Acuerdo de Tratamiento de Datos

Este Acuerdo se celebra entre el Cliente identificado en el alta o en la propuesta, como responsable de las bases de datos de sus huéspedes y de su personal, y el siguiente prestador de servicios informatizados por cuenta de terceros (el “Prestador”):

Proveedor

Franco Ezequiel Maiorano

CUIT

20-46347069-4

Contacto

contacto@artechia.com

El Prestador tratará datos personales para alojar y operar el sistema de gestión, la página de reservas, las comunicaciones, los pagos y las integraciones que contrate el Cliente. Este Acuerdo rige mientras el Prestador trate datos por cuenta del Cliente y prevalece sobre cualquier condición general incompatible en materia de datos personales.

El tratamiento puede incluir registro, organización, consulta, modificación, exportación, bloqueo, anonimización y eliminación, para:

• gestionar reservas, disponibilidad, huéspedes, estadías, tarifas y comunicaciones;
• operar la página de reservas y el acceso del huésped a su reserva;
• sincronizar canales, pagos, cerraduras, relojes de asistencia y pantallas que el Cliente active;
• llevar la caja, los pedidos, el inventario y la ficha del personal;
• generar reportes y exportaciones;
• mantener la seguridad, la continuidad y el soporte del servicio.

El Prestador no usará estos datos para publicidad propia, venta, elaboración de perfiles ni decisiones automatizadas.

Los titulares son huéspedes, acompañantes, contactos, personal del establecimiento y otras personas incluidas legítimamente en una reserva. Los datos comprenden identidad, documento, contacto, domicilio, reservas, estadías, importes, pagos, comunicaciones, solicitudes, notas, reseñas, datos laborales del personal y datos técnicos.

Los datos sensibles no forman parte del servicio. El Cliente no debe cargarlos en campos libres salvo habilitación legal y necesidad documentada.

Son instrucciones del Cliente estos documentos, la configuración que realizan sus usuarios autorizados, las solicitudes autenticadas y el uso de la API conforme a su documentación. El Prestador tratará los datos sólo conforme a ellas y avisará si una instrucción parece contraria a la Ley 25.326, pudiendo suspenderla para evitar un tratamiento ilícito.

El Cliente garantiza que sus instrucciones son lícitas y proporcionales, y decide qué datos debe conservar y qué comunicaciones comerciales envía.

• no usar los datos para otra finalidad ni cederlos, ni siquiera para su conservación;
• guardar confidencialidad y limitar el acceso a quienes necesiten intervenir;
• aplicar medidas de seguridad técnicas y organizativas adecuadas al riesgo;
• asistir al Cliente ante solicitudes de titulares, incidentes y requerimientos de autoridad;
• mantener actualizada la lista de proveedores;
• devolver, exportar, anonimizar o eliminar los datos al finalizar, según las instrucciones del Cliente.

El acceso se limita por rol y necesidad, y quienes intervienen tienen deber de reserva durante y después de su relación. El personal del Prestador accede a la cuenta del Cliente sólo para soporte, diagnóstico o seguridad, en modo de sólo lectura y con registro. El Cliente administra los accesos de sus propios usuarios.

Las medidas comprenden autenticación gestionada por un proveedor especializado, permisos por rol, aislamiento de datos por organización, conexiones cifradas, validación de webhooks, límites de uso, registro de acciones relevantes y cifrado adicional de credenciales de integraciones y datos de tarjeta. Los detalles que facilitarían ataques no se publican. Las medidas se revisan ante cambios de riesgo y conforme a la Resolución AAIP 47/2018.

El Cliente autoriza como subencargados a los proveedores identificados en la lista de proveedores. El Prestador les exige obligaciones de confidencialidad, seguridad, uso limitado y eliminación compatibles con este Acuerdo, y sigue siendo responsable frente al Cliente.

La cuenta de Mercado Pago, el servidor de correo propio y otros servicios que el Cliente contrata directamente no son subencargados del Prestador. Los cambios relevantes de subencargados se avisarán con antelación cuando sea razonablemente posible; el Cliente podrá objetarlos por motivos fundados y, si no hay alternativa, dar de baja el módulo afectado o el servicio.

La infraestructura principal funciona en Brasil (São Paulo) y algunos proveedores operan en Estados Unidos o en la Unión Europea. Para destinos sin nivel de protección adecuado reconocido, el Prestador realiza las transferencias con proveedores que asumen por contrato obligaciones de confidencialidad, seguridad y uso limitado, conforme al artículo 12 de la Ley 25.326, la Disposición 60/2016 y la Resolución AAIP 198/2023.

Si el Prestador recibe una solicitud sobre datos del Cliente, la remitirá sin demora y no responderá de fondo salvo instrucción o deber legal. Pondrá a disposición del Cliente las herramientas de búsqueda, exportación, corrección, bloqueo y anonimización para que pueda responder en los plazos legales: diez días corridos para el acceso y cinco días hábiles para la rectificación, actualización o supresión.

Ante un acceso, pérdida, alteración o divulgación no autorizada confirmados, el Prestador investigará, contendrá y documentará el incidente, y avisará al Cliente tan pronto como sea razonablemente posible, indicando su naturaleza, los datos afectados, las consecuencias conocidas y las medidas tomadas, con actualizaciones a medida que avance la investigación.

El Prestador informará al Cliente sobre requerimientos de autoridad que involucren sus datos, salvo prohibición legal, y limitará la entrega a lo exigido. Cooperará razonablemente con la Agencia de Acceso a la Información Pública.

Antes del cierre, el Cliente puede exportar sus reservas, huéspedes y la copia de seguridad disponible. Finalizado el servicio, los datos se devolverán, anonimizarán o eliminarán según la instrucción del Cliente, salvo los que deban conservarse por obligación legal o para la defensa de derechos, que quedarán bloqueados para cualquier otro uso. Las copias de seguridad de la infraestructura se eliminan al completarse su rotación.

Una vez por año, o ante un incidente fundado, el Cliente podrá pedir información razonable para verificar el cumplimiento de este Acuerdo. Se priorizarán documentos e informes a distancia, sin comprometer la seguridad, los datos de otros clientes ni la continuidad del servicio. Los costos extraordinarios se acordarán previamente.

Cada parte responde por sus decisiones, instrucciones e incumplimientos, con los límites previstos en los Términos. Este Acuerdo no afecta los derechos de los titulares ni las facultades de la autoridad de control.

Este Acuerdo se acepta expresamente junto con los Términos. Consultas e instrucciones formales: contacto@artechia.com.