Acuerdo de Tratamiento de Datos

1. Partes y roles

Este Acuerdo integra los Términos y Condiciones. El Cliente actúa como responsable de las bases de datos de sus clientes. [razón social a completar] actúa como encargado del tratamiento, en los términos del art. 25 de la Ley 25.326 y su reglamentación.

2. Objeto, datos y personas

• Finalidad: responder consultas de los clientes del comercio por WhatsApp, derivarlas a una persona, registrar solicitudes y turnos, y mostrar la actividad en el tablero.
• Datos: número y nombre de WhatsApp, mensajes, pedidos, solicitudes y lo que la persona decida contar en la conversación.
• Personas: clientes y potenciales clientes del comercio.
• Duración: mientras esté vigente el servicio, más el plazo de devolución del punto 11.

3. Instrucciones del Cliente

MAKKN trata los datos sólo según las instrucciones documentadas del Cliente. La configuración que el Cliente confirma en el producto (tono, temas vedados, derivación, aviso de privacidad, plazo de retención) es una instrucción. Si una instrucción nos parece contraria a la ley, te lo avisamos y podemos no ejecutarla.

4. Obligaciones del Cliente

• Contar con una base legal para tratar los datos de sus clientes y para escribirles por WhatsApp (opt-in).
• Informarles el tratamiento, por ejemplo con el aviso modelo del Anexo.
• No cargar ni pedir datos sensibles sin una base legal y sin acordar con MAKKN las medidas especiales del caso.
• Inscribir sus bases de datos ante la Agencia de Acceso a la Información Pública cuando corresponda.
• Atender los pedidos de los titulares, con la ayuda de MAKKN.

5. Obligaciones de MAKKN

• No aplicar ni usar los datos con un fin distinto del encargado ni cederlos, ni siquiera para su conservación (art. 25).
• No usarlos para entrenar modelos de inteligencia artificial de uso general.
• Aplicar medidas de seguridad y confidencialidad adecuadas (arts. 9 y 10): aislamiento por comercio, cifrado de conexiones y credenciales, acceso mínimo y registro de acciones sensibles.
• Exigir confidencialidad a su personal y a sus subencargados.

6. Subencargados

El Cliente autoriza a MAKKN a usar estos subencargados, que asumen obligaciones equivalentes:

• Supabase: base de datos y autenticación.
• Vercel: alojamiento de la aplicación.
• Meta Platforms: WhatsApp Business Platform, que el Cliente conecta con su propia cuenta.
• Anthropic, u otro proveedor de modelos que el Cliente elija: generación de respuestas.

Avisamos con 15 días de anticipación antes de sumar o cambiar un subencargado. Si el Cliente se opone por un motivo razonable, puede darse de baja sin cargo.

7. Transferencias internacionales

Cuando un subencargado trate datos fuera de Argentina, MAKKN usará garantías adecuadas, como las cláusulas contractuales modelo aprobadas por la autoridad de control (Disposición 60-E/2016).

8. Ayuda con los derechos de los titulares

El asistente permite que una persona pida acceso, rectificación, supresión u oposición escribiendo «mis datos». El pedido queda registrado y se deriva al Cliente. MAKKN ayuda al Cliente a responder dentro de los plazos legales, y verifica la identidad antes de exportar datos.

9. Incidentes de seguridad

Si MAKKN confirma un incidente que afecte datos del Cliente, le avisa sin demoras indebidas, con lo que sepa: qué pasó, qué datos y personas pueden estar afectados, qué se hizo y qué se recomienda. Después colabora con las comunicaciones que correspondan.

10. Información y auditoría

MAKKN pone a disposición del Cliente la información razonable para demostrar que cumple este Acuerdo. Una auditoría se coordina con aviso previo de 30 días, en horario hábil y con deber de confidencialidad; sus costos los asume quien la pide, salvo que revele un incumplimiento grave.

11. Fin del encargo

Al terminar el servicio, el Cliente tiene 30 días para exportar los datos. Después, MAKKN los suprime de sus sistemas activos, y de las copias de respaldo cuando roten. Conserva sólo lo que la ley exija. A pedido del Cliente, MAKKN certifica la supresión.

Anexo · Aviso modelo para tus clientes

Podés configurar este aviso para que tu asistente lo envíe en la primera conversación. Adaptalo a tu comercio y a tu política:

Hola, soy el asistente virtual de [nombre del comercio]. Respondo con inteligencia artificial y, cuando hace falta, te paso con una persona. Usamos tus datos sólo para atender tu consulta. Podés pedir acceso, corrección o borrado escribiendo «mis datos». Más información: [enlace a la política del comercio].