Acuerdo de Tratamiento de Datos

Anexo de los Términos y Condiciones del Servicio Wellnod · Versión: 1.0 · Vigente desde: [COMPLETAR]

Este acuerdo regula el tratamiento que [COMPLETAR: razón social] ("Wellnod", el encargado) hace de los datos personales que el Cliente (el responsable) carga en el Servicio sobre sus clientes, comensales y empleados. Cumple con el artículo 25 de la Ley 25.326 y su reglamentación (Decreto 1558/2001). Forma parte de los Términos y Condiciones, y lo que no esté previsto acá se rige por ellos.

1. Objeto y alcance

Titulares de los datos	Clientes y comensales del local; empleados y colaboradores del local; personas que solicitan comprobantes; proveedores del local, cuando son personas humanas
Datos	Nombre, teléfono, email y notas de clientes; reservas (nombre, teléfono, cantidad de personas, fecha); historial de consumo; documento o CUIT de quien pide factura; registros de entrada y salida del personal y su valor hora; contacto de proveedores
Finalidad	Exclusivamente prestar el Servicio al Cliente: gestionar reservas, clientes, comandas, cobros, comprobantes, fichaje y reportes
Duración	Mientras dure la relación del Cliente con Wellnod, más los plazos de la cláusula 8

2. Instrucciones del responsable

2.1. Wellnod trata los datos solo según las instrucciones del Cliente. Las instrucciones son estos Términos y el uso que el Cliente hace del Servicio: lo que carga, lo que configura y lo que pide.

2.2. Wellnod no aplica ni utiliza los datos con una finalidad distinta, ni los cede a terceros, ni siquiera para su conservación, salvo lo previsto en la cláusula 5 (subencargados) o por orden de autoridad competente.

2.3. Si una instrucción del Cliente infringe, a criterio de Wellnod, la normativa de protección de datos, Wellnod se lo avisa y puede abstenerse de cumplirla.

2.4. Wellnod puede elaborar estadísticas agregadas y anonimizadas del uso del Servicio, que no permitan identificar a ningún titular, al Cliente ni a sus Locales.

3. Obligaciones del responsable (el Cliente)

El Cliente:

cuenta con base legal para tratar los datos que carga, por ejemplo el consentimiento de sus clientes para guardar su teléfono o enviarles comunicaciones;
informó a los titulares lo que exige el artículo 6 de la Ley 25.326, para lo cual puede usar el Aviso para comensales como base;
atiende los pedidos de acceso, rectificación y supresión de sus titulares, con la asistencia de la cláusula 7;
inscribe su base de datos en el Registro Nacional de Bases de Datos cuando corresponda.

4. Confidencialidad y personal

Wellnod y las personas que intervienen en el tratamiento guardan secreto sobre los datos (artículo 10 de la Ley 25.326), aun después de terminada la relación. El acceso del personal de Wellnod a los datos del Cliente se limita a lo necesario para operar el Servicio y darle soporte, con registro de los accesos administrativos.

5. Subencargados

5.1. El Cliente autoriza a Wellnod a usar los subencargados de la Política de Privacidad (sección 5) para prestar el Servicio: hosting y base de datos, envío de emails, notificaciones, proveedor de inteligencia artificial del Asesor y pasarelas de pago.

5.2. Wellnod impone a cada subencargado obligaciones de confidencialidad y seguridad no menores a las de este acuerdo, y responde ante el Cliente por su cumplimiento.

5.3. Wellnod avisa al Cliente, con al menos 30 días de anticipación, la incorporación de un subencargado nuevo que trate datos de este acuerdo. Si el Cliente se opone por motivos fundados de protección de datos, puede dar de baja el Servicio sin cargo antes de que el cambio entre en vigencia.

6. Seguridad

Wellnod aplica medidas técnicas y organizativas acordes al artículo 9 de la Ley 25.326 y a la Resolución 47/2018 de la Agencia de Acceso a la Información Pública, entre ellas:

separación lógica de los datos de cada cliente, con filtro obligatorio por cliente y políticas de seguridad a nivel de fila en la base de datos;
acceso por roles;
cifrado en tránsito;
cifrado de credenciales de terceros;
contraseñas guardadas con hash;
copias de respaldo periódicas;
registro de accesos administrativos.

7. Asistencia al responsable

Wellnod asiste al Cliente, en la medida de lo razonable:

para responder pedidos de acceso, rectificación y supresión de los titulares, dentro de los plazos de los artículos 14 y 16 de la Ley 25.326. Si un titular se dirige a Wellnod, Wellnod le deriva el pedido al Cliente dentro de los 2 días hábiles y no le responde directamente, salvo instrucción del Cliente;
ante consultas o inspecciones de la autoridad de control.

8. Incidentes de seguridad

Si Wellnod toma conocimiento de un incidente que afecte datos de este acuerdo, avisa al Cliente sin demoras injustificadas y dentro de las 72 horas. El aviso indica:

qué pasó;
qué datos y cuántos titulares estarían afectados;
qué medidas se tomaron;
un contacto para el seguimiento.

9. Fin del tratamiento

Al terminar la relación, Wellnod devuelve los datos al Cliente y luego los destruye, conforme al artículo 25, inciso 2, de la Ley 25.326. El procedimiento es el de la cláusula 11 de los Términos:

90 días de acceso para exportar;
eliminación de los sistemas activos;
eliminación de las copias de respaldo dentro de los 90 días siguientes.

A pedido del Cliente, Wellnod certifica la eliminación.

10. Transferencias internacionales

Cuando un subencargado trate los datos fuera de la Argentina, en un país sin nivel adecuado de protección, Wellnod celebra con él las cláusulas contractuales modelo aprobadas por la Disposición 60-E/2016, o el instrumento que las reemplace.

11. Verificación

El Cliente puede pedir, una vez por año y con 30 días de anticipación, información razonable sobre las medidas de seguridad de Wellnod. Wellnod responde por escrito, sin dar acceso a datos de otros clientes ni a información que comprometa la seguridad del Servicio.