Política de privacidad

1. Responsable del tratamiento y contacto

La responsable del tratamiento es IZI PARK GROUP SAS, Avenida del Libertador 7208, Ciudad Autónoma de Buenos Aires C.P. 1429, Argentina.

Para cualquier consulta sobre tus datos personales, escribinos a soporte@iziparkapp.com.

2. Qué datos personales tratamos

Según cómo uses la App, tratamos estos datos:

• Cuenta y perfil: correo electrónico, contraseña (que se guarda cifrada, nunca en texto legible), nombre y apellido, teléfono, foto de perfil si la cargás.
• Documento de identidad: tipo, número y país del documento, si los cargás.
• Vehículos: patente y descripción de los vehículos que cargás.
• Si sos Host: CUIL o CUIT, condición frente al IVA, alias o CBU para cobrar, domicilio, fotos del frente y dorso del DNI y comprobante de domicilio para verificar tu identidad, y la dirección, descripción, horarios, fechas bloqueadas y fotos de tus Spots.
• Reservas, pagos y devoluciones: el Spot, los horarios, los importes, el estado de la reserva, el tiempo de exceso y las deudas, y el registro de cada pago y devolución. IZI no guarda los datos de tu tarjeta: el cobro lo procesa Mercado Pago.
• Ubicación: tu ubicación precisa mientras usás la App (ver el punto 3).
• Voz y texto del asistente: lo que le decís o le escribís al asistente de IZI (ver el punto 4).
• Avisos en el teléfono: un identificador (token) de tu teléfono para enviarte notificaciones, la plataforma (iOS o Android) y tus preferencias de avisos, y el historial de avisos que te enviamos.
• Reclamos y reseñas: el motivo, el texto y las fotos que adjuntes cuando reportás un problema con un Spot o dejás una reseña, y la ubicación del teléfono en el momento del reclamo o de avisar que te fuiste.
• Lugares guardados y preferencias: tus favoritos y tus ajustes dentro de la App.
• Aceptación de los términos: qué versión de los Términos y de esta Política aceptaste y cuándo.
• Registros de actividad (auditoría): un registro de las acciones importantes en la plataforma (por ejemplo, reservas, pagos, bajas de cuenta y cambios hechos por el equipo de administración), con la fecha y la cuenta involucrada.
• Datos técnicos: los que generan el uso de la App y de los proveedores mencionados en el punto 6 (por ejemplo, dirección IP, modelo y sistema operativo del dispositivo) y los registros mínimos de uso y de seguridad (límites de uso por usuario, duración de las conversaciones de voz). También los datos de diagnóstico que envía el servicio de monitoreo de errores (Sentry): errores y cierres inesperados de la App, el modelo y la versión del dispositivo y de la App, y tu identificador de usuario; no incluye tu nombre, correo, teléfono, ubicación ni el contenido de tus conversaciones.

3. Ubicación

La App te pide permiso para usar tu ubicación precisa solo mientras la tenés abierta, para mostrarte el mapa y los Spots cercanos, calcular rutas y tiempos de viaje, medir tu distancia al Spot cuando reportás un problema y confirmar que te fuiste al tocar “Ya me fui”. No pedimos ubicación en segundo plano.

Podés negar o retirar el permiso desde los ajustes de tu teléfono: la App sigue funcionando, y podés buscar un destino escribiendo la dirección. Para dibujar el mapa, buscar lugares y calcular rutas enviamos coordenadas y búsquedas a Google (ver el punto 6).

4. Asistente de voz y de inteligencia artificial

Si usás el asistente de IZI, el audio de tu micrófono (conversación de voz) y los textos que escribís se envían a proveedores de inteligencia artificial para generar la respuesta: Google (modelo Gemini y servicio de texto a voz), Anthropic (modelo Claude, como motor alternativo del chat de texto) y, cuando está habilitado, ElevenLabs (voz conversacional y síntesis de las indicaciones de navegación). Para responderte, el asistente también consulta tus reservas y los Spots cercanos.

El asistente nunca reserva, cancela, mueve ni reporta nada sin que confirmes la acción en la App.

IZI no guarda el audio ni el contenido de tus conversaciones: guarda solamente datos de uso (cuándo, cuánto duró, cuántos tokens o caracteres se procesaron) para controlar costos y evitar abusos. El historial de conversaciones del asistente que ves en la App se guarda en tu propio teléfono. Los proveedores pueden tratar el audio y el texto según sus propias condiciones (ver el punto 6).

Las respuestas del asistente están generadas por inteligencia artificial y pueden contener errores: verificá la información importante antes de actuar.

5. Finalidades y bases del tratamiento

Tratamos tus datos para estas finalidades:

• Prestarte el servicio (base: ejecución del contrato que aceptás al usar la App): crear y gestionar tu cuenta, mostrarte Spots, procesar reservas, pagos, devoluciones y cobros de Hosts, y darte soporte.
• Verificar a los Hosts y prevenir fraude y abusos (base: interés legítimo y cumplimiento de obligaciones legales): validar identidad y datos de cobro, aplicar límites de uso, resolver reclamos y mantener la seguridad de la plataforma.
• Asistente de voz y de inteligencia artificial, ubicación y avisos (base: tu consentimiento, que prestás al aceptar los permisos del teléfono y al usar cada función, y que podés retirar en cualquier momento).
• Cumplir obligaciones legales y contables, y responder a requerimientos de autoridades.
• Mejorar la App con datos agregados y estadísticos.
• Comunicaciones: te enviamos correos y avisos sobre tu cuenta y tus reservas. Los avisos comerciales sobre IZI solo los recibís si no te opusiste, y podés oponerte en cualquier momento escribiendo a soporte@iziparkapp.com.

6. Con quién compartimos tus datos

No compartimos tus datos con terceros para su propio uso comercial. Los compartimos con proveedores que nos prestan servicios y solo en la medida necesaria:

• Supabase: infraestructura de base de datos, autenticación, almacenamiento de archivos y funciones del servidor. Aloja tus datos de cuenta, reservas y archivos.
• Google (Google Maps Platform, Places, Routes, Gemini, Cloud Text-to-Speech y Firebase Cloud Messaging): mapa, búsqueda de lugares, rutas, inteligencia artificial, texto a voz y envío de notificaciones al teléfono.
• ElevenLabs: voz conversacional y síntesis de voz del asistente y de la navegación, cuando está habilitado.
• Anthropic: modelo de lenguaje (Claude) que puede responder el chat de texto del asistente cuando no se usa Gemini. Recibe el texto de tu mensaje y el contexto mínimo para responder.
• Mercado Pago: procesamiento de pagos y devoluciones, y transferencias a Hosts. Recibe los datos necesarios para cobrar; los datos de tu tarjeta los trata Mercado Pago directamente.
• Proveedores de envío de correo electrónico (por ejemplo, Resend) para los correos de tu cuenta.
• Sentry: monitoreo de errores y cierres de la App (diagnósticos). Recibe los datos técnicos del error, el modelo y la versión del dispositivo y de la App, y tu identificador de usuario, sin datos personales como nombre, correo, teléfono o ubicación.
• Vercel: alojamiento del panel web de administración.
• Hosts y conductores: solo los datos necesarios para concretar cada reserva.
• Autoridades, cuando lo exija la ley (ver el punto 15).

7. Transferencias internacionales

Algunos de estos proveedores tratan datos en países que, según la legislación argentina, no cuentan con un nivel de protección adecuado, en particular los Estados Unidos. En esos casos, la Empresa ofrece garantías suficientes de protección de los datos personales mediante cláusulas contractuales con el importador de datos, que se encuentran en el documento “Transferencia internacional de datos”, accesible desde la App (Perfil, Legales) y en este mismo sitio, y exige a cada proveedor medidas de seguridad y confidencialidad.

Región de alojamiento de la base de datos: América del Sur (São Paulo, Brasil).

Al aceptar esta Política, prestás tu consentimiento para estas transferencias.

8. Períodos de retención de los datos personales

Los datos personales solo se retienen durante el tiempo necesario para los fines de su tratamiento:

• Mientras tu cuenta esté activa: tus datos de perfil, vehículos, lugares guardados, avisos y, si sos Host, tus datos de cobro y de verificación.
• Al eliminar tu cuenta: se borran o anonimizan en el momento, sin plazo de espera (ver el punto 9).
• Registros de uso de voz y de texto a voz (duración, tokens, caracteres; sin audio ni contenido): 90 días.
• Datos de control de seguridad y de límites de uso: se eliminan automáticamente a las pocas horas o días.
• Reservas, pagos, devoluciones y liquidaciones, sin tus datos personales: se conservan por obligación contable y fiscal durante 5 años.
• Registro de actividad (auditoría): se conserva durante 2 años.

Pasados estos plazos, los datos se eliminan o se anonimizan de forma irreversible.

9. Eliminación de tu cuenta

Podés eliminar tu cuenta en cualquier momento desde la App (Perfil, Ajustes, “Eliminar mi cuenta”), o pidiéndolo por correo a soporte@iziparkapp.com si no tenés la App instalada. El procedimiento completo está en https://izipark1.vercel.app/eliminar-cuenta.

No se puede eliminar la cuenta si tenés una reserva activa o por venir, una deuda por exceso de tiempo, Spots activos o pausados, o un saldo pendiente con IZI. Resolvé esos puntos y volvé a intentar.

Qué se borra o anonimiza: tu nombre, apellido, teléfono, documento, patentes y vehículos, foto de perfil, notificaciones y tokens del teléfono, favoritos y preferencias, la aceptación de términos, tus datos de cobro y de domicilio si sos Host, los textos y fotos de reclamos y reseñas, la ubicación de reclamos y de salidas, y los archivos que subiste (fotos de perfil, de Spots y documentos de verificación). Tu correo se reemplaza por uno inerte y la cuenta queda inutilizable: no se puede recuperar ni volver a ingresar.

Qué se conserva: tus reservas, pagos, devoluciones y liquidaciones, sin tus datos personales, y el registro de actividad de la plataforma, que solo se agrega. Los plazos están en el punto 8.

10. Secreto y seguridad de los datos personales

La Empresa se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que dentro de su alcance los datos de carácter personal se encuentren seguros y se evite en lo posible la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos. Entre otras medidas: comunicaciones cifradas (HTTPS), control de acceso por usuario a nivel de base de datos, acceso del equipo de administración con doble factor y registro de las acciones.

Debido a que La Empresa no puede garantizar la inexpugnabilidad de internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, la Empresa se compromete a comunicarte sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas.

Los datos personales serán tratados como confidenciales por la Empresa, quien se compromete a informar y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados, y toda persona a la cual le haga accesible la información.

11. Derechos derivados del tratamiento de los datos personales

Podrás ejercer los siguientes derechos:

• Derecho de acceso: Es el derecho del Usuario a obtener confirmación de si La Empresa está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento que La Empresa haya realizado o realice, así como, entre otra, de la información disponible sobre el origen de dichos datos. El derecho de acceso a los datos podrá ser ejercido en forma gratuita por el interesado en la medida que la correspondiente información sea solicitada en intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto.
• Derecho de rectificación: Es el derecho del Usuario a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos. Podés corregir la mayoría de tus datos directamente desde Perfil.
• Derecho de supresión (“el derecho al olvido”): Es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; a retirar su consentimiento al tratamiento si este no cuenta con otra base legal; a oponerse al tratamiento si no existe otro motivo legítimo para continuar con el mismo. Podés ejercerlo eliminando tu cuenta (punto 9).

También podés retirar tu consentimiento para la ubicación, el micrófono y las notificaciones desde los ajustes de tu teléfono.

12. Cómo ejercer tus derechos

Podrás ejercitar tus derechos mediante comunicación escrita dirigida a La Empresa, especificando:

• Nombre, apellidos y copia del DNI. En los casos en que se admita la representación, será también necesaria la identificación por el mismo medio de la persona que te representa, así como el documento acreditativo de la representación. La fotocopia del DNI podrá ser sustituida por cualquier otro medio válido en derecho que acredite la identidad.
• Petición con los motivos específicos de la solicitud o información a la que se quiere acceder.
• Domicilio a efecto de notificaciones.
• Fecha y firma del solicitante.
• Todo documento que acredite la petición que formula.

Esta solicitud y todo otro documento adjunto podrá enviarse a la siguiente dirección y/o correo electrónico:

Dirección postal: Avenida del Libertador 7208, Ciudad Autónoma de Buenos Aires C.P. 1429

Correo electrónico: soporte@iziparkapp.com

Responderemos los pedidos de acceso dentro de los diez (10) días corridos, y los de rectificación, actualización o supresión dentro de los cinco (5) días hábiles, conforme a la Ley 25.326.

13. Almacenamiento en el dispositivo y cookies

La App guarda en tu teléfono la información necesaria para mantener tu sesión iniciada, recordar tus preferencias y mostrarte el historial de conversaciones del asistente. Esa información se borra al cerrar sesión o al desinstalar la App.

El panel web de administración usa cookies de sesión estrictamente necesarias para mantener el ingreso del personal autorizado. Las páginas públicas de este sitio (política de privacidad, términos, eliminación de cuenta y soporte) no usan cookies de seguimiento ni de publicidad.

14. Menores de edad

La App está dirigida a personas mayores de edad que pueden conducir y contratar. La edad mínima para usarla es: 18 años. No recolectamos a sabiendas datos de menores; si detectamos una cuenta de un menor, la eliminaremos.

15. Enlaces a sitios web de terceros y colaboración con la autoridad pública

La App puede incluir hipervínculos o enlaces que permiten acceder a Sitios Web de terceros distintos de La Empresa, y que por tanto no son operados por La Empresa. Los titulares de dichos Sitios Web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.

La Empresa podrá revelar tu Información Personal bajo requerimiento de las autoridades judiciales o gubernamentales competentes para efectos de investigaciones conducidas por ellas, aunque no exista una orden ni una citación ejecutiva o judicial, o por ejemplo (y sin limitación a este supuesto) cuando se trate de investigaciones de carácter penal o de fraude o las relacionadas con piratería informática o la violación de derechos de autor.

16. Reclamaciones ante la autoridad de control

En caso que consideres que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando tus datos personales, tendrás derecho a la tutela judicial efectiva y a presentar una reclamación ante la autoridad de control, en particular, la Agencia de Acceso a la Información Pública (AAIP), Dirección Nacional de Protección de Datos Personales. https://www.argentina.gob.ar/aaip/datospersonales

La AAIP, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan por incumplimiento de las normas sobre protección de datos personales.

17. Cambios en esta política de privacidad

La Empresa se reserva el derecho a modificar su Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo y jurisprudencial respecto a la Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad te serán notificados de forma explícita por medio de un correo electrónico a la dirección declarada al momento del registro o dentro de la App. La fecha de la última actualización figura al comienzo de este documento.

Cláusula 1) Definiciones

A los efectos del presente contrato se entenderá por los siguientes términos:

a) “datos personales”, “datos sensibles”, “tratamiento”, “responsable” y “titular del dato”, el mismo significado que el establecido en la Ley N° 25.326, de Protección de Datos Personales.

b) “autoridad” o “autoridad de control”, la DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES de la REPÚBLICA ARGENTINA.

c) “exportador”, el responsable del tratamiento que transfiera los datos personales;

d) “importador” o “encargado del tratamiento”, el prestador de servicios en los términos del artículo 25 de la Ley N° 25.326 radicado fuera de la jurisdicción argentina que reciba los datos personales procedentes del exportador de datos para su tratamiento de conformidad con los términos del presente.

e) por «legislación de protección de datos» se entenderá la Ley N° 25.326 y normativa reglamentaria.

Cláusula 2) Características, finalidad de la transferencia y términos específicos

Los detalles y otros términos específicos de la transferencia y servicio previsto, como por ejemplo características de los datos personales transferidos, forma en que las partes pactan atender los pedidos del titular del dato o de la autoridad de control, transferencias previstas a terceros, y jurisdicción en que se radicarán los datos, se especifican en la políticas de privacidad, que forma parte del presente contrato. Las partes podrán suscribir en el futuro anexos adicionales a fin de incorporar detalles y características de aquellas transferencias que se realicen con posterioridad y que se enmarquen en el presente contrato.

Cláusula 3) Responsabilidad y terceros beneficiarios

a) Los titulares de los datos, podrán exigir al Importador, en carácter de terceros beneficiarios, el cumplimiento de las disposiciones de la Ley N° 25.326 relacionadas con el tratamiento de sus datos personales, en particular lo relativo a los derechos de acceso, rectificación, supresión y demás derechos contenidos en el Capítulo III, artículos 13 a 20 de la Ley N° 25.326, conforme a las obligaciones y responsabilidades asumidas por las partes en el presente contrato; a tal fin, se someten a la jurisdicción argentina, tanto en sede judicial como administrativa. En aquellos casos en que se alegue incumplimiento por parte del importador de datos, el titular del dato podrá requerir al exportador que emprenda acciones apropiadas a fin de cesar dicho incumplimiento.

b) El importador acepta que la Autoridad de Control ejerza sus facultades respecto del tratamiento de datos que asume a su cargo, con los límites y facultades que le otorga la Ley N° 25.326, aceptando sus facultades de control y sanción, otorgándole a tales fines, en lo que resulte pertinente, el carácter de tercero beneficiario.

c) En caso que el Importador revoque, o no cumpla no obstante ser intimado por el Exportador otorgando un plazo perentorio de CINCO (5) días hábiles, con los derechos y facultades reconocidos a terceros beneficiarios en esta cláusula, tal hecho será causal de resolución automática del presente Contrato.

d) Los titulares de los datos podrán exigir al importador el cumplimiento de obligaciones asumidas en el presente contrato relativas al tratamiento de los datos que sean propias del exportador, cuando este último haya desaparecido de hecho o haya cesado de existir jurídicamente, a menos que cualquier entidad sucesora haya asumido la totalidad de las obligaciones jurídicas del exportador de datos en virtud de contrato o por ministerio de la ley, en cuyo caso los titulares de los datos podrán exigirlos a dicha entidad.

e) Los titulares de los datos podrán exigir al eventual subencargado de tratamiento de datos el cumplimiento de la presente cláusula y el cumplimiento de obligaciones asumidas en el presente contrato por parte del exportador y el importador, relativas al tratamiento de los datos que sean propias del exportador, cuando ambos hayan desaparecido de facto o hayan cesado de existir jurídicamente, a menos que cualquier entidad sucesora haya asumido la totalidad de las obligaciones jurídicas de alguno de ellos en virtud de contrato o por ministerio de la ley, en cuyo caso los titulares de los datos podrán exigirlos a dicha entidad. La responsabilidad civil del subencargado del tratamiento de datos se limitará a sus propias operaciones de tratamiento de datos según lo pactado entre las partes y estas cláusulas.

f) Las partes no se oponen a que los titulares de los datos estén representados por una asociación u otras entidades previstas por la ley Argentina.

Cláusula 4) Obligaciones del exportador de datos

El exportador de datos acuerda y garantiza lo siguiente:

a) La recopilación, el tratamiento y la transferencia de los datos personales se han efectuado y efectuarán de conformidad con la Ley N° 25.326.

b) Ha realizado esfuerzos razonables para determinar si el importador de datos es capaz de cumplir las obligaciones pactadas en el presente contrato. A tal efecto, el exportador podrá solicitar al importador la contratación de un seguro de responsabilidad para eventuales perjuicios ocasionados con motivo del tratamiento previsto, conforme se especifica en la políticas de privacidad.

c) Durante la prestación de los servicios de tratamiento de los datos personales, dará las instrucciones necesarias para que el tratamiento de los datos personales transferidos se lleve a cabo exclusivamente en su nombre y de conformidad con la Ley N° 25.326 y el presente contrato;

d) Hará entrega al importador de copia de la legislación vigente en Argentina aplicable al tratamiento de datos previsto.

e) Garantiza que ha cumplido en informar a los titulares de los datos que su información personal podía ser transferida a un tercer país con niveles inferiores de protección de datos a los de la REPÚBLICA ARGENTINA;

f) Garantiza que en caso de subtratamiento la actividad se llevará a cabo por un subencargado que deberá contar con su conformidad previa expresa del exportador y que proporcionará por lo menos el mismo nivel de protección de los datos personales y derechos de los titulares de los datos que los aquí pactados con el importador de datos, celebrando un contrato a tales fines, y quien estará también bajo las instrucciones del Exportador;

g) En caso de ejercicio por parte del titular de los datos —como tercero beneficiario— de sus derechos de acceso, rectificación, supresión y demás derechos contenidos en el Capítulo III, artículos 13 a 20 de la Ley N° 25.326, dará respuesta al mismo dentro de los DIEZ (10) días corridos si se refiere a un pedido de acceso y de CINCO (5) días hábiles si se refiere a un pedido de rectificación, supresión o actualización, y disponiendo los medios para tal fin, sea por los datos en su poder o por haberse pactado como obligación a su cargo, lo que se indica en la políticas de privacidad. Responderá en los plazos dispuestos por la Ley N° 25.326 las consultas de los titulares de los datos y de la autoridad relativas al tratamiento de los datos personales por parte del importador, a menos que las partes hayan acordado que sea el importador quien responda a estas consultas. Aun en este supuesto, será el exportador quien deba responder, en la medida de lo razonablemente posible y a partir de la información de que razonablemente pueda disponer, si el importador de datos es incapaz de responder o no lo realiza.

h) Pondrá a disposición de los titulares de los datos, en su carácter de terceros beneficiarios a tenor de la cláusula 3, y a petición de éstos, una copia de las cláusulas que se relacionen al tratamiento de sus datos personales, derechos y garantías, así como una copia de las cláusulas de otros contratos necesarios para los servicios de subtratamiento de los datos que deba efectuarse de conformidad con este contrato.

Cláusula 5) Obligaciones del importador de datos

El importador de datos acuerda y garantiza lo siguiente:

a) tratará los datos personales transferidos solo en nombre del exportador de datos, de conformidad con sus instrucciones y las cláusulas. En caso de que no pueda cumplir estos requisitos por la razón que fuere, informará de ello sin demora al exportador de datos, en cuyo caso este estará facultado para suspender la transferencia de los datos o rescindir el contrato;

b) disponer las medidas de seguridad y confidencialidad necesarias y efectivas para evitar la adulteración, pérdida, consulta o tratamiento no autorizado de los datos, y que permitan detectar desviaciones, intencionales o no, ya sea que los riesgos provengan de la acción humana o del medio técnico utilizado verificando que no sean inferiores a las dispuestas por la normativa vigente, de manera tal que garanticen el nivel de seguridad apropiado a los riesgos que entraña el tratamiento y a la naturaleza de los datos que han de protegerse;

c) dispondrá de procedimientos que garanticen que todo acceso a los datos transferidos se realizará por personal autorizado para ello, estableciendo niveles de acceso y claves, quienes cumplirán con el deber de confidencialidad y seguridad de los mismos, suscribiendo convenios a tales fines.

d) que ha verificado que la legislación local no impide el cumplimiento de las obligaciones, garantías y principios previstos en el presente contrato relativos al tratamiento de los datos personales y sus titulares, e informará al exportador de datos en forma inmediata en caso de tener conocimiento de la existencia de alguna disposición de esta índole, en cuyo caso el Exportador podrá suspender la transferencia;

e) tratará los datos personales siguiendo las expresas instrucciones que le imparta el exportador conforme a los fines y forma descriptos en la políticas de privacidad;

f) comunicará al exportador de datos un punto de contacto dentro de su organización autorizado a responder a las consultas que guarden relación con el tratamiento de datos personales y cooperará de buena fe con el exportador de datos, el titular del dato y la autoridad respecto de tales consultas dentro de los plazos de ley. En caso de que el exportador de datos haya cesado de existir jurídicamente, o si así lo hubieran acordado las partes, el importador de datos asumirá las tareas relativas a su cumplimiento conforme a lo dispuesto en la letra d) de la cláusula 3;

g) pondrá a disposición, a solicitud del exportador de datos o la autoridad, sus instalaciones de tratamiento de datos, sus ficheros y toda la documentación necesaria para el tratamiento, a efectos de revisión, auditoría o certificación. Estas labores serán realizadas, previa notificación razonable y durante horas laborables normales, por un inspector o auditor imparcial e independiente designados por el exportador o la autoridad, a fin de determinar si se cumplen las garantías y los compromisos previstos en el presente contrato;

h) tratará los datos personales de conformidad con la Ley N° 25.326, de protección de datos personales;

i) notificará sin demora al exportador de datos sobre: i) toda solicitud jurídicamente vinculante de ceder datos personales presentada por una autoridad encargada de la aplicación de ley a menos que esté prohibido por la normativa aplicable (en la medida que no excedan lo necesario en una sociedad democrática siguiendo las pautas del epígrafe siguiente, punto 2), ii) todo acceso accidental o no autorizado, iii) toda solicitud sin respuesta recibida directamente de los titulares de los datos, a menos que se le autorice;

j) no cederá ni transferirá los datos personales a terceros excepto que: 1) se establezca de manera específica en la políticas de privacidad del presente contrato o resulte necesario para su cumplimiento, verificando en ambos casos que el destinatario se obligue en iguales términos que el importador en el presente y siempre con el conocimiento y conformidad previa del exportador, o 2) la cesión sea requerida por ley o autoridad competente, en la medida que no exceda lo necesario en una sociedad democrática, por ejemplo, cuando constituya una medida necesaria para la salvaguardia de la seguridad del Estado, la defensa, la seguridad pública, la prevención, la investigación, la detección y la represión de infracciones penales o administrativas, o la protección del titular del dato o de los derechos y libertades de otras personas.

Al recibir la solicitud señalada arriba como punto 2), el Importador deberá de manera inmediata: a) verificar que la autoridad solicitante ofrezca garantías adecuadas de cumplimiento de los principios del artículo 4° de la Ley N° 25.326, y de los derechos de los titulares de los datos para el acceso, rectificación, supresión y demás derechos contenidos en el Capítulo III, artículos 13 a 20 de la Ley N° 25.326 salvo en los siguientes casos y condiciones (conforme artículo 17 de la Ley N° 25.326): i) previstos por la ley o mediante decisión fundada en la protección de la defensa de la Nación, el orden y la seguridad públicos, o la protección de los derechos e intereses de terceros, ii) mediante resolución fundada y notificada al afectado, cuando pudieran obstaculizar actuaciones judiciales o administrativas en curso vinculadas a la investigación sobre el cumplimiento de obligaciones sujetas a control estatal y relativas al orden público, como ser: tributarias o previsionales, el desarrollo de funciones de control de la salud y del medio ambiente, la investigación de delitos penales y la verificación de infracciones administrativas; sin perjuicio de ello, se deberá brindar el acceso a los datos en la oportunidad en que el afectado tenga que ejercer su derecho de defensa; y b) en caso que la autoridad no otorgue u ofrezca las garantías indicadas en el punto a) inmediato anterior, prevalecerá la ley argentina, por lo que el Importador procederá a suspender el tratamiento en dicho país reintegrando los datos al Exportador según las instrucciones que este le imparta y notificando este último a la autoridad de control.

k) atenderá los pedidos que reciba del titular del dato como tercero beneficiario, o del exportador, con motivo del ejercicio de los derechos de acceso, rectificación, supresión y demás derechos contenidos en el Capítulo III, artículos 13 a 20 de la Ley N° 25.326, respetando los plazos de ley y disponiendo los medios para tal fin. Responderá en los plazos dispuestos por la Ley N° 25.326 las consultas de los titulares de los datos y de la autoridad relativas al tratamiento de los datos personales por parte del importador de datos, sin perjuicio que las partes hayan acordado de otra forma quien responda a estas consultas en la políticas de privacidad, siguiendo las instrucciones de la autoridad de control;

l) destruirá, certificando tal hecho, y/o reintegrará al exportador los datos personales objeto de la transferencia, cuando por cualquier causa se resuelva el presente Contrato.

ll) que, en caso de subtratamiento de los datos, habrá informado previamente al exportador de datos y obtenido previamente su consentimiento por escrito;

m) que los servicios de tratamiento por el eventual subencargado del tratamiento se llevarán a cabo de conformidad con la cláusula específica N° 10;

n) enviará sin demora al exportador de datos una copia del contrato que celebre con el subencargado del tratamiento con arreglo a este contrato y en el que se ha de otorgar al Exportador el carácter de tercero beneficiario a fin de impartir las instrucciones que considere necesarias y facultades para resolverlo.

ñ) llevará registro del cumplimiento de las obligaciones asumidas en la presente cláusula, cuyo informe estará disponible a pedido del exportador o la autoridad.

Cláusula 6) Responsabilidad

a) Las partes acuerdan que los titulares de los datos que hayan sufrido daños como resultado del incumplimiento de las obligaciones pactadas en el presente Contrato por cualquier parte o subencargado del tratamiento, tendrán derecho a percibir una indemnización del exportador de datos para reparar el daño sufrido.

b) En caso que el titular del dato no pueda interponer contra el exportador de datos la demanda de indemnización a que se refiere el epígrafe 1 por incumplimiento por parte del importador de datos o su subencargado de sus obligaciones impuestas en las cláusulas 5 y 10, por haber desaparecido de facto, cesado de existir jurídicamente o ser insolvente, el importador de datos acepta que el titular del dato pueda demandarle a él en el lugar del exportador de datos, a menos que cualquier entidad sucesora haya asumido la totalidad de las obligaciones jurídicas del exportador de datos en virtud de contrato o por ministerio de la ley, en cuyo caso los titulares de los datos podrán exigir sus derechos a dicha entidad. El importador de datos no podrá basarse en un incumplimiento de un subencargado del tratamiento de sus obligaciones para eludir sus propias responsabilidades.

c) En caso de que el titular del dato no pueda interponer contra el exportador de datos o el importador de datos la demanda a que se refieren los apartados 1 y 2, por incumplimiento por parte del subencargado del tratamiento de datos de sus obligaciones impuestas en la cláusula 3 o en la cláusula 10, por haber desaparecido de facto, cesado de existir jurídicamente o ser insolventes ambos, tanto el exportador de datos como el importador de datos, el subencargado del tratamiento de datos acepta que el titular del dato pueda demandarle a él en cuanto a sus propias operaciones de tratamiento de datos en virtud de las cláusulas en el lugar del exportador de datos o del importador de datos, a menos que cualquier entidad sucesora haya asumido la totalidad de las obligaciones jurídicas del exportador de datos o del importador de datos en virtud de contrato o por ministerio de la ley, en cuyo caso los titulares de los datos podrán exigir sus derechos a dicha entidad. La responsabilidad del subencargado del tratamiento se limitará a sus propias operaciones de tratamiento de datos con arreglo a las presentes cláusulas.

Cláusula 7) Legislación aplicable y jurisdicción

El presente contrato se regirá por la ley de la REPÚBLICA ARGENTINA, en particular la Ley N° 25.326, sus normas reglamentarias y disposiciones de la DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES, y entenderán en caso de conflicto vinculado a la protección de datos personales la jurisdicción judicial y administrativa de la REPÚBLICA ARGENTINA.

Cláusula 8) Resolución de conflictos con los titulares de los datos

a) El importador de datos acuerda que si el titular del dato invoca en su contra derechos de tercero beneficiario o reclama una indemnización por daños y perjuicios con arreglo a las cláusulas, aceptará la decisión del titular del dato de: i) someter el conflicto a mediación por parte de una persona independiente; ii) presentar denuncia ante la DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES; y iii) someter el conflicto a los tribunales argentinos competentes.

b) Las partes acuerdan que las opciones del titular del dato no obstaculizarán sus derechos sustantivos o procedimentales a obtener reparación de conformidad con otras disposiciones de Derecho nacional o internacional.

Cláusula 9) Cooperación con las autoridades de control

a) Las partes acuerdan que la autoridad de control está facultada para auditar al importador, o a cualquier subencargado, en la misma medida y condiciones en que lo haría respecto del exportador de datos conforme a la Ley N° 25.326, poniendo a disposición sus instalaciones de tratamiento de los datos. Las tareas de auditoría podrán ser realizadas tanto por personal de la autoridad de control como por terceras personas idóneas por ella designadas para dicho acto o autoridades locales de competencias análogas en colaboración con la autoridad.

b) El importador de datos informará sin demora al exportador de datos en el caso de que la legislación existente aplicable a él o a cualquier subencargado no permita auditar al importador ni a los subencargados.

Cláusula 10) Subtratamiento de datos

a) El importador de datos no subcontratará ninguna de sus operaciones de procesamiento llevadas a cabo en nombre del exportador de datos con arreglo a las cláusulas sin previo consentimiento por escrito del exportador de datos. Si el importador de datos subcontrata sus obligaciones deberá realizarse mediante un acuerdo escrito en el que el subencargado asuma iguales obligaciones que el importador, en lo que resulte compatible, sea frente al exportador de datos como el titular del dato y la autoridad de control, como terceros beneficiarios. En los casos en que el subencargado del tratamiento de datos no pueda cumplir sus obligaciones de protección de los datos con arreglo a dicho acuerdo escrito, el importador de datos seguirá siendo plenamente responsable frente al exportador de datos del cumplimiento de las obligaciones del subencargado del tratamiento de datos con arreglo a dicho acuerdo.

b) El contrato escrito previo entre el importador de datos y el subencargado del tratamiento contendrá asimismo una cláusula de tercero beneficiario que incluya aquellos casos en que el titular del dato no pueda interponer la demanda de indemnización a que se refiere el apartado a) de la cláusula 6 contra el exportador de datos o el importador de datos por haber estos desaparecido de facto, cesado de existir jurídicamente o ser insolventes, y ninguna entidad sucesora haya asumido la totalidad de las obligaciones jurídicas del exportador de datos o del importador de datos en virtud de contrato o por ministerio de la ley. Dicha responsabilidad civil del subencargado del tratamiento se limitará a sus propias operaciones de tratamiento de datos conforme tareas subcontratadas.

c) Las disposiciones sobre aspectos de la protección de los datos en caso de subcontratación de operaciones de procesamiento se regirán por la legislación Argentina. Este requisito puede verse satisfecho mediante contrato entre importador y subencargado en el cual este último es cosignatario del presente Contrato.

d) El exportador de datos conservará la lista de los acuerdos de subtratamiento celebrados por el importador de datos, lista que se actualizará al menos una vez al año. La lista estará a disposición de la autoridad de control.

Cláusula 11) Resolución del Contrato

a) En caso que el importador de datos incumpla las obligaciones que le incumben en virtud de las presentes cláusulas, el exportador de datos deberá suspender temporalmente la transferencia de datos personales al importador hasta que se subsane el incumplimiento en plazo perentorio que le fije según la gravedad del hecho, notificando de dicho hecho a la autoridad de control.

b) El contrato se tendrá por resuelto, y así deberá declararlo el exportador previa intervención de la autoridad de control, en caso de que: i) la transferencia de datos personales al importador de datos haya sido suspendida temporalmente por el exportador de datos durante un período de tiempo superior a TREINTA (30) días corridos de conformidad con lo dispuesto en la letra a); ii) el cumplimiento por parte del importador de datos del presente contrato y la ley aplicable sean contrarios a disposiciones legales o reglamentarias en el país de importación; iii) el importador de datos incumpla de forma sustancial o persistente cualquier garantía o compromiso previstos en las presentes cláusulas; iv) una decisión definitiva y firme, contra la que no pueda entablarse recurso alguno de un tribunal argentino o de la DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES, que establezca que el importador o el exportador de datos han incumplido el Contrato; o v) El exportador de datos, sin perjuicio del ejercicio de cualquier otro derecho que le pueda asistir contra el importador de datos, podrá resolver las presentes cláusulas cuando: se haya solicitado la administración judicial o la liquidación del importador de datos y dicha solicitud no haya sido desestimada en el plazo previsto al efecto con arreglo a la legislación aplicable; se emita una orden de liquidación o se decrete su quiebra; se designe a un administrador de cualquiera de sus activos; el importador de datos haya solicitado la declaración de concurso de acreedores; o se encuentre en una situación análoga ante cualquier jurisdicción. En los casos contemplados en los incisos i), ii), o iv), también podrá proceder a la resolución el importador de datos sin necesidad de intervención de la autoridad de control.

c) Las partes acuerdan que la resolución del presente contrato por motivo que fuere no las eximirá del cumplimiento de las obligaciones y condiciones relativas al tratamiento de los datos personales transferidos.

Cláusula 12) Obligaciones una vez finalizada la prestación de los servicios de tratamiento de los datos personales

Las partes acuerdan que, una vez finalizada la prestación de los servicios de tratamiento de los datos personales, por motivo que fuere, el importador y el subencargado deberán, a discreción del exportador, o bien devolver todos los datos personales transferidos y sus copias, o bien destruirlos por completo y certificar esta circunstancia al exportador, a menos que la legislación aplicable al importador le impida devolver o destruir total o parcialmente los datos personales transferidos, verificando que dicho plazo de conservación no sea contrario a los principios de protección de datos personales aplicables, y en caso afirmativo se notificará a la autoridad de control.