Última actualización: 14 de septiembre de 2026
Sowaapp Oko ("OKO", la "Aplicación") es una plataforma de control de ingresos y egresos para barrios, empresas, edificios y operaciones con punto de control de acceso, operada por Mario Marcelo Repetto, CUIT 20-25865189-9, con domicilio en Cardozo 1421, Piso 1, Depto. B, Ramos Mejía, Provincia de Buenos Aires (CP 1704), República Argentina ("Sowa", "nosotros"). OKO se utiliza en dispositivos instalados en el punto de control (tablets Android e iPad en portería) y en el panel de administración de la organización. Esta política describe cómo se tratan los datos personales en relación con el uso de OKO en los países donde el servicio está disponible.
1. Quién es responsable de tus datos
OKO involucra dos tratamientos distintos, con responsables distintos:
a) Datos de las personas que ingresan al sitio (visitantes, proveedores, residentes, empleados y sus vehículos). La organización que administra el sitio (administración del barrio, empresa, consorcio u operador del predio) es la responsable del tratamiento: decide quién puede ingresar, con qué reglas y qué se hace con los registros. Sowa actúa como encargado de tratamiento (procesador): trata esos datos por cuenta y bajo instrucción de la organización, exclusivamente para prestar el servicio.
b) Datos de los usuarios de la Aplicación (operadores de portería y administradores). Sowa es el responsable del tratamiento de los datos de cuenta necesarios para prestar el servicio.
Si ingresaste a un sitio controlado con OKO y querés ejercer derechos sobre tus datos, el primer punto de contacto es la organización que administra ese sitio. También podés escribirnos a soporte@sowaapp.com y canalizaremos tu solicitud.
2. Qué datos se tratan
De las personas que ingresan, al momento de registrar el acceso:
- Fotografía, tomada con la cámara del dispositivo del punto de control al registrar el ingreso.
- Datos del documento de identidad (número de documento, nombre, apellido, sexo y fecha de nacimiento), obtenidos por lectura del código QR o de barras del documento, o cargados manualmente por el operador.
- Datos de la visita: sitio, unidad o área visitada, persona o área que autoriza, motivo, fecha y hora de ingreso y egreso, resultado del control y, cuando aplica, datos del vehículo (patente).
La fotografía se conserva como imagen para verificación visual por parte del personal autorizado. OKO no realiza reconocimiento facial automatizado ni genera plantillas biométricas a partir de las fotografías. OKO no accede a la galería de fotos del dispositivo; solo usa la cámara para los fines descriptos.
De operadores y administradores: nombre, email, teléfono, organización a la que pertenecen, rol asignado y registros técnicos de uso (dispositivo, versión de la app, logs de actividad necesarios para seguridad y auditoría).
3. Para qué se usan (finalidades)
Los datos de las personas que ingresan se utilizan exclusivamente para el control de ingreso y egreso al sitio: identificar a quien ingresa, verificar que exista una autorización previa, registrar la entrada y la salida, mantener un registro de accesos por motivos de seguridad y auditoría del sitio, y permitir a la organización consultar el estado de las visitas y notificar a la persona o área que las recibe. Los datos agregados y estadísticos (totales de ingresos, curvas horarias) no identifican a personas.
Los datos de usuarios de la Aplicación se usan para crear y administrar cuentas, asignar roles y permisos, brindar soporte, facturar el servicio y garantizar la seguridad de la plataforma.
Sowa no vende datos personales, no los usa para publicidad y no los cede a terceros para fines distintos de la prestación del servicio.
4. Base de legitimación
Según el país, el tratamiento de los datos de las personas que ingresan se apoya en: el consentimiento manifestado al presentar el documento y aceptar la toma de la fotografía para ingresar, la ejecución de la relación entre la persona y la organización (admisión al sitio), el cumplimiento de obligaciones legales de la organización y el interés legítimo de la organización en la seguridad de las personas y los bienes del sitio. La organización debe informar a quienes ingresan sobre este tratamiento en el punto de acceso (por ejemplo, mediante cartelería visible en portería que indique que se toma una fotografía y se registran datos del documento con fines de control de acceso, quién es el responsable y cómo ejercer derechos).
5. Conservación
Los datos de las personas que ingresan se conservan por el plazo que defina la organización responsable según su política de seguridad y las obligaciones legales aplicables, y solo mientras sea necesario para las finalidades de control de acceso, atención de reclamos e investigación de incidentes de seguridad. Vencido ese plazo, los datos se eliminan o anonimizan. Las fotografías siguen el mismo criterio. Al finalizar la relación contractual con la organización, Sowa elimina o devuelve los datos según lo instruya la organización, salvo que exista una obligación legal de conservarlos. Los datos de cuenta se conservan mientras la cuenta esté activa y por los plazos legales aplicables tras su baja.
6. Dónde se alojan y transferencias internacionales
Los datos se alojan en infraestructura de Amazon Web Services (AWS) y Google Cloud / Firebase, proveedores que pueden ubicar servidores fuera de tu país, incluyendo Estados Unidos. Estas transferencias se realizan con proveedores que ofrecen garantías contractuales y estándares de seguridad reconocidos internacionalmente, y solo en la medida necesaria para prestar el servicio.
7. Seguridad
Los datos se almacenan cifrados en tránsito y en reposo. El acceso está restringido según el rol de cada usuario dentro de la organización (un operador de portería solo accede a lo necesario para operar su punto de control; una organización solo accede a los datos de sus propios sitios). Se aplican registros de auditoría y prácticas de seguridad alineadas con estándares de la industria. Ante un incidente de seguridad que afecte datos personales, Sowa notificará a la organización responsable y, cuando la ley local lo exija, a la autoridad de control y a los titulares.
8. Tus derechos
Como titular de los datos tenés derecho a acceder a tus datos, rectificarlos si son inexactos, solicitar su supresión o cancelación, oponerte a su tratamiento y, en los países donde la ley lo prevé, solicitar la portabilidad y la limitación del tratamiento (derechos conocidos como ARCO en varios países de la región).
Para ejercerlos: contactá a la organización que administra el sitio (responsable del tratamiento de los datos de quienes ingresan) o escribinos a soporte@sowaapp.com indicando país, sitio y derecho que querés ejercer. Responderemos o canalizaremos la solicitud dentro de los plazos que fija la ley de tu país. El ejercicio de estos derechos es gratuito.
Si considerás que tu solicitud no fue atendida, podés reclamar ante la autoridad de protección de datos de tu país (ver Anexo).
9. Menores de edad
OKO es una aplicación de uso profesional (B2B): sus operadores y administradores son personas mayores de edad. No está dirigida a niños ni recolecta intencionalmente datos de menores. Si una persona menor de edad ingresa a un sitio acompañada, su registro se limita a lo necesario para el control de acceso, con el mismo nivel de protección y los plazos de conservación más breves compatibles con la finalidad.
10. Cambios a esta política
Podemos actualizar esta política para reflejar cambios normativos o del servicio. La versión vigente estará siempre disponible en esta misma página con su fecha de actualización. Los cambios sustanciales se comunicarán a las organizaciones por los canales de la plataforma.
11. Contacto
Mario Marcelo Repetto — Cardozo 1421, Piso 1, Depto. B, Ramos Mejía, Provincia de Buenos Aires (CP 1704), Argentina
Email: soporte@sowaapp.com
Anexo — Marco legal y autoridad de control por país
Esta política se interpreta de conformidad con la ley de protección de datos del país donde se encuentra el sitio o reside el titular:
| País | Norma principal | Autoridad de control |
|---|---|---|
| Argentina | Ley 25.326 de Protección de Datos Personales | Agencia de Acceso a la Información Pública (AAIP) |
| Bolivia | Art. 130 de la Constitución (Acción de Protección de Privacidad); sin ley integral vigente | Vía judicial (habeas data) |
| Brasil | Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018) | Autoridade Nacional de Proteção de Dados (ANPD) |
| Chile | Ley 19.628; desde el 01/12/2026, Ley 21.719 | Agencia de Protección de Datos Personales (desde vigencia de la Ley 21.719) |
| Colombia | Ley 1581/2012 y decretos reglamentarios | Superintendencia de Industria y Comercio (SIC) |
| Costa Rica | Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales | Agencia de Protección de Datos de los Habitantes (PRODHAB) |
| Ecuador | Ley Orgánica de Protección de Datos Personales (2021) | Superintendencia de Protección de Datos Personales |
| El Salvador | Ley para la Protección de Datos Personales (Decreto 144/2024) | Agencia de Ciberseguridad del Estado (ACE) |
| México | Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025) | Secretaría Anticorrupción y Buen Gobierno |
| Paraguay | Ley 7593/2025 de Protección de Datos Personales | Autoridad de aplicación según Ley 7593/2025 |
| Perú | Ley 29733 y su reglamento (D.S. 016-2024-JUS) | Autoridad Nacional de Protección de Datos Personales (MINJUSDH) |
| República Dominicana | Ley 172-13 sobre Protección de Datos de Carácter Personal | Superintendencia de Bancos (en el ámbito de la Ley 172-13) / vía judicial |
| Uruguay | Ley 18.331 de Protección de Datos Personales | Unidad Reguladora y de Control de Datos Personales (URCDP) |
En Argentina: la Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
Nota para Brasil: para sitios en Brasil se recomienda publicar la versión en portugués de esta política (la LGPD exige información clara y accesible al titular).