Acuerdo de tratamiento de datos

1. Partes y objeto

Este acuerdo forma parte de los Términos y condiciones y regula el tratamiento de datos personales que Dona IA ("Dona", encargado del tratamiento) realiza por cuenta del Cliente (responsable del tratamiento) al prestar el Servicio, conforme al artículo 25 de la Ley 25.326 y, cuando corresponda, al artículo 28 del Reglamento General de Protección de Datos (RGPD).

2. Datos y titulares

Titulares: personas que se comunican con el Cliente por los canales que atiende Dona (sus clientes y potenciales clientes) y los usuarios del Cliente.

Datos: nombre, teléfono, email, contenido de mensajes, audios y llamadas (y sus transcripciones), turnos, pedidos, notas y demás datos que el Cliente decida registrar en el CRM. El Cliente no debe configurar el Servicio para recolectar datos sensibles (salud, origen racial o étnico, opiniones políticas, convicciones religiosas, vida sexual) salvo que cuente con base legal para ello y lo acuerde previamente con Dona.

Finalidad: atender las comunicaciones del Cliente, gestionar turnos, pedidos y seguimiento comercial, y las demás funciones del Servicio que el Cliente active.

3. Obligaciones de Dona

Tratar los datos solo según las instrucciones documentadas del Cliente (la configuración del Servicio y este acuerdo), y no para fines propios.

No usar los datos para entrenar modelos de inteligencia artificial.

Garantizar la confidencialidad del personal con acceso, limitado a quien lo necesita.

Aplicar las medidas de seguridad descriptas en la Política de seguridad.

Asistir al Cliente para responder pedidos de titulares (acceso, rectificación, supresión, portabilidad) y con evaluaciones de impacto cuando corresponda.

Notificar al Cliente cualquier incidente de seguridad que afecte sus datos sin demora indebida y, en lo posible, dentro de las 48 horas de conocerlo, con la información disponible para que el Cliente cumpla sus propias obligaciones.

Al terminar el Servicio, permitir la exportación de los datos durante 30 días y luego suprimirlos (y de las copias de seguridad al renovarse), salvo conservación exigida por ley.

Poner a disposición la información necesaria para demostrar el cumplimiento de este acuerdo.

4. Obligaciones del Cliente

Contar con base legal para el tratamiento y haber informado a los titulares, incluido que pueden ser atendidos por un asistente de inteligencia artificial y que los datos pueden ser procesados por los proveedores listados.

Obtener el consentimiento necesario para mensajes promocionales y respetar las bajas.

Dar instrucciones lícitas y configurar el Servicio de acuerdo con la normativa aplicable.

5. Subencargados

El Cliente autoriza a Dona a recurrir a los siguientes subencargados, que asumen obligaciones de protección equivalentes:

DigitalOcean, LLC (Estados Unidos): alojamiento de servidores y copias de seguridad.

Anthropic, PBC (Estados Unidos): modelos de inteligencia artificial que generan las respuestas de los agentes.

OpenAI, L.L.C. (Estados Unidos): transcripción de audios, si está activada.

Meta Platforms, Inc. / WhatsApp LLC: canal de WhatsApp Business.

Twilio Inc. (Estados Unidos): llamadas telefónicas, si está activada.

Resend (Estados Unidos): envío de emails transaccionales.

Mercado Pago y Stripe: cobro de la suscripción (solo datos del Cliente, no de sus clientes).

Integraciones que el Cliente conecte (por ejemplo, Google Calendar, HubSpot, Kommo), bajo la cuenta y responsabilidad del Cliente.

Dona avisará con 30 días de anticipación la incorporación de un nuevo subencargado; el Cliente puede oponerse por motivos fundados y, si no hay acuerdo, cancelar el Servicio sin penalidad.

6. Transferencias internacionales

Las transferencias a subencargados fuera de la Argentina se realizan con las garantías previstas por la normativa vigente (cláusulas modelo aprobadas por la Disposición AAIP 60-E/2016 y, para datos de la Unión Europea, las Cláusulas Contractuales Tipo de la Comisión Europea) o mecanismos equivalentes.