Acuerdo de Tratamiento de Datos Personales
Anexo de los Términos y Condiciones · Vigencia: [FECHA DE VIGENCIA]
Este anexo instrumenta la relación de encargo de tratamiento prevista en el art. 25 de la Ley 25.326, que exige que el tratamiento de datos personales por cuenta de terceros conste en un contrato.
1. Roles de las partes
El Taller es el Responsable del tratamiento. Determina qué datos personales recolecta de sus clientes, con qué finalidad y por cuánto tiempo. Responde ante los titulares y ante la autoridad de control.
RepairOS es el Encargado del tratamiento. Trata esos datos por cuenta del Taller, únicamente para prestarle el servicio, y conforme a sus instrucciones.
2. Objeto, duración y alcance
| Objeto | Prestación del servicio de gestión de talleres de reparación |
|---|---|
| Duración | Mientras esté vigente el contrato, más el plazo de recuperación posterior a la baja |
| Naturaleza | Almacenamiento, organización, consulta, modificación y supresión por cuenta del Responsable |
| Titulares | Clientes del Taller y usuarios del sistema designados por el Taller |
Categorías de datos tratados
- Identificación y contacto de los clientes: nombre, apellido, DNI o CUIT, fecha de nacimiento, teléfono, email, domicilio
- Datos de los equipos: marca, modelo, color, número de serie
- Claves de desbloqueo de equipos y credenciales de cuentas vinculadas
- Firma del cliente capturada en la recepción
- Fotografías de los equipos
- Movimientos de cuenta corriente
- Datos de los usuarios del Taller y registros de auditoría de accesos
3. Obligaciones de RepairOS como Encargado
RepairOS se obliga a:
- Tratar los datos únicamente conforme a las instrucciones del Taller y para la prestación del servicio. No los utilizará para fines propios, no los cederá a terceros y no los empleará con fines comerciales o publicitarios.
- Guardar confidencialidad sobre los datos, obligación que subsiste aun después de finalizada la relación (art. 10, Ley 25.326), y extenderla a todo el personal con acceso.
- Aplicar las medidas técnicas y organizativas detalladas en la cláusula 4.
- Asistir al Taller cuando un titular ejerza sus derechos de acceso, rectificación, actualización o supresión, poniendo a su disposición las funciones necesarias dentro del sistema.
- Notificar al Taller sin demora injustificada cualquier incidente de seguridad que afecte datos personales bajo tratamiento, con la información disponible sobre su alcance y las medidas adoptadas.
- No subcontratar el tratamiento sin informar previamente al Taller. Los proveedores de infraestructura vigentes se enumeran en la cláusula 5.
- Devolver o suprimir los datos al finalizar la relación, conforme a la cláusula 6.
4. Medidas de seguridad
RepairOS aplica, como mínimo, las siguientes medidas, en línea con la Resolución AAIP 47/2018:
Cifrado. Las claves de desbloqueo, las credenciales de cuentas vinculadas y la firma del cliente se almacenan cifradas con AES-256-GCM. La clave de cifrado se gestiona fuera de la base de datos. Existe un procedimiento de rotación de clave.
Control de acceso. Autenticación obligatoria mediante token firmado. Cada usuario accede exclusivamente a los datos del taller al que pertenece, mediante aislamiento verificado en cada consulta. El rol y el estado de alta del usuario se revalidan contra la base de datos en cada solicitud, de modo que una baja o un cambio de rol tiene efecto inmediato sin esperar al vencimiento del token.
Autenticación. Las contraseñas se almacenan con hash bcrypt. El inicio de sesión está limitado por tasa, por dirección IP y por dirección de correo.
Auditoría. Cada acceso a una clave de desbloqueo o a credenciales de cuentas queda registrado con usuario, equipo, sucursal, dirección IP y marca temporal. Los cambios de estado de cada orden quedan registrados con su autor.
Transporte. Todas las comunicaciones se cifran mediante HTTPS.
Respaldos. Se realizan copias de seguridad periódicas de la base de datos.
5. Subencargados
RepairOS se apoya en los siguientes proveedores de infraestructura, que tratan datos por su cuenta:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| [PROVEEDOR] | Alojamiento de la aplicación | [PAÍS] |
| [PROVEEDOR] | Base de datos | [PAÍS] |
| [PROVEEDOR] | Almacenamiento de imágenes | [PAÍS] |
| [PROVEEDOR] | Correo transaccional | [PAÍS] |
Cuando el proveedor esté radicado fuera de la Argentina, la transferencia internacional se realiza conforme al art. 12 de la Ley 25.326.
RepairOS informará al Taller con antelación razonable cualquier incorporación o sustitución de subencargados.
6. Finalización
Finalizada la relación contractual, RepairOS conservará los datos durante [30/60/90] días corridos para permitir su exportación por parte del Taller. Vencido ese plazo, los suprimirá de forma definitiva, incluidas las copias de seguridad, en el plazo técnico que su rotación requiera.
Se exceptúan los datos cuya conservación sea obligatoria por disposición legal.
7. Ejercicio de derechos por los titulares
Si un titular de datos se dirige directamente a RepairOS para ejercer sus derechos, RepairOS no responderá por cuenta propia: derivará la solicitud al Taller responsable y se lo notificará.
El sistema provee al Taller las funciones necesarias para atender esas solicitudes, entre ellas la anonimización de un cliente, que sustituye de forma irreversible sus datos identificatorios y elimina sus claves de desbloqueo, credenciales y firma, conservando el historial de órdenes sin vínculo con una persona identificable. Esto permite atender un pedido de supresión sin destruir los registros que la normativa contable obliga a conservar.
8. Auditoría
El Taller puede solicitar, con preaviso razonable y a su costo, información que acredite el cumplimiento de las obligaciones de este anexo.