Este Data Processing Addendum ("DPA") forma parte de los Términos de Servicio u otro acuerdo aplicable entre Agentsapp y el cliente que utiliza los Servicios ("Cliente"). Regula únicamente el tratamiento de Datos Personales que Agentsapp realiza por cuenta del Cliente. En caso de conflicto sobre protección de datos, este DPA prevalece respecto de esa materia; el régimen económico de responsabilidad se mantiene sujeto al acuerdo principal salvo pacto expreso válido.
1. Objeto y roles
Este DPA se aplica cuando Agentsapp trata Datos Personales por cuenta del Cliente. Agentsapp actúa como encargado o prestador de servicios de tratamiento; si el Cliente actúa a su vez por cuenta de un tercero, Agentsapp podrá actuar como subencargado.
Los términos Datos Personales, tratamiento, responsable y encargado se interpretan conforme a la normativa aplicable. En Argentina, se tendrá especialmente en cuenta la Ley N.º 25.326 y sus normas complementarias.
2. Instrucciones y finalidad
Agentsapp tratará los Datos Personales para prestar, mantener, asegurar y soportar los Servicios conforme al acuerdo, a la configuración del Cliente y a sus instrucciones documentadas. Si una instrucción resulta manifiestamente contraria a la normativa aplicable, Agentsapp podrá suspenderla mientras se aclara la situación.
Agentsapp no utiliza el contenido privado del Cliente para entrenar modelos generales propios. El uso de proveedores de IA para generar respuestas o ejecutar funciones del Servicio se describe en la Subprocessor List.
3. Responsabilidades del Cliente
El Cliente determina las finalidades del tratamiento que configura y es responsable de contar con las bases legales, avisos, autorizaciones y derechos necesarios para recopilar, utilizar, comunicar y encargar a Agentsapp el tratamiento de los Datos Personales.
-
la licitud de las bases de datos, contactos, contenidos e instrucciones que incorpore;
-
las reglas aplicables a campañas, mensajes y contactos con usuarios finales;
-
la configuración del Servicio de acuerdo con su actividad y restricciones legales; y
-
no instruir a Agentsapp a realizar un tratamiento contrario a la ley.
4. Confidencialidad y seguridad
Agentsapp limita el acceso a Datos Personales al personal y proveedores que necesiten intervenir en la prestación del Servicio y mantiene obligaciones de confidencialidad y medidas técnicas y organizativas razonables y proporcionales al riesgo.
La descripción pública de la arquitectura y controles actualmente informados por Agentsapp está disponible en Security & Data Processing. Ningún sistema puede garantizar seguridad absoluta.
5. Subencargados
El Cliente autoriza con carácter general a Agentsapp a utilizar subencargados necesarios para prestar los Servicios. La lista vigente de proveedores que actúan en ese rol, junto con su función y ubicación principal, está publicada en la Subprocessor List.
Agentsapp podrá incorporar o reemplazar subencargados y actualizar esa lista. Si la normativa aplicable exige notificación previa, Agentsapp la realizará por un medio razonable. El Cliente podrá formular una objeción fundada por motivos de protección de datos y las partes procurarán una alternativa razonable.
Las integraciones que el Cliente conecta directamente, como Meta, Google Calendar, Kommo, Tiendanube, WooCommerce, GVAMax o APIs propias, operan bajo sus propios términos y no se consideran automáticamente subencargados contratados por Agentsapp.
6. Transferencias internacionales
Los Servicios utilizan proveedores que pueden procesar información fuera de Argentina. Cuando la normativa aplicable exija salvaguardas específicas para una transferencia internacional, Agentsapp utilizará los mecanismos contractuales u otras salvaguardas legalmente válidas que correspondan.
7. Derechos de los titulares
Si Agentsapp recibe una solicitud de acceso, rectificación, actualización, supresión u otro derecho respecto de datos tratados por cuenta del Cliente, podrá remitirla al Cliente y brindará asistencia razonable para que éste pueda responderla.
Cuando una solicitud requiera intervención técnica de Agentsapp, podrá ser atendida mediante procesos manuales o técnicos según el sistema afectado. Agentsapp no responderá en nombre del Cliente salvo instrucción válida o exigencia legal.
8. Incidentes de seguridad
Agentsapp notificará al Cliente sin demora indebida después de tomar conocimiento de un incidente de seguridad confirmado que afecte Datos Personales del Cliente y, como regla contractual, dentro de las 72 horas desde dicho conocimiento, salvo que la normativa o un acuerdo específico válido exijan un plazo menor.
La notificación incluirá la información razonablemente disponible sobre la naturaleza del incidente, los datos potencialmente afectados y las medidas adoptadas o previstas. La notificación no constituye reconocimiento de culpa o responsabilidad.
9. Conservación, devolución y eliminación
Mientras la cuenta esté activa, Agentsapp conserva los Datos Personales en la medida necesaria para operar el Servicio, mantener el historial y las funciones contratadas, cumplir instrucciones válidas y atender obligaciones legales, de seguridad o de resolución de controversias.
La cancelación de una suscripción no produce actualmente el borrado automático e inmediato de todos los datos. Las solicitudes válidas de devolución o eliminación pueden requerir procesamiento manual en bases de datos, archivos, credenciales e integraciones, y se atenderán dentro de un período razonable según el alcance técnico y legal de la solicitud.
Los backups diarios de la base de datos administrados por Supabase pueden conservar una copia temporal durante su ciclo de rotación, actualmente de hasta siete días para el plan utilizado por Agentsapp. Los archivos de Storage y los datos procesados por proveedores externos se rigen además por los mecanismos y políticas del sistema o proveedor correspondiente.
Cuando una obligación legal requiera conservar determinada información, ésta podrá mantenerse restringida a esa finalidad. Agentsapp actualizará esta sección cuando implemente plazos automáticos de retención o eliminación distintos.
10. Información y auditorías
A solicitud razonable, Agentsapp pondrá a disposición información suficiente sobre sus prácticas de tratamiento y seguridad para responder procesos de due diligence. Una auditoría adicional procederá cuando sea exigida por ley, exista un incidente material o la documentación disponible resulte razonablemente insuficiente.
Toda auditoría deberá coordinarse con aviso razonable, proteger información de otros clientes, evitar interferencias indebidas con la operación y ser costeada por el Cliente salvo incumplimiento material comprobado de Agentsapp.
11. Responsabilidad
La responsabilidad derivada de este DPA forma parte de la responsabilidad total bajo el acuerdo principal y está sujeta a las mismas exclusiones y límites económicos allí previstos.
Este DPA no crea responsabilidad ilimitada ni un límite económico separado por el solo hecho de regular privacidad, confidencialidad o seguridad. Cualquier límite especial superior deberá pactarse expresamente y por escrito. No se limita aquello que una norma imperativa no permita limitar.
12. Vigencia
Este DPA permanecerá vigente mientras Agentsapp trate Datos Personales por cuenta del Cliente. Las obligaciones que por su naturaleza deban continuar —incluidas confidencialidad, asistencia, seguridad y eliminación— subsistirán durante el tiempo necesario.
Se aplica la ley y jurisdicción previstas en el acuerdo principal.
Anexo A · Detalles del tratamiento
| Elemento | Descripción |
|---|---|
| Objeto | Prestación de la plataforma Agentsapp y de las funcionalidades contratadas. |
| Duración | Durante la vigencia del Servicio y el período necesario para devolución, eliminación o conservación legal aplicable. |
| Finalidades | Atención, ventas, soporte, seguimiento, campañas, CRM, automatizaciones e integraciones configuradas lícitamente por el Cliente. |
| Operaciones | Recepción, almacenamiento, consulta, organización, transmisión, generación de respuestas con IA, registro, integración, exportación y eliminación, según las funciones utilizadas. |
| Titulares | Leads, prospectos, clientes, usuarios finales, empleados, proveedores y otros contactos del Cliente. |
| Categorías | Datos identificatorios y de contacto; conversaciones; audios, imágenes, documentos y archivos; metadatos de interacción; datos comerciales o transaccionales y otros datos incorporados por el Cliente. |
| Datos de mayor riesgo | Si el Cliente decide tratar datos financieros, crediticios, de salud u otras categorías sujetas a requisitos especiales, deberá contar con base legal y controles adecuados. Podrán pactarse condiciones adicionales. |
Anexo B · Documentos incorporados
-
Términos de Servicio / acuerdo comercial aplicable.