Acuerdo de tratamiento de datos

1 Objeto, naturaleza y duración

1.1 Este Acuerdo de Tratamiento de Datos, en adelante el “Acuerdo”, regula el tratamiento de datos personales que Sitios Hispanos SRL, en adelante “SitiosHispanos.Com”, realiza por cuenta del Cliente al prestarle los servicios contratados.

1.2 Integra los Términos y Condiciones Generales de Servicios conforme a su sección 2.1 y se aplica cuando el Cliente aloja datos personales, propios o de terceros, en bases de datos, casillas de correo, archivos, aplicaciones o cualquier otro componente bajo su administración.

1.3 La naturaleza del tratamiento es el almacenamiento, alojamiento, transmisión, respaldo, restauración y procesamiento técnico necesarios para prestar el servicio. Su finalidad es exclusivamente esa prestación.

1.4 El Acuerdo rige mientras esté vigente algún servicio que involucre datos personales del Cliente, y se extiende a las ventanas de retención previstas en la sección 25 de los Términos.

1.5 Las categorías de datos y de titulares las determina el Cliente según lo que decida alojar. SitiosHispanos.Com no las define ni las conoce de antemano.

1.6 El Acuerdo puede aceptarse electrónicamente al contratar o renovar, y queda registrado con la versión y la fecha conforme a la sección 4 de los Términos.

2 Roles de las partes

2.1 El Cliente es responsable del tratamiento: determina los fines y los medios esenciales, elige qué datos aloja y con qué configuración, y responde por contar con base legal, avisos y consentimientos.

2.2 SitiosHispanos.Com actúa como encargado del tratamiento o prestador de infraestructura, según corresponda a la naturaleza del servicio.

2.3 Respecto de los datos de cuenta, facturación, contacto, soporte y seguridad del propio Cliente, SitiosHispanos.Com actúa como responsable conforme a su Política de Privacidad. Ese tratamiento queda fuera de este Acuerdo.

2.4 Ninguna cláusula de este Acuerdo convierte a SitiosHispanos.Com en responsable de los datos que el Cliente aloja, ni al Cliente en encargado de los datos que SitiosHispanos.Com trata como responsable.

3 Instrucciones documentadas

3.1 SitiosHispanos.Com trata los datos alojados únicamente conforme a las instrucciones documentadas del Cliente. Constituyen instrucciones documentadas los Términos, este Acuerdo, la orden, la configuración que el Cliente aplica en la plataforma y los pedidos que curse por ticket.

3.2 No se tratan los datos alojados para finalidades propias, ni se ceden, venden o utilizan con fines publicitarios, de elaboración de perfiles o de entrenamiento de modelos.

3.3 Si una instrucción del Cliente resultara, a criterio razonable de SitiosHispanos.Com, contraria a la normativa aplicable, se lo informará y podrá suspender su ejecución hasta que la instrucción sea confirmada, corregida o retirada.

3.4 Cuando una obligación legal exija tratar los datos más allá de las instrucciones, SitiosHispanos.Com informará al Cliente antes de hacerlo, salvo que la propia norma lo prohíba.

4 Confidencialidad del personal

4.1 El personal de SitiosHispanos.Com que pueda acceder a datos alojados está sujeto a obligaciones de confidencialidad que subsisten después de terminada su relación.

4.2 El acceso se otorga según el principio de menor privilegio y sólo a quienes lo necesitan para una tarea concreta.

4.3 Los accesos administrativos al contenido quedan registrados. Las inspecciones sensibles requieren doble autorización interna.

5 Medidas de seguridad

5.1 SitiosHispanos.Com aplica las medidas técnicas y organizativas que le corresponden conforme a los artículos 9 y 10 de la Ley 25.326, sobre la infraestructura y las capas bajo su control.

5.2 Esas medidas comprenden, según el servicio: cifrado en tránsito, control de accesos con privilegios mínimos, registro de accesos administrativos, segmentación de entornos, respaldo conforme al plan contratado, actualización de los componentes que administra y procedimientos de respuesta a incidentes.

5.3 Las obligaciones de seguridad que la ley impone a SitiosHispanos.Com no se trasladan al Cliente. La delimitación de capas de la sección 12 de los Términos distribuye tareas, no exime responsabilidades legales propias.

5.4 El Cliente es responsable de las medidas correspondientes a las capas que administra, conforme a la sección 16 de los Términos, incluidas las configuraciones de seguridad que elija aplicar o desactivar.

6 Ubicación y transferencias internacionales

6.1 El contenido que el Cliente aloja permanece en infraestructura propia de SitiosHispanos.Com. Su ubicación se informa antes de contratar y ante un cambio material, a solicitud del Cliente por ticket.

6.2 SitiosHispanos.Com no recurre a terceros para tratar por su cuenta los datos que el Cliente aloja. Si en el futuro fuera necesario incorporar uno, se lo notificará con al menos treinta días corridos de anticipación y el Cliente podrá oponerse por motivos razonables vinculados con protección de datos; si no existiera una alternativa equivalente, podrá terminar el componente afectado con devolución proporcional del período no prestado.

6.3 Toda comunicación de datos a un destinatario ubicado fuera de la República Argentina que resulte necesaria para una operación concreta se realiza conforme a los artículos 11 y 12 de la Ley 25.326.

6.4 El Cliente que tenga exigencias regulatorias sobre localización debe informarlas antes de contratar, para verificar si el servicio elegido puede satisfacerlas.

7 Asistencia frente a derechos de los titulares

7.1 Si un titular ejerce ante SitiosHispanos.Com un derecho sobre datos alojados por el Cliente, se le indicará que debe dirigirse al Cliente y se informará a este último cuando sea posible identificarlo.

7.2 SitiosHispanos.Com asiste al Cliente, en la medida en que la naturaleza del servicio lo permita, para que pueda atender pedidos de acceso, rectificación, actualización y supresión sobre los datos que aloja.

7.3 La asistencia se limita a las herramientas y accesos técnicos disponibles en el servicio contratado. Las tareas que excedan ese alcance pueden cotizarse por separado conforme a la sección 12.5 de los Términos.

8 Incidentes de seguridad

8.1 SitiosHispanos.Com notifica al Cliente sin demora indebida todo incidente de seguridad del que tome conocimiento y que afecte datos alojados por él en las capas bajo control de SitiosHispanos.Com.

8.2 La notificación incluye la información disponible al momento: naturaleza del incidente, categorías y volumen aproximado de datos y titulares afectados, consecuencias probables, medidas adoptadas y punto de contacto. La información se completa a medida que avanza la investigación.

8.3 SitiosHispanos.Com adopta medidas de contención y colabora razonablemente con el Cliente para que este pueda cumplir sus propias obligaciones de notificación.

8.4 Los incidentes originados en capas administradas por el Cliente se comunican igualmente cuando SitiosHispanos.Com los detecte, aunque su gestión corresponda al Cliente.

9 Devolución o eliminación

9.1 El Cliente puede exportar sus datos durante toda la vigencia del servicio y durante la ventana de retención posterior al vencimiento prevista en la sección 25 de los Términos.

9.2 Vencida esa ventana, SitiosHispanos.Com elimina lógicamente los datos alojados. Las copias residuales se sobrescriben conforme a sus ciclos técnicos y permanecen inaccesibles para uso ordinario.

9.3 Se exceptúan los datos que deban conservarse por obligación legal, para la defensa de derechos o para prevención de fraude, con acceso restringido y por el plazo estrictamente necesario.

9.4 A solicitud del Cliente, y cuando sea técnicamente posible, se entrega una constancia de la eliminación.

10 Auditorías

10.1 SitiosHispanos.Com pone a disposición del Cliente la información razonablemente necesaria para acreditar el cumplimiento de este Acuerdo.

10.2 El Cliente puede solicitar una auditoría con preaviso razonable, no más de una vez por año salvo incidente o requerimiento de autoridad, en horario laboral, sin afectar la operación ni la seguridad de otros clientes y bajo confidencialidad.

10.3 La auditoría no comprende el acceso a datos, configuraciones o infraestructura de otros clientes, ni a información cuya divulgación comprometa la seguridad de la plataforma.

10.4 Los costos razonables de una auditoría solicitada por el Cliente están a su cargo, salvo que la auditoría acredite un incumplimiento imputable a SitiosHispanos.Com.

11 Responsabilidad y configuraciones del Cliente

11.1 Cada parte responde por el incumplimiento de las obligaciones que este Acuerdo le asigna.

11.2 SitiosHispanos.Com no responde por las consecuencias de configuraciones, permisos, exclusiones de backup, integraciones o decisiones de arquitectura adoptadas por el Cliente en las capas que administra, en la medida en que le hayan sido informadas sus consecuencias.

11.3 Lo anterior no excluye la responsabilidad de SitiosHispanos.Com por sus propios actos, por incumplimiento de las medidas de seguridad que le corresponden ni por omitir las acciones razonablemente exigibles tras tomar conocimiento concreto de un riesgo.

11.4 Los límites de responsabilidad de la sección 30 de los Términos se aplican a este Acuerdo, con las excepciones allí previstas, entre ellas el incumplimiento de confidencialidad o de protección de datos.

12 Vigencia y versión

12.1 Este Acuerdo puede actualizarse. Los cambios materiales se notifican conforme al procedimiento de la sección 28 de los Términos.

12.2 La versión aplicable es la identificada al pie de este documento y la registrada en la aceptación electrónica del Cliente.