LAB 9 S.A.S., CUIT 30-71742170-8, sociedad constituida en la República Argentina, con domicilio en Juan B. Terán 201, San Miguel de Tucumán, Tucumán, titular y desarrolladora de la plataforma Quoryks AI, es responsable del tratamiento de los datos personales descritos en esta Política, en los términos de la Ley N.° 25.326 y su Decreto Reglamentario N.° 1558/2001. Contacto en materia de datos personales: privacidad@quoryks.com.
Alcance. Esta Política aplica a: (1) los Usuarios que crean o utilizan una cuenta en la plataforma; (2) los Clientes (personas humanas o jurídicas) que contratan el servicio; (3) los visitantes del sitio web quoryks.com y sus canales oficiales; y (4) los terceros titulares de datos cuyos documentos sean cargados, enviados por correo electrónico o remitidos vía API a la plataforma.
Cuando Quoryks AI procesa datos personales contenidos en o extraídos de los documentos que un Cliente carga —nombres, CUIT, domicilios, montos u otros datos de proveedores, empleados o terceros—, LAB 9 S.A.S. actúa en calidad de Encargado del Tratamiento (Art. 25, Ley 25.326) y el Cliente reviste el carácter de Responsable del Tratamiento, correspondiéndole haber obtenido las bases legales o consentimientos necesarios.
Registro de bases de datos. LAB 9 S.A.S. se encuentra tramitando la inscripción de sus bases de datos en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública (AAIP), conforme al Art. 21 de la Ley 25.326.
a) Datos de cuenta del Usuario: nombre, apellido, correo electrónico, imagen de perfil (opcional), contraseña (almacenada mediante la función de derivación de clave scrypt, sin acceso a texto plano), rol dentro de la Organización y, en caso de autenticación de terceros (Google Sign-In), el identificador de la cuenta asociada.
b) Datos de conexión y uso técnico: dirección IP, identificador del navegador o dispositivo (user agent), registros de acceso, fecha, hora y duración de sesiones, registros de actividad en la plataforma y en la API, y claves de API generadas por la Organización.
c) Datos de facturación y contratación: razón social, CUIT o identificación fiscal, domicilio fiscal, condición frente al IVA, Plan y Complementos contratados, comprobantes emitidos y estado de pago. Quoryks AI no almacena ni procesa datos de tarjetas de crédito o débito; estos son gestionados por las pasarelas de pago indicadas en el Artículo 5.
d) Datos contenidos en los documentos cargados por el Cliente: razón social, CUIT, domicilio, datos de contacto, condiciones comerciales, montos, detalle de ítems y cualquier otro dato personal presente en facturas, remitos u otros documentos cargados por web, correo electrónico o API. Sobre estos datos, LAB 9 actúa estrictamente como Encargado del Tratamiento.
e) Datos de correos electrónicos recibidos: dirección y nombre del remitente, asunto, cuerpo del mensaje y archivos adjuntos cuando el Cliente utiliza la dirección de recepción de documentos asignada a su Organización. Se tratan por cuenta y orden del Cliente como Encargado del Tratamiento.
f) Datos de contacto comercial (leads): nombre, correo electrónico, empresa, teléfono y comentarios proporcionados voluntariamente por interesados a través de formularios del sitio web o WhatsApp.
g) Datos de auditoría de revisión: registro de las ediciones realizadas por los Usuarios sobre los resultados de procesamiento (campo modificado, valor anterior y posterior, autor y fecha). Se conservan como traza de auditoría para el Cliente y se utilizan, en forma agregada y disociada, para calibrar los niveles de confianza y mejorar la precisión del servicio. Quoryks AI no registra métricas de atención, foco ni tiempo de revisión de los Usuarios.
h) Datos de navegación en el sitio web: páginas visitadas, origen de la visita, dispositivo, ubicación aproximada (a nivel país/ciudad), eventos de navegación y de registro (incluido el Plan elegido), recogidos mediante Google Analytics conforme al Artículo 12. No se utilizan para publicidad ni se cruzan con los datos de los incisos d), e) y g).
i) Datos de gestión de comunicaciones: dirección de destino, asunto, contenido y estado de entrega de correos transaccionales, y lista de supresión (bajas y rebotes permanentes).
Datos sensibles. Quoryks AI no recolecta ni requiere datos sensibles en los términos del Art. 7 de la Ley 25.326. Si los documentos cargados por el Cliente contuvieran excepcionalmente datos sensibles, el Cliente asume la responsabilidad exclusiva de contar con la base legal requerida para su tratamiento.
Menores de edad. El servicio está dirigido exclusivamente a personas mayores de 18 años. Quoryks AI no recopila conscientemente datos de menores; en caso de detectarlos, procederá a su supresión.
LAB 9 S.A.S. actúa como Responsable del Tratamiento respecto de los datos de los incisos a), b), c), f), h) e i) del Artículo 2.
LAB 9 S.A.S. actúa como Encargado del Tratamiento respecto de los datos de los incisos d), e) y g) del Artículo 2. En tal condición, y conforme al Art. 25 de la Ley 25.326, se compromete a:
Procesar dichos datos únicamente conforme a las instrucciones del Cliente y para la finalidad exclusiva de prestar el servicio contratado.
No utilizar los datos ni los documentos del Cliente para fines propios ni para el entrenamiento de modelos de inteligencia artificial de uso general o de terceros, salvo autorización expresa del Cliente. LAB 9 podrá utilizar los registros de corrección del inciso g), exclusivamente en forma agregada, anónima y disociada (Art. 2, Ley 25.326), para calibrar los niveles de confianza y optimizar los algoritmos de extracción, sin que dicha información permita reconstruir documentos ni identificar personas.
No ceder, transferir ni divulgar dichos datos a terceros, salvo a los subprocesadores autorizados del Artículo 5.
Aplicar las medidas de seguridad del Artículo 8.
Guardar secreto profesional y confidencialidad (Art. 10, Ley 25.326), obligación que subsiste luego de finalizada la relación contractual y se extiende a todo su personal.
No acceder al contenido de los documentos del Cliente salvo solicitud expresa de éste para tareas de soporte, limitando el acceso al caso puntual y dejando registro del mismo.
Notificar al Cliente sin demora indebida ante cualquier incidente de seguridad que afecte los datos tratados por su cuenta.
Al finalizar la relación contractual, conservar o eliminar los datos conforme al Artículo 7 y al Anexo I.
Estas obligaciones se incorporan automáticamente mediante el Anexo I y pueden formalizarse además en un Acuerdo de Tratamiento de Datos (DPA) firmado en instrumento separado, a solicitud del Cliente.
Datos de cuenta: crear, activar y administrar la cuenta, verificar identidad, gestionar roles y permisos, garantizar la seguridad del acceso y enviar notificaciones operativas. Base legal: ejecución del contrato (Art. 5 inc. 2.d, Ley 25.326).
Datos de conexión y uso técnico: garantizar la seguridad e integridad de la plataforma, prevenir abusos y ciberataques, diagnosticar errores y medir el consumo de Hojas y Usuarios respecto del Plan contratado. Base legal: ejecución del contrato e interés legítimo en la seguridad.
Datos de facturación: emisión de comprobantes, cobro, gestión administrativa y cumplimiento de obligaciones impositivas. Base legal: ejecución del contrato y obligación legal.
Documentos y correos recibidos: prestación del servicio SaaS contratado (lectura, extracción, estructuración, validación, almacenamiento y exportación). Base legal: instrucciones del Cliente en su carácter de Responsable.
Datos de contacto comercial: responder consultas, enviar información solicitada y coordinar demostraciones. Base legal: consentimiento del interesado.
Datos de auditoría de revisión: trazabilidad para el Cliente y mejora de la precisión del servicio en forma agregada. Base legal: ejecución del contrato.
Datos de navegación web: estadísticas de visitas, medición del rendimiento del sitio y del embudo comercial hasta el registro. Base legal: consentimiento manifestado mediante el aviso de cookies del sitio.
Gestión de comunicaciones: garantizar la entrega de comunicaciones transaccionales y mantener las listas de baja. Base legal: obligación legal y ejecución del contrato.
Carácter obligatorio o facultativo. La provisión de los datos de cuenta y facturación es obligatoria; su omisión o inexactitud impide la creación de la cuenta o la prestación del servicio. El teléfono en formularios de contacto y la imagen de perfil son facultativos.
Decisiones automatizadas. La plataforma utiliza inteligencia artificial para extraer datos de documentos y sugerir valores con un índice de confianza. Dichos procesamientos no producen efectos jurídicos ni constituyen decisiones automatizadas definitivas sobre las personas: el Cliente y sus Usuarios conservan la supervisión humana y la facultad de revisar, editar o descartar cualquier dato antes de su uso.
Para la prestación de los servicios de Quoryks AI, LAB 9 S.A.S utiliza la infraestructura tecnológica y servicios de proveedores externos (subprocesadores) que intervienen en la recepción, procesamiento, extracción de datos y/o almacenamiento de la información, pertenecientes a las siguientes categorías:
Proveedores de infraestructura y almacenamiento en la nube: Para el alojamiento de servidores, bases de datos y archivos de documentación cargados.
Proveedores de lectura, extracción de datos e Inteligencia Artificial: Servicios externos de OCR e Inteligencia Artificial a los cuales se transmiten las imágenes o fragmentos de los documentos con la finalidad exclusiva de realizar la lectura, estructuración y extracción automatizada de campos.
Proveedores de comunicaciones transaccionales: Para la gestión de envío y recepción de correos electrónicos informativos u operativos.
Proveedores de servicios de autenticación e identidad: Para la validación de acceso mediante cuentas de terceros.
Condiciones. Los subprocesadores y proveedores prestan sus servicios bajo sus condiciones contractuales empresariales. LAB 9 selecciona proveedores que ofrecen estándares adecuados de seguridad y, respecto de los proveedores de OCR e IA, verifica que sus condiciones excluyan el uso de los documentos del Cliente para entrenar sus modelos. El Cliente comprende que el uso de la extracción automatizada implica necesariamente la transmisión técnica de los documentos, o fragmentos de ellos, a dichos proveedores.
Autorización general y actualización. El Cliente otorga a LAB 9 una autorización general para la contratación o sustitución de subprocesadores necesarios para el servicio. LAB 9 publica la lista actualizada en esta Política y en quoryks.com/seguridad, y notificará a los Clientes por correo electrónico, con al menos quince (15) días de antelación, la incorporación de un nuevo subprocesador que acceda a los documentos del Cliente. El Cliente que tenga objeciones razonables podrá cancelar el servicio conforme a los Términos y Condiciones.
Los datos personales y documentos procesados a través de Quoryks AI se almacenan y procesan en servidores ubicados fuera de la República Argentina. Dichas transferencias se efectúan conforme al Art. 12 de la Ley 25.326 y a la Disposición DNPDP N.° 60-E/2016, bajo las siguientes condiciones:
a) Unión Europea (alojamiento principal, almacenamiento de archivos y motores de OCR y de modelos de lenguaje). La aplicación, la base de datos, los archivos cargados y los motores de extracción de datos operan en centros de datos de Estados miembros de la Unión Europea. Los Estados miembros de la UE se encuentran incluidos en el listado de países con nivel adecuado de protección (Disposición 60-E/2016), por lo que estas transferencias están autorizadas por ley sin requerir garantías adicionales ni consentimiento específico del titular.
b) Estados Unidos (analítica web). El servicio de analitica web puede procesar datos en Estados Unidos, país que no cuenta con nivel adecuado de protección reconocido por la AAIP. Estas transferencias se realizan: (i) bajo cláusulas contractuales que incorporan las garantías previstas en el modelo de contrato aprobado por la Disposición 60-E/2016 o mecanismos equivalentes ofrecidos por el proveedor; (ii) transmitiendo únicamente la información estrictamente necesaria para la extracción, sin retención por parte del proveedor ni uso para entrenamiento; y (iii) respecto de los datos de la propia cuenta y de navegación, con el consentimiento expreso del Usuario prestado al aceptar esta Política (Art. 12 inc. 2, Ley 25.326).
El Cliente, en su carácter de Responsable del Tratamiento de los datos de sus documentos, autoriza expresamente las transferencias descritas al aceptar el Anexo I. LAB 9 aplica en todos los casos las medidas de seguridad del Artículo 8.
Datos de cuenta: durante la vigencia de la cuenta y hasta veinticuatro (24) meses desde su cierre, salvo solicitud de supresión anterior.
Datos de conexión y uso técnico: hasta veinticuatro (24) meses desde su generación, con fines de seguridad y auditoría.
Datos de facturación: durante la vigencia de la suscripción y por los plazos de prescripción impositiva y contable exigidos por la normativa aplicable.
Documentos, correos recibidos y resultados de procesamiento (por cuenta del Cliente): durante la vigencia del contrato. Cuando un Usuario elimina un documento, éste deja de estar accesible de inmediato (borrado lógico) y se elimina definitivamente de los sistemas, incluidas las copias de respaldo, dentro de un plazo máximo de sesenta (60) días. Al finalizar el contrato, se conservan en condiciones de seguridad por un plazo máximo de veinticuatro (24) meses (Art. 25 inc. 2, Ley 25.326), a fin de permitir su exportación o atender ulteriores encargos del Cliente, y luego se eliminan definitivamente. El Cliente puede solicitar en cualquier momento la eliminación anticipada conforme al Anexo I.
Datos de contacto comercial: hasta veinticuatro (24) meses desde el último contacto efectivo, o hasta que el titular solicite su baja.
Datos de auditoría de revisión: durante la vigencia del contrato; las métricas agregadas y disociadas pueden conservarse por más tiempo por no constituir datos personales.
Datos de navegación web (Google Analytics): catorce (14) meses.
Comunicaciones enviadas: veinticuatro (24) meses. Las direcciones de la lista de supresión se conservan mientras subsista el motivo.
Quoryks AI implementa medidas conforme al Art. 9 de la Ley 25.326 y a la Resolución AAIP N.° 47/2018, entre ellas:
Cifrado en tránsito mediante TLS en todas las comunicaciones, con los Usuarios y con los subprocesadores, y redirección forzada a HTTPS.
Cifrado en reposo de los archivos cargados.
Cifrado de credenciales y secretos de los servicios integrados mediante cifrado autenticado AES-256-GCM; contraseñas almacenadas mediante la función de derivación de clave scrypt.
Autenticación segura con sesiones con expiración y soporte de inicio de sesión mediante Google.
Control de accesos basado en roles y aislamiento por Organización: cada dato está asociado a una única Organización y el acceso se restringe a los Usuarios con el Rol correspondiente. El personal de LAB 9 no accede a los documentos salvo solicitud de soporte del Cliente.
Trazabilidad: toda edición de un resultado de procesamiento queda registrada con autor, fecha y valores anterior y posterior.
Registro y monitoreo de los sistemas, con redacción automática de campos sensibles en los registros de aplicación.
Copias de respaldo periódicas de la información, cifradas y almacenadas en la Unión Europea.
Procedimiento de respuesta ante incidentes, con notificación al Cliente afectado sin demora indebida y a la AAIP conforme a las Resoluciones AAIP N.° 47/2018 y N.° 332/2020.
Los titulares de datos personales tienen derecho a acceder a sus datos (en forma gratuita a intervalos no inferiores a seis meses, salvo interés legítimo acreditado, Art. 14, Ley 25.326), solicitar su rectificación, actualización o supresión, solicitar su confidencialidad o bloqueo en los casos previstos por la ley, y retirar su consentimiento en cualquier momento sin afectar la licitud del tratamiento anterior.
Plazos. Quoryks AI responde las solicitudes de acceso dentro de los diez (10) días corridos y resuelve las de rectificación, actualización o supresión dentro de los cinco (5) días hábiles (Arts. 14 y 16, Ley 25.326).
Cómo ejercerlos. Escribiendo a privacidad@quoryks.com, indicando el derecho que se desea ejercer y acompañando documentación que permita verificar la identidad del solicitante. Los Usuarios pueden además editar sus datos de cuenta y eliminar documentos o su Organización directamente desde la plataforma.
Solicitudes sobre documentos de Clientes. Cuando la solicitud se refiera a datos contenidos en documentos o correos procesados por cuenta de un Cliente (Art. 2, incisos d, e y g), Quoryks AI la derivará al Cliente correspondiente dentro de los plazos indicados y lo asistirá para responderla.
Comunicaciones comerciales. Todo titular puede solicitar el retiro o bloqueo de sus datos de la base de contacto comercial (Art. 27, Ley 25.326). Cada comunicación con fines comerciales incluye un mecanismo de baja.
Autoridad de control. La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales (Av. Pte. Julio A. Roca 710, piso 3°, CABA; www.argentina.gob.ar/aaip).
Al contratar el servicio, crear una Organización o utilizar la plataforma, el Cliente, en su condición de Responsable del Tratamiento, acepta e incorpora automáticamente las condiciones del Acuerdo de Encargado de Tratamiento de Datos del Anexo I, en cumplimiento del Art. 25 de la Ley 25.326. Los Clientes que requieran un DPA firmado en instrumento separado pueden solicitarlo a privacidad@quoryks.com.
11.1. En la aplicación (app.quoryks.com). Se utilizan exclusivamente cookies y almacenamiento local de carácter técnico: la cookie de sesión, que mantiene al Usuario autenticado y expira al cerrar sesión o por inactividad, y las preferencias de interfaz (barra lateral, tema claro/oscuro, disposición de paneles), persistentes en el navegador. No se utilizan cookies publicitarias, de perfilado ni de analítica de terceros dentro de la aplicación. Por ser estrictamente necesarias, no requieren consentimiento previo; el Usuario puede eliminarlas desde su navegador, con la única consecuencia de tener que volver a autenticarse.
11.2. En el sitio web (quoryks.com). Se utiliza Google Analytics 4, implementado mediante Google Tag Manager, con la única finalidad de obtener estadísticas de visitas y uso del sitio, de sus páginas principales y del blog, y de medir el embudo comercial hasta el registro y el Plan elegido. Google Analytics coloca cookies propias (_ga y asociadas) con una duración máxima de 13 meses y transmite datos de navegación a Google LLC (Estados Unidos) conforme al Artículo 6.b. La retención de datos en Google Analytics es de catorce (14) meses.
11.3. Gestión. El visitante del sitio puede rechazar las cookies analíticas mediante el aviso de cookies del sitio, configurar su navegador para bloquearlas, o utilizar el complemento de inhabilitación de Google Analytics. El rechazo no afecta el uso del sitio ni de la aplicación.
La presente Política se encuentra vigente desde el 17/09/2026 y reemplaza a toda versión anterior.
Quoryks AI podrá modificarla para reflejar cambios en el servicio, en sus proveedores o en la normativa aplicable. Toda modificación se publicará en quoryks.com/privacy con indicación de la fecha de última actualización. Cuando implique un cambio sustancial en las finalidades, en las categorías de datos o en los subprocesadores con acceso a documentos, se notificará a los Usuarios y Clientes por correo electrónico con al menos quince (15) días de antelación.
El uso continuado de la plataforma con posterioridad a la entrada en vigencia de una modificación implica el conocimiento de la Política actualizada, sin perjuicio del derecho del titular a retirar su consentimiento conforme al Artículo 9.
Al contratar el servicio, crear una Organización o utilizar la plataforma Quoryks AI, el Cliente, en su condición de Responsable del Tratamiento, se adhiere plenamente a las presentes condiciones otorgadas por LAB 9 S.A.S. en su condición de Encargado del Tratamiento, que forman parte integrante de la Política de Privacidad y de los Términos y Condiciones.
Regular las condiciones de confidencialidad, seguridad y tratamiento de los datos personales contenidos en los documentos (facturas, comprobantes, remitos, correos electrónicos y documentación contable) que el Cliente cargue, envíe por correo electrónico o remita vía API a la plataforma para su lectura, extracción y estructuración automatizada, en cumplimiento de la Ley N.° 25.326 y su Decreto Reglamentario N.° 1558/2001.
Procesar los datos y documentos únicamente conforme a las instrucciones del Cliente derivadas de la operatoria del servicio y para la prestación de la función SaaS contratada.
No utilizar el contenido de los documentos ni los datos personales del Cliente para el entrenamiento de modelos de inteligencia artificial de uso general o de terceros. LAB 9 queda autorizada a utilizar los registros de corrección, exclusivamente en forma agregada, anónima y disociada (Art. 2, Ley 25.326), para calibrar los niveles de confianza y optimizar los algoritmos de extracción, garantizando que no permitan reconstruir documentos ni identificar personas.
Guardar secreto profesional y confidencialidad, obligación que subsiste luego de finalizada la relación contractual y se extiende a todo su personal y colaboradores.
No acceder al contenido de los documentos salvo solicitud expresa del Cliente para soporte, limitando el acceso al caso puntual.
No ceder, transferir ni divulgar los datos a terceros, salvo a los subprocesadores autorizados conforme a la Cláusula 4ª.
Asistir al Cliente, en la medida de lo razonable, en la atención de solicitudes de titulares de datos y de requerimientos de la autoridad de control referidos a los documentos tratados por su cuenta.
LAB 9 aplicará las medidas descritas en el Artículo 8 de la Política de Privacidad. En caso de confirmarse un incidente de seguridad que afecte la confidencialidad, integridad o disponibilidad de los datos o documentos del Cliente, LAB 9 notificará al Cliente sin demora indebida desde su detección dentro de las 72 horas, acompañando la información razonablemente disponible (naturaleza del incidente, datos afectados, medidas adoptadas) para que el Cliente pueda evaluar y, en su caso, reportar el hecho ante la AAIP.
El Cliente otorga a LAB 9 autorización general para la contratación y sustitución de los subprocesadores necesarios para el servicio (alojamiento, almacenamiento, OCR e inteligencia artificial, autenticación, correo transaccional y pagos), cuya lista actualizada figura en el Artículo 5 de la Política de Privacidad. LAB 9 notificará la incorporación de nuevos subprocesadores con acceso a documentos con al menos quince (15) días de antelación.
El Cliente reconoce y autoriza expresamente la transferencia internacional de datos personales e imágenes de documentos hacia servidores ubicados en la Unión Europea y, en lo estrictamente necesario para la interpretación de campos mediante modelos de lenguaje, hacia proveedores ubicados en Estados Unidos, en las condiciones del Artículo 6 de la Política de Privacidad. LAB 9 contrata a sus proveedores bajo condiciones empresariales que incorporan mecanismos de protección para la transferencia internacional (cláusulas contractuales tipo u otros mecanismos equivalentes) y que excluyen la retención y el uso de los documentos para entrenamiento.
Al finalizar la relación contractual, los documentos, correos y datos extraídos se conservan en condiciones de seguridad por un plazo máximo de veinticuatro (24) meses (Art. 25 inc. 2, Ley 25.326), con la finalidad exclusiva de permitir su exportación por el Cliente o atender ulteriores encargos. Vencido dicho plazo, se eliminan de forma definitiva e irreversible, incluidas las copias de respaldo.
El Cliente puede solicitar por escrito, en cualquier momento, la devolución (mediante exportación) o la destrucción anticipada de la totalidad de sus datos y archivos, en cuyo caso LAB 9 procederá en un plazo no mayor a treinta (30) días corridos y, a pedido del Cliente, certificará por escrito la eliminación.
La eliminación de la Organización desde la plataforma por parte del Owner equivale a una solicitud de destrucción anticipada en los términos del punto anterior.
Lab9 Agencia
© 2026 LAB9 S.A.S. Todos los derechos reservados.
Soluciones OCR de Documentos
Automatiza tu gestión documental