Muni · plataforma
Política de privacidad
Muni maneja datos de vecinos: quién sos, dónde reportaste un problema, qué le preguntaste al asistente. Esta página explica qué guardamos, para qué, quién puede verlo y cómo pedir que lo borremos. Está escrita para que se entienda, no para cubrirnos.
Borrador — pendiente de revisión legal
Este texto es un borrador técnico: describe fielmente lo que el sistema hace hoy, pero todavía no pasó por revisión legal. No lo tomes como la versión definitiva de la política.
Contenido
1. Quién es responsable de tus datos
Muni es una plataforma que usan municipios. Cuando usás la app en tu ciudad, los datos que generás son de ese municipio, que es el responsable del tratamiento: define para qué los usa y responde por ellos.
voy.earth opera la plataforma. Eso significa que corre la infraestructura, la mantiene y la actualiza, en carácter de encargado del tratamiento por cuenta del municipio. No vendemos datos de vecinos, ni a un municipio ni a nadie.
2. Qué datos recopilamos y para qué
| Dato | Para qué |
|---|---|
| Tu cuenta: nombre, mail y el identificador que nos da Google o Apple al iniciar sesión. | Identificarte, saber a qué municipio pertenecés y qué rol tenés. |
| Tus reclamos: la categoría, la foto que sacás y la ubicación exacta del problema. | Que el área que corresponde lo reciba, lo resuelva y puedas seguir en qué estado está. |
| Tus conversaciones con el asistente, completas. | Responderte, y que la conversación siga teniendo sentido de un día para el otro. |
| Tu memoria: barrio, intereses, preferencias y notas que el sistema arma sobre vos (ver la sección 4). | Que las respuestas y sugerencias tengan que ver con tu vida y no sean genéricas. |
| Trámites y documentos que subís. | Gestionar el trámite que iniciaste. |
| Consultas y votaciones en las que participás. | Contar los resultados. |
| Contactos de confianza: solo el contacto que elegís, con su nombre y teléfono. | Las funciones que dependen de avisarle a alguien cercano. |
| Tu dispositivo: el token de notificaciones y la plataforma (iOS o Android). | Mandarte avisos, por ejemplo cuando se resuelve tu reclamo. |
| Si sos comerciante o prestador: los datos de tu comercio o servicio y la documentación que subas (matrícula, seguros). | Publicar tu ficha y que el municipio pueda validarla. |
Nunca leemos tu agenda de contactos entera: solo se guarda el contacto que elegís, uno por uno. Y no hay ningún SDK de analítica de terceros en las apps: no medimos tu comportamiento con herramientas de publicidad ni de seguimiento.
3. Qué ve el municipio
Esta es la parte que más nos importa explicar bien, porque es fácil prometer de más. Muni no te promete anonimato absoluto. Lo que hay es un modelo explícito de cuándo el municipio te puede ver identificado y cuándo no, con un techo que fija la plataforma y una decisión tuya que puede achicarlo, nunca agrandarlo.
Hoy, el municipio te ve identificado en dos situaciones
- En tu propio reclamo. El operador del área que lo tiene que resolver ve quién lo reportó, junto con la foto y la ubicación. Es inherente a poder atenderlo y responderte: un reclamo sin quién lo hizo no se puede gestionar.
- Cuando el municipio te manda un mensaje directo.
En la app, desde Perfil, Privacidad, controlás tu identidad frente al municipio, y tu decisión no la puede revertir. Ese control ya rige, por ejemplo, en las consultas y votaciones donde participás con nombre. Estamos completando su alcance para que rija de la misma forma en todas las superficies; hasta entonces, en la gestión de tu reclamo el equipo que lo atiende ve quién sos.
Tu ubicación y tu memoria no se pueden ver identificadas
No es una promesa de buena voluntad: es el techo de la plataforma. Ningún rol municipal, ni el intendente, puede desbloquear tu actividad de ubicación ni tu memoria personal a nivel individual. Solo existen como números agregados.
Los números agregados tienen un piso
Cuando el municipio mira estadísticas, cualquier grupo con menos de 5 personas se suprime, y en los mapas de calor el piso es de 10 señales por celda. Un dato que podría señalarte a vos solo no se muestra.
Cuando el control de identidad decide un acceso, queda registrado
Cada vez que ese control resuelve mostrarte identificado, escribe una fila de auditoría con quién accedió, con qué rol, cuándo y a quién. Ese registro es lo que hace que el modelo sea verificable y no una declaración de intenciones. Es también el alcance que estamos terminando de extender a todas las superficies.
4. La memoria del vecino y la inteligencia artificial
Muni funciona con asistentes conversacionales. Para que te sirvan de verdad, el sistema recuerda cosas sobre vos.
Cómo se arma esa memoria, en concreto
Parte viene de lo que respondés en el onboarding. Pero además, después de cada intercambio con el asistente, un modelo de lenguaje lee lo que escribiste y lo que se te respondió, y extrae de ahí datos durables sobre vos (tu barrio, tus intereses, tus preferencias), que quedan guardados en tu memoria y se usan en las conversaciones siguientes. No es un archivo que llenás vos: es un perfil que el sistema escribe solo, a partir de lo que le contás.
Tu memoria y tus conversaciones son tuyas: ningún funcionario municipal las puede leer. Podés ver tu memoria y borrarla entera cuando quieras, desde Perfil, Tu memoria.
Qué se manda a los proveedores de inteligencia artificial
Muni no entrena modelos propios: usa proveedores externos. Para responderte, se les envía tu mensaje junto con el contexto que hace falta, que puede incluir fragmentos de tu memoria. Hoy, los proveedores en uso son:
- DeepSeek, que atiende las conversaciones de vecinos.
- Anthropic, que atiende tareas de análisis del municipio, la consolidación de memoria descrita arriba, y las conversaciones de vecinos cuando el primero no está disponible.
- Voyage AI, que convierte textos en representaciones numéricas para poder buscar por significado. Recibe el texto de tu memoria y el de tus consultas.
Del uso de estos modelos guardamos un registro de costos y consumo (qué modelo, cuántos tokens, cuánto tardó). Ese registro no incluye el contenido de lo que escribiste.
5. Ubicación
- Muni no te sigue. La app pide tu ubicación solo mientras la estás usando y no tiene permiso de ubicación en segundo plano. No existe un registro de tus recorridos.
- Cuando reportás un problema, se guarda la coordenada exacta del lugar, porque el municipio necesita saber dónde está el bache. Podés mover el pin a mano antes de enviar.
- Para mostrarte qué tenés cerca, la distancia se calcula en tu propio teléfono. Esa posición no se sube a ningún lado.
6. Con quién se comparten
Ningún dato de vecinos se vende ni se cede con fines publicitarios. Los únicos terceros que reciben datos son los servicios que hacen falta para que la app funcione:
| Servicio | Qué recibe |
|---|---|
| Supabase | Hospeda la base de datos, la autenticación y los archivos que subís. |
| DeepSeek, Anthropic | Tus mensajes y el contexto necesario para responderte (ver la sección 4). |
| Voyage AI | El texto de tu memoria y de tus consultas, para poder buscar por significado. |
| Expo, Apple y Google | El token de tu dispositivo y el texto de las notificaciones que te mandamos. |
| Google y Apple | El inicio de sesión, y los mapas y la conversión entre direcciones y coordenadas. |
| OpenStreetMap, Open-Meteo | Los mapas de la web y el clima de tu ciudad. |
7. Cuánto se conservan y cómo se borran
Podés borrar tu memoria entera cuando quieras, desde la app. Y podés dar de baja tu cuenta completa vos mismo, desde Perfil → Borrar mi cuenta.
Al dar de baja tu cuenta se elimina tu identidad, tu memoria, tus conversaciones y los archivos que subiste. Ahora bien, hay dos cosas que conviene que sepas antes, porque no desaparece todo:
- Los reclamos que hiciste siguen existiendo, sin tu nombre. Un reclamo es un registro de gestión del municipio: si lo borráramos, se perdería el problema reportado y el trabajo hecho sobre él. Queda el bache, no quedás vos.
- El registro de auditoría de accesos se conserva. Es el que deja constancia de quién te vio identificado. Borrarlo destruiría justamente la prueba que protege al vecino.
8. Tus derechos
La Ley 25.326 de Protección de Datos Personales te da derecho a acceder a tus datos, rectificarlos si están mal, actualizarlos y pedir que se supriman. Podés ejercerlos desde la app o escribiéndonos.
La Agencia de Acceso a la Información Pública es el órgano de control de la ley y atiende las denuncias de quien considere afectados sus derechos.
9. Contacto
Por cualquier tema de privacidad o para ejercer tus derechos, escribinos a hola@municipio.ai. Si tenés un problema con la app, la página de soporte te dice cómo contarnos qué pasó.
Si cambiamos esta política, actualizamos la fecha de arriba. Cuando el cambio sea de fondo, te lo vamos a avisar dentro de la app y no solo acá.