Este Acuerdo de Tratamiento de Datos (el “Acuerdo”) regula el tratamiento de datos personales que FechAr realiza por cuenta del usuario titular de la cuenta, en el marco de la Ley 25.326 de Protección de los Datos Personales —en particular su artículo 25— y su normativa complementaria. Forma parte de los Términos y Condiciones y de la Política de Privacidad. En lo relativo al tratamiento por encargo, en caso de contradicción prevalece este Acuerdo.
1. Definiciones y roles
- Responsable: el usuario titular de la cuenta (el negocio), que determina la finalidad y el contenido de los datos de sus clientes finales.
- Encargado: FechAr, titularidad de Nelson Gustavo Cantero, CUIT 23-35224587-9, que trata esos datos por cuenta y siguiendo las instrucciones del Responsable.
- Datos: los datos personales de los clientes finales del Responsable cargados en el Servicio.
- Titulares: las personas humanas a las que se refieren los Datos (los clientes finales del Responsable).
2. Objeto, naturaleza y finalidad del tratamiento
- Naturaleza: alojamiento, organización, conservación, consulta, modificación y supresión de los Datos.
- Finalidad: exclusivamente prestar el Servicio (gestión de reservas, señas, saldos, contratos, comunicaciones y funciones asociadas), conforme a las instrucciones del Responsable.
- Categorías de Datos: datos identificatorios y de contacto (nombre, teléfono, email) y datos de la reserva (fecha, espacio, importes y notas).
- Categorías de Titulares: los clientes finales del Responsable.
- Duración: mientras esté vigente la relación contractual, y luego conforme a la cláusula 9 (Devolución y eliminación).
3. Instrucciones del Responsable
El Encargado trata los Datos únicamente conforme a las instrucciones documentadas del Responsable, siendo el uso del Servicio y la configuración de la cuenta la instrucción principal. No los utiliza para finalidades propias ni los cede a terceros, salvo obligación legal, en cuyo caso lo informará al Responsable con antelación, salvo que la ley lo prohíba. Si una instrucción resultara, a criterio razonable del Encargado, contraria a la normativa de protección de datos, lo informará al Responsable.
4. Confidencialidad
El Encargado mantiene la confidencialidad de los Datos y garantiza que las personas autorizadas a tratarlos se encuentran sujetas a un deber de confidencialidad. Esta obligación subsiste tras la finalización del Acuerdo.
5. Medidas de seguridad
El Encargado aplica medidas técnicas y organizativas apropiadas al riesgo, entre ellas: aislamiento lógico entre cuentas (arquitectura multi-tenant), control de acceso basado en roles, cifrado de las comunicaciones (HTTPS/TLS), cifrado en reposo de credenciales y tokens sensibles, resguardo de contraseñas mediante funciones de hash, registros de auditoría de las operaciones y copias de seguridad. Estas medidas se revisan y actualizan de forma razonable conforme al estado de la técnica.
6. Subencargados
El Responsable autoriza al Encargado a recurrir a subencargados para prestar el Servicio. El Encargado les impone obligaciones de protección de datos equivalentes a las de este Acuerdo y responde por su actuación. A la fecha, los subencargados son:
- Supabase: base de datos y almacenamiento de archivos.
- Railway: infraestructura y alojamiento de la aplicación (backend).
- Vercel: alojamiento del sitio y del panel (frontend).
- Redis Cloud: caché y colas de procesamiento.
- Brevo: envío de correos electrónicos transaccionales.
- Mercado Pago: procesamiento de los pagos de la suscripción.
- Google: integración con Google Calendar, únicamente si el Responsable la activa.
Ante el alta o cambio de un subencargado, el Encargado lo informará y el Responsable podrá objetarlo por motivos razonables vinculados a la protección de datos.
7. Transferencias internacionales
Algunos subencargados pueden alojar o procesar los Datos fuera de la República Argentina. En esos casos, el Encargado adopta los recaudos exigidos por la Ley 25.326 y la normativa de la Agencia de Acceso a la Información Pública (AAIP) para garantizar un nivel de protección adecuado.
8. Asistencia al Responsable y derechos de los Titulares
El Encargado asiste razonablemente al Responsable para atender los pedidos de los Titulares de ejercer sus derechos de acceso, rectificación, actualización y supresión, poniendo a disposición las funciones del Servicio y, cuando corresponda, colaboración adicional a solicitud. Si un Titular se dirige al Encargado, este derivará el pedido al Responsable.
9. Notificación de incidentes de seguridad
Ante un incidente de seguridad que afecte a los Datos, el Encargado lo notifica al Responsable sin demora indebida desde que toma conocimiento, brindando la información disponible para que el Responsable pueda cumplir con sus propias obligaciones legales.
10. Devolución y eliminación de los Datos
Finalizada la relación contractual, y a solicitud del Responsable, el Encargado devuelve y/o elimina los Datos dentro de un plazo razonable, salvo que deba conservarlos por una obligación legal. Cumplido ese plazo o el de conservación legal aplicable, el Encargado elimina o anonimiza los Datos.
11. Exportación de los Datos
Durante la vigencia del Servicio y tras la baja, a solicitud del Responsable, el Encargado le provee una exportación de los Datos de su cuenta en un formato de uso común, a fin de garantizar su portabilidad.
12. Colaboración y demostración de cumplimiento
El Encargado pone a disposición del Responsable, ante solicitud razonable, la información necesaria para demostrar el cumplimiento de las obligaciones de este Acuerdo.
13. Responsabilidad
Cada parte responde por el incumplimiento de sus obligaciones conforme a la normativa aplicable. El Responsable garantiza contar con base legal para el tratamiento de los Datos de sus Titulares y para instruir al Encargado, y es responsable de informar a sus Titulares y de inscribir sus bases de datos cuando corresponda.
14. Vigencia y modificaciones
Este Acuerdo rige mientras el Responsable utilice el Servicio. El Encargado podrá actualizarlo publicando la versión vigente con su fecha; ante cambios sustanciales, lo notificará por el medio de contacto informado.
15. Contacto
Por consultas sobre este Acuerdo o sobre el tratamiento de datos: privacidad@fechar.com.ar.