Acuerdo de Procesamiento de Datos (DPA)
Versión 2026-08-29-v2 — anexo a los Términos de Servicio, aceptado junto con ellos al registrarse
1. Objeto y roles
Este Acuerdo regula el tratamiento de datos personales que Leonidas Baña (CUIT 20-26466516-8), titular de Consilioleo ("el Encargado"), realiza por cuenta del Cliente ("el Responsable") al operar la plataforma SalesVis. Aplica tanto a la Ley 25.326 (Argentina) como, para Clientes con usuarios en la Unión Europea, al GDPR.
2. Garantía de licitud (a cargo del Cliente)
El Cliente declara y garantiza, bajo su exclusiva responsabilidad, haber obtenido el consentimiento expreso, previo, libre e informado de cada titular (pacientes, huéspedes, inquilinos, clientes finales u otros) cuyos datos personales o sensibles introduzca en la Plataforma, cumpliendo los artículos 5 y 7 de la Ley 25.326 y, cuando aplique, el GDPR. El Cliente se obliga a mantener indemne a Leonidas Baña y Consilioleo frente a cualquier sanción de la AAIP, multa internacional o demanda judicial promovida por esos titulares, asumiendo los costos de la defensa legal correspondiente.
3. Instrucciones documentadas
El Encargado trata los datos del Cliente únicamente para prestar el servicio contratado y conforme a las instrucciones que resultan del uso normal de la Plataforma. No usa esos datos para fines propios ni los cede a terceros salvo los proveedores de infraestructura ya identificados en la Política de Privacidad (Cláusula 5).
4. Medidas de seguridad
El Encargado mantiene medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), aislamiento de base de datos por Cliente (cada empresa tiene su propia base dedicada, sin acceso cruzado), control de accesos restringido y logs de auditoría, conforme a la Disposición 11/2006 de la AAIP.
5. Notificación de incidentes
Ante un incidente de seguridad confirmado en los servidores que alojan la Plataforma, el Encargado notificará al Cliente afectado dentro de las 72 horas hábiles de confirmado el hecho, aportando la información técnica disponible para que pueda mitigar el impacto ante sus propios usuarios.
6. Transferencias internacionales
Argentina es reconocida por la Unión Europea como país con nivel adecuado de protección de datos (Decisión 2003/490/CE). Para Clientes con titulares de datos en la UE, esto habilita la transferencia hacia los servidores del Encargado sin necesidad de Cláusulas Contractuales Tipo adicionales.
7. Subencargados
El Encargado utiliza los subencargados listados en la Política de Privacidad (DonWeb Cloud para infraestructura; Stripe y Mercado Pago para pagos; Sentry para monitoreo de errores; almacenamiento compatible S3 para archivos). Un cambio de proveedor de infraestructura (por ejemplo, de DonWeb a otra nube) se comunica según la Cláusula 14 de los Términos de Servicio.
8. Destrucción de datos al finalizar la relación
Ante la baja de la cuenta (voluntaria, por falta de pago, o por vencimiento de la prueba gratuita sin contratación — Cláusula 5 de los Términos), el Encargado elimina de forma definitiva e irreversible todos los datos del Cliente en un plazo máximo de 30 días corridos. Es responsabilidad exclusiva del Cliente exportar su información antes de que se cumpla ese plazo.
9. Contacto
Consultas sobre este Acuerdo: privacy@salesvis.net.