DPA · Argentina

1. Partes y roles

La empresa cliente es Responsable respecto de los datos personales que incorpora o gestiona en HERLEIN. El proveedor contractual de HERLEIN actúa como prestador de servicios informatizados por cuenta del Responsable respecto de esos datos. HERLEIN puede actuar como responsable independiente respecto de datos propios de cuenta, facturación, seguridad, soporte y cumplimiento.

2. Objeto, duración y finalidad

HERLEIN tratará datos únicamente durante la relación contractual y el período de conservación posterior autorizado, exclusivamente para alojar, organizar, proteger, respaldar, recuperar, transmitir, mostrar y procesar la información necesaria para prestar HERLEIN y sus módulos contratados.

3. Categorías de datos e interesados

• Interesados: empleados, técnicos, administradores, clientes, proveedores, contactos y otras personas cuyos datos incorpore el Responsable.
• Datos: identificación y contacto, relación laboral o profesional, agenda, asignaciones, accesos, intervenciones, obras, ascensores, fotografías, documentos, firmas, inventario y datos administrativos o contables.

4. Instrucciones del Responsable

HERLEIN tratará los datos únicamente conforme al contrato, este DPA y las instrucciones documentadas y lícitas del Responsable. No los utilizará para finalidades propias incompatibles ni los cederá para fines ajenos a la prestación, salvo obligación legal válida.

5. Confidencialidad y seguridad

• Acceso limitado a personal autorizado y sujeto a confidencialidad.
• Separación lógica entre empresas, autenticación, roles y permisos.
• Cifrado en tránsito y almacenamiento privado.
• Logs de seguridad, copias de respaldo, gestión de vulnerabilidades y medidas de continuidad y recuperación razonables.

6. Subencargados

El Responsable autoriza de forma general el uso de proveedores necesarios para infraestructura, base de datos, autenticación, almacenamiento, correo transaccional, soporte, pagos e integraciones. HERLEIN exigirá obligaciones de confidencialidad, seguridad y protección acordes con la función del proveedor.

7. Transferencias internacionales

Las transferencias internacionales se realizarán conforme a la Ley 25.326 y normativa AAIP aplicable. Cuando el país de destino no sea reconocido como adecuado, se utilizarán cláusulas contractuales, garantías u otros mecanismos válidos exigidos por la normativa argentina.

8. Derechos de los titulares

HERLEIN asistirá razonablemente al Responsable para responder solicitudes de acceso, rectificación, actualización o supresión. Si HERLEIN recibe una solicitud referida a datos controlados por el cliente, la remitirá al Responsable salvo obligación legal diferente.

9. Incidentes

HERLEIN notificará al Responsable sin demora indebida cuando tome conocimiento de un incidente de seguridad que afecte datos personales tratados por su cuenta y facilitará la información disponible necesaria para evaluar y gestionar el incidente.

10. Terminación, devolución y destrucción

Durante la vigencia, el Responsable podrá utilizar las funciones de exportación disponibles. Conforme al artículo 25 de la Ley 25.326, al aceptar este DPA el Responsable autoriza expresamente a HERLEIN a conservar una copia de los datos durante un máximo de treinta (30) días posteriores a la terminación, exclusivamente para recuperación o exportación solicitada por el cliente. Vencido ese plazo, los datos serán eliminados o anonimizados, incluidas las copias según sus ciclos técnicos, salvo obligación legal válida que exija conservación.

11. Evidencia y auditoría

HERLEIN conservará evidencia de la aceptación electrónica del DPA, incluyendo versión, fecha, usuario, empresa y evidencia técnica disponible. A solicitud razonable, pondrá a disposición información pertinente para acreditar el cumplimiento de las obligaciones asumidas.

12. Vigencia y prevalencia

Este DPA se incorpora a los Términos Argentina y prevalece sobre ellos exclusivamente respecto del tratamiento de datos personales por cuenta del cliente. La aceptación electrónica por un representante autorizado vincula a la empresa.