se identifica. La contraseña nunca se guarda en el navegador. Las preferencias se sincronizan con la cuenta para que el servicio se vea igual en otro equipo, y el correo guardado es solo una comodidad que la persona usuaria puede borrar desde el navegador en cualquier momento.

4. Fundamento. El uso de la cookie de sesión responde a la aplicación del artículo 6.1.b del RGPD (ejecución del contrato) y a la exención de consentimiento por ser estrictamente necesaria para prestar el servicio solicitado; en la Argentina, al artículo 5.2.d de la Ley 25.326; en Brasil, al artículo 7 V de la LGPD. Las preferencias guardadas en el navegador no requieren consentimiento porque no permiten identificar a la persona por sí solas y no se transmiten a Summit Agent, salvo cuando la cuenta está iniciada, momento en que se sincronizan con ella como preferencias de la cuenta.

5. Cómo cambiarlo. Quien use la aplicación puede borrar las cookies y los datos de almacenamiento local desde la configuración del navegador: al hacerlo, se cierra la sesión y el servicio vuelve a pedir el inicio de sesión. Summit Agent no modifica esta política de forma retroactiva.

1. Registro de reclamos. Summit Agent cuenta con un canal de reclamos y soporte en reclamos@example.com. Todo reclamo se registra y recibe una constancia con número de caso, y el registro de reclamos se mantiene habilitado en los términos del artículo 27 de la Ley 24.240 de Defensa del Consumidor. Los reclamos se resuelven dentro de los plazos perentorios que fija la reglamentación de esa ley.

2. Baja sin preaviso. La organización puede solicitar la baja por el mismo canal con que contrató el servicio, sin cargo y sin preaviso. La rescisión puede pedirse por el mismo medio utilizado en la contratación, y la empresa debe enviar la constancia fehaciente dentro de las setenta y dos (72) horas posteriores a la recepción del pedido, sin cobrar preaviso, mes adelantado ni ningún otro concepto (artículo 10 ter y artículo 10 quáter de la Ley 24.240, incorporados por las Leyes 26.361 y 27.265).

3. Derecho de arrepentimiento. Cuando el contrato se celebra en los casos previstos por los artículos 32 y 33 de la Ley 24.240 (por ejemplo, una contratación electrónica a distancia), el contratante tiene derecho a revocar la aceptación dentro de los diez (10) días corridos contados desde la celebración del contrato, sin responsabilidad alguna y con la devolución de lo pagado. Esa facultad no puede ser dispensada ni renunciada, y el contrato debe informar por escrito de ella (artículo 34 de la Ley 24.240, según el texto sustituido por la Ley 26.361).

4. Reclamos de consumidores. En la República Argentina, las relaciones de consumo se rigen por la Ley 24.240 y sus modificatorias (entre ellas las Leyes 26.361, 26.993, 27.250, 27.265 y 27.266). Las organizaciones usuarias que vendan Summit Agent a personas consumidoras finales deben conocer y cumplir esa normativa: es responsabilidad de ellas y no de Summit Agent.

5. Fundamento normativo. Ley 24.240 de Defensa del Consumidor: artículo 27 (registro de reclamos), artículos 10 ter y 10 quáter (rescisión y prohibición de cobro de preaviso o mes adelantado), artículo 34 (derecho de arrepentimiento o revocación de la aceptación), artículos 10 y 38 (documento y modelo de contrato) y artículo 8 de la Ley 26.361. Para los contratantes de la Unión Europea rigen además las normas de consumo y los derechos del Reglamento (UE) 2024/1689 y del Reglamento (UE) 2016/679.

1. Quién es quién. En Brasil, Summit Agent actúa como controlador (artículo 5 VI de la LGPD) de los datos que trata por cuenta propia —cuenta de los usuarios, facturación, auditoría y seguridad de la plataforma— y como operador (artículo 5 VII) de los datos que la organización usuaria carga en su espacio de trabajo. El proveedor de infraestructura que aloja la base de datos y el almacenamiento de archivos actúa como suboperador por cuenta de Summit Agent: trata la información solo según las instrucciones recibidas y no la usa para fines propios (artículo 39).

2. El encargado. El artículo 41 de la LGPD exige que el controlador designe un encargado y que su identidad y sus datos de contacto se divulguen publicamente de forma clara y objetiva. Summit Agent designa a tal efecto a la persona física o jurídica que da nombre al servicio, que es la que figura como responsable del tratamiento en esta página. Su canal de contacto es el correo de privacidad (privacidad@example.com): ese mismo canal recibe las reclamaciones y las comunicaciones de los titulares y de la ANPD. El acto formal de designación, con la identificación completa del titular, se entrega a quien lo solicite por ese canal.

3. Proveedores de infraestructura. Summit Agent contrata la infraestructura que aloja la base de datos, el almacenamiento de archivos y el servicio de modelos de IA. En esta política esos proveedores se identifican por su función: en una página abierta al público no se publican sus nombres ni sus datos identificadores. Esa identificación completa —razón social, país de residencia de los datos y demás datos identificadores— forma parte de la documentación contractual y se entrega a quien la solicite al contacto de privacidad. Todos actúan bajo contrato de confidencialidad, con la instrucción de no usar la información de los clientes para fines propios y, en el caso del proveedor de modelos, de no usarla para entrenar modelos.

4. Transferencias internacionales. Las transferencias internacionales de datos personales de titulares se rigen por el artículo 33 de la LGPD, que admite, entre otros, los países con nivel adecuado de protección, las cláusulas contractuales específicas, las cláusulas contractuales tipo aprobadas por la ANPD (Resolución CD/ANPD n.º 19/2024), las normas corporativas globales y el consentimiento específico del titular. La información sobre el país de destino, las finalidades, las responsabilidades del proveedor y los medios para ejercer los derechos del titular se entrega por escrito a quien la solicite al contacto de privacidad, y se actualiza cuando cambia un proveedor o un destino.

5. Derechos de los titulares en Brasil. Los titulares pueden ejercer sus derechos frente a Summit Agent conforme al artículo 18 de la LGPD y, si la respuesta no los satisface, presentar una denuncia ante la ANPD.

6. Cambios de proveedores. Todo cambio de proveedor de infraestructura o de modelo de IA se comunica por correo electrónico a los administradores de las organizaciones cliente con antelación razonable, y la organización puede terminar el servicio sin cargo si el cambio afecta de manera sustancial el tratamiento de sus datos.

1. Quem é quem. No Brasil, a Summit Agent atua como controladora (artigo 5, VI, da LGPD) dos dados que trata por conta própria —conta dos usuários, faturamento, auditoria e segurança da plataforma— e como operador (artigo 5, VII) dos dados que a organização usuária carrega em seu espaço de trabalho. O provedor de infraestrutura que hospeda o banco de dados e o armazenamento de arquivos atua como suboperador por conta da Summit Agent: trata as informações somente conforme as instruções recebidas e não as utiliza para fins próprios (artigo 39).

2. O encarregado. O artigo 41 da LGPD exige que o controlador designe um encarregado e que sua identidade e seus dados de contato sejam divulgados publicamente de forma clara e objetiva. A Summit Agent designa para tanto a pessoa que consta como contato de privacidade nesta página, e esse canal recebe as reclamações e comunicações dos titulares e da ANPD. [PENDENTE DE COMPLETAR ANTES DA PUBLICAÇÃO: a identidade nominal da pessoa designada e o e-mail real do canal.]

3. Provedores de infraestrutura. A Summit Agent contrata a infraestrutura que hospeda o banco de dados, o armazenamento de arquivos e o serviço de modelos de IA. Nesta política esses provedores são identificados pela função que exercem, e seu nome, razão social, país de residência dos dados e demais dados identificadores são completados antes da publicação e ficam à disposição na página de Contato. Todos atuam sob contrato de confidencialidade, com a instrução de não utilizar as informações dos clientes para fins próprios e, no caso do provedor de modelos, de não utilizá-las para treinar modelos.

4. Transferências internacionais. As transferências internacionais de dados pessoais de titulares são regidas pelo artigo 33 da LGPD, que admite, entre outros, os países com nível adequado de proteção, as cláusulas contratuais específicas, as cláusulas contratuais tipo aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), as normas corporativas globais e o consentimento específico do titular. As informações sobre o país de destino, as finalidades, as responsabilidades do provedor e os meios para exercer os direitos do titular são entregues por escrito a quem as solicitar ao contato de privacidade, e são atualizadas quando um provedor ou um destino muda.

5. Direitos dos titulares no Brasil. Os titulares podem exercer seus direitos perante a Summit Agent conforme o artigo 18 da LGPD e, se a resposta não os satisfizer, apresentar denúncia à ANPD.

6. Mudanças de provedores. Toda mudança de provedor de infraestrutura ou de modelo de IA é comunicada por e-mail aos administradores das organizações clientes com antecedência razoável, e a organização pode encerrar o serviço sem custo se a mudança afetar de forma substancial o tratamento de seus dados.