Este Acuerdo de Tratamiento de Datos (el “DPA”) forma parte de los Términos y Condiciones y regula el tratamiento de datos personales que ARCA realiza por cuenta del Cliente al prestar el Servicio. Aplica cuando el Cliente carga en la Plataforma datos personales de terceros (sus clientes finales, empleados, proveedores o contactos).
1. Objeto y duración
ARCA tratará datos personales por cuenta del Cliente durante la vigencia de los Términos y por el tiempo necesario para prestar el Servicio. El objeto, naturaleza y finalidad del tratamiento es la operación de la plataforma de gestión comercial y contable contratada.
2. Alcance del tratamiento
- Categorías de titulares: clientes finales, empleados, proveedores y contactos del Cliente.
- Categorías de datos: datos de identificación y contacto, datos fiscales (identificación tributaria), datos comerciales (compras, ventas, cuentas por cobrar/pagar) y aquellos que el Cliente decida registrar en la Plataforma.
- Operaciones: recolección, almacenamiento, organización, consulta, uso, respaldo, transmisión y supresión, según las funciones del Servicio.
3. Instrucciones del Responsable
ARCA tratará los datos personales únicamente conforme a las instrucciones documentadas del Cliente —incluidas las inherentes al uso de las funciones del Servicio— y no los usará para fines propios, salvo obligación legal, en cuyo caso lo informará al Cliente cuando esté permitido. El Cliente garantiza contar con base legal para el tratamiento y para instruir a ARCA.
4. Confidencialidad del personal
ARCA garantiza que las personas autorizadas para tratar los datos están sujetas a un deber de confidencialidad y reciben la formación adecuada.
5. Medidas de seguridad
ARCA aplica medidas técnicas y organizativas apropiadas, entre ellas: aislamiento lógico de datos por empresa (multi-tenant), control de acceso basado en roles y permisos, cifrado de la información en tránsito, registros de auditoría, respaldos periódicos y prácticas de desarrollo seguro. Estas medidas pueden evolucionar sin reducir el nivel de protección.
6. Subencargados
El Cliente autoriza a ARCA a apoyarse en subencargados (por ejemplo, proveedores de infraestructura en la nube, base de datos, correo transaccional y procesamiento de pagos) para prestar el Servicio. ARCA impone a cada subencargado obligaciones de protección equivalentes y responde por su actuación. Podemos actualizar la lista de subencargados; ante nuevas incorporaciones que afecten materialmente el tratamiento, informaremos al Cliente por un medio razonable. La lista vigente puede solicitarse a arcaoficontac@gmail.com.
7. Asistencia al Responsable
- Derechos de los titulares. ARCA pondrá a disposición del Cliente funciones y asistencia razonable para atender solicitudes de acceso, rectificación, cancelación, oposición, portabilidad o limitación. Si un titular contacta directamente aARCA, lo derivaremos al Cliente.
- Seguridad y evaluaciones. ARCA asistirá razonablemente al Cliente en el cumplimiento de sus obligaciones de seguridad y, cuando aplique, en evaluaciones de impacto.
8. Notificación de incidentes
Ante un incidente de seguridad que afecte datos personales tratados por cuenta del Cliente,ARCA lo notificará sin dilación indebida tras tener conocimiento, con la información razonablemente disponible para que el Cliente cumpla sus obligaciones de notificación ante autoridades y titulares.
9. Devolución y supresión
Al terminar el Servicio, y a elección del Cliente, ARCA devolverá o eliminará de forma segura los datos personales tratados por su cuenta, salvo obligación legal de conservación. El Cliente dispone de un período de gracia de treinta (30) días para exportar sus datos, conforme a los Términos.
10. Auditoría
ARCA pondrá a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de este DPA. Las auditorías, cuando procedan, se realizarán previa solicitud razonable, con aviso anticipado, en horario laboral, sin afectar la operación ni la seguridad de otros clientes y bajo confidencialidad.
11. Transferencias internacionales
Cuando el tratamiento implique transferir datos a otra jurisdicción, ARCAadoptará salvaguardas adecuadas para mantener un nivel de protección conforme a la legislación de protección de datos aplicable. Consulta la Política de Privacidad para más detalle.
12. Responsabilidad
Cada parte responde por el incumplimiento de las obligaciones que le corresponden bajo la normativa de protección de datos. Las limitaciones de responsabilidad de los Términos y Condiciones aplican también a este DPA en la medida permitida por la ley.
13. Contacto
Asuntos de tratamiento de datos: arcaoficontac@gmail.com
El proveedor — Masaya, Nicaragua