Acuerdo de tratamiento de datos

1. Partes y objeto

Este acuerdo forma parte de los Términos del servicio y regula el tratamiento de datos personales que Dona Labs LLC ("Dona", encargado del tratamiento o proveedor de servicios) realiza por cuenta del Cliente (responsable del tratamiento o negocio) al prestar el Servicio. Está pensado para cumplir el artículo 28 del RGPD, los requisitos para proveedores de servicios de la CCPA/CPRA, el artículo 25 de la Ley 25.326 de la Argentina y las normas equivalentes, en lo que cada una aplique.

2. Datos y titulares

Titulares: personas que se comunican con el Cliente por los canales que atiende Dona (sus clientes y potenciales clientes) y los usuarios del Cliente.

Datos: nombre, teléfono, email, contenido de mensajes, audios y llamadas (y sus transcripciones), turnos, pedidos, notas y demás datos que el Cliente decida registrar en el CRM. El Cliente no debe configurar el Servicio para recolectar datos sensibles (salud, origen racial o étnico, opiniones políticas, convicciones religiosas, vida sexual) salvo que cuente con base legal para ello y lo acuerde previamente con Dona.

Finalidad: atender las comunicaciones del Cliente, gestionar turnos, pedidos y seguimiento comercial, y las demás funciones del Servicio que el Cliente active.

3. Obligaciones de Dona

Tratar los datos solo según las instrucciones documentadas del Cliente (la configuración del Servicio y este acuerdo), nunca para fines propios, y nunca venderlos ni cederlos con fines publicitarios.

No usar los datos para entrenar modelos de inteligencia artificial.

Garantizar la confidencialidad del personal con acceso, limitado a quien lo necesita.

Aplicar las medidas descriptas en la Política de seguridad.

Asistir al Cliente para responder pedidos de titulares y con evaluaciones de impacto cuando corresponda.

Notificar al Cliente cualquier incidente de seguridad que afecte sus datos sin demora indebida y, en lo posible, dentro de las 48 horas de conocerlo.

Al terminar el Servicio, permitir la exportación de los datos durante 30 días y luego suprimirlos (y de las copias de seguridad al renovarse), salvo conservación exigida por ley.

Poner a disposición la información necesaria para demostrar el cumplimiento de este acuerdo.

4. Obligaciones del Cliente

Contar con base legal para el tratamiento y haber informado a los titulares, incluido que pueden ser atendidos por un asistente de inteligencia artificial y que los datos pueden ser procesados por los proveedores listados.

Obtener el consentimiento necesario para mensajes promocionales y respetar las bajas.

Dar instrucciones lícitas y configurar el Servicio de acuerdo con la normativa aplicable.

5. Subencargados

El Cliente autoriza a Dona a recurrir a los siguientes subencargados, que asumen obligaciones de protección equivalentes:

DigitalOcean, LLC (Estados Unidos): alojamiento de servidores y copias de seguridad.

Anthropic, PBC (Estados Unidos): modelos de inteligencia artificial que generan las respuestas de los agentes.

OpenAI, L.L.C. (Estados Unidos): transcripción de audios, si está activada.

Meta Platforms, Inc. / WhatsApp LLC (Estados Unidos): canal de WhatsApp Business.

Twilio Inc. (Estados Unidos): llamadas telefónicas, si están activadas.

Resend (Estados Unidos): envío de emails transaccionales.

Stripe y Mercado Pago: cobro de la suscripción (solo datos del Cliente).

Integraciones que el Cliente conecte (por ejemplo, Google Calendar, HubSpot, Kommo), bajo la cuenta y responsabilidad del Cliente.

Dona avisará con 30 días de anticipación la incorporación de un nuevo subencargado; el Cliente puede oponerse por motivos fundados y, si no hay acuerdo, cancelar sin penalidad.

6. Transferencias internacionales

Dona y sus subencargados procesan los datos principalmente en los Estados Unidos. Para datos de personas de la Unión Europea, el Reino Unido o Suiza, las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea (módulo 2 o 3, según corresponda) y el anexo del Reino Unido; para datos de personas de la Argentina, en las cláusulas modelo aprobadas por la Disposición AAIP 60-E/2016; para los demás países, en los mecanismos que prevea su ley.