Acuerdo de tratamiento de datos

Este acuerdo forma parte de los términos del servicio y regula el tratamiento que Vuelven (encargado) hace de los datos personales de los clientes del negocio (responsable), conforme a la Ley 21.719.

1. Objeto y duración

Vuelven trata los datos únicamente para operar los programas de fidelización del negocio, mientras exista la cuenta, y los anonimiza al término según la política de privacidad.

2. Instrucciones del responsable

Vuelven trata los datos según las instrucciones del negocio expresadas en la configuración del panel (qué datos se piden, con qué consentimientos, qué comunicaciones se envían). No los usa para fines propios ni los cede a terceros distintos de los subencargados indicados.

3. Subencargados

Supabase, Google Cloud, Vercel y, para cobros al negocio, Mercado Pago. Vuelven avisará con 30 días de anticipación antes de incorporar uno nuevo.

4. Seguridad

Medidas técnicas y organizativas proporcionales al riesgo: aislamiento por tenant, cifrado, control de acceso por rol, auditoría, respaldo y minimización de datos.

5. Derechos de los titulares

Vuelven asiste al negocio para responder solicitudes de acceso, rectificación, supresión, oposición y portabilidad dentro de los plazos legales, y ofrece herramientas para ello en el panel.

6. Incidentes

Ante una vulneración de seguridad que afecte datos del negocio, Vuelven avisará sin demora indebida, con la información disponible para que el responsable cumpla sus obligaciones de notificación.

7. Término

Al terminar el servicio, el negocio puede exportar los datos de sus clientes desde el panel; transcurrido el plazo de retención, Vuelven los anonimiza.