Acceso según permisos
La plataforma comprueba la sesión y los permisos de la empresa antes de permitir el acceso a sus archivos. Los enlaces de descarga requieren autorización.
COMMA · Seguridad y transparencia
Qué sucede con tus datos y documentos
Conocé los controles de la plataforma, quién puede acceder y qué significa cada resultado. Un archivo guardado o procesado no es un documento certificado.
Controles de la gestión documental
Integridad del archivo
Cada archivo nuevo recibe una huella SHA-256. La comprobamos antes de abrirlo o procesarlo; si cambió respecto de la huella registrada, bloqueamos esa operación.
Actividad documental
Registramos cargas, cambios, consultas del archivo y del texto, y eliminaciones. El registro conserva el actor, la fecha y el resultado, sin copiar el contenido del documento.
Lectura que podés revisar
La IA puede extraer o clasificar información. Sus resultados necesitan revisión y no demuestran autenticidad, representación empresarial ni cumplimiento legal.
Comprobamos extensión, tipo, firma del archivo y tamaño. Estos controles no son un análisis antivirus. La huella no demuestra quién emitió el documento y los archivos anteriores sin huella se identifican como tales.
Quién puede acceder
- Tu empresa, de acuerdo con los permisos de cada integrante, y la administración de COMMA.
- La minera convocante puede consultar el legajo cuando tu empresa presenta una postulación activa a una de sus convocatorias. Al retirarla, se revoca ese permiso; esto no elimina copias que ya se hayan descargado.
- El historial de actividad del documento se restringe a su empresa y a la administración; no se comparte por una postulación.
- El pliego adjunto a una convocatoria abierta puede consultarse por usuarios autenticados de otras empresas. Este permiso alcanza al pliego, no al resto del legajo de quien publica.
Cargá únicamente información que tengas autorización para compartir y evitá datos personales innecesarios. La consulta de CUIT o CUIL no demuestra que una persona pueda representar a una empresa.
Cómo se procesa la información
El archivo y sus metadatos se guardan en el almacenamiento de la plataforma. Cuando se utiliza la lectura automática, el texto o las imágenes pueden enviarse al proveedor de IA para extraer datos. La búsqueda y el asistente pueden utilizar fragmentos del legajo y preguntas para generar respuestas.
ARCA se utiliza para consultar identidad; Google, para el acceso; Supabase y el proveedor de correo, para confirmar direcciones. Estos servicios pueden tratar información fuera de Argentina; no se garantiza que todo el tratamiento permanezca en el país.
La carga informa si la lectura automática está disponible. Cuando no lo está, el archivo se conserva en el legajo sin datos extraídos automáticamente. Revisá la información y las fechas antes de utilizarlas para una decisión.
Nuestro trabajo con ISO/IEC 27001
SGSI en preparación · Sin certificación
Estamos preparando el Sistema de Gestión de Seguridad de la Información de COMMA: alcance, riesgos, acciones y evidencias de controles. Esto no acredita conformidad integral con ISO/IEC 27001 y no certifica los documentos que se cargan.
La gestión de credenciales, la conservación de datos, la recuperación y la revisión independiente siguen requiriendo trabajo y validación. No ofrecemos una garantía absoluta de seguridad.
Consultar la información oficial de ISO/IEC 27001Corrección y eliminación
Los usuarios con permiso pueden corregir los datos del documento cuando termina la lectura o falla el procesamiento. La eliminación retira el archivo, su registro y sus fragmentos de búsqueda. No borra automáticamente conversaciones previas, copias descargadas ni registros de actividad; la política de conservación integral está pendiente de definición.