Anexo de Tratamiento de Datos

Este Anexo de Tratamiento de Datos (el «Anexo» o «DPA») se celebra entre:

• La agencia de viajes que contrata y utiliza la plataforma, en calidad de Responsable del tratamiento (la «Agencia» o el «Responsable»); y
• Garcia Ivan Luis (CUIT 23407409159), con domicilio en Buenos Aires 701, Salta, Argentina, titular de la plataforma ACUYICO, en calidad de Encargado del tratamiento (el «Encargado», «ACUYICO» o «nosotros»).

Este Anexo integra y forma parte de los Términos de Servicio y de la Política de Privacidad. Al aceptar los Términos y utilizar la plataforma, la Agencia acepta también este Anexo. En caso de conflicto sobre el tratamiento de datos personales de viajeros, prevalece este Anexo.

Los términos «datos personales», «datos sensibles», «responsable», «encargado», «titular del dato», «tratamiento» y «cesión» tienen el significado que les asigna la Ley 25.326 de Protección de los Datos Personales (Argentina). A los fines de este Anexo, «Datos de Viajeros» son los datos personales de viajeros, acompañantes y contactos que la Agencia carga, genera o gestiona en la plataforma.

El Encargado trata los Datos de Viajeros por cuenta y en nombre de la Agencia, con la única finalidad de prestar el servicio de la plataforma: generación y edición de itinerarios y cotizaciones, gestión de viajes y clientes (CRM), asistente y recordatorios, procesamiento de documentos mediante OCR/IA, notificaciones y soporte. El Encargado no trata los Datos de Viajeros para finalidades propias ni los cede a terceros fuera de los sub-encargados autorizados.

Este Anexo rige mientras la Agencia mantenga una cuenta o suscripción activa en la plataforma y, en lo pertinente, hasta la devolución o supresión de los datos conforme a la cláusula 12. Las obligaciones de confidencialidad subsisten sin límite temporal.

• El Encargado trata los Datos de Viajeros únicamente según las instrucciones documentadas de la Agencia. La configuración de la cuenta y el uso que la Agencia hace de la plataforma constituyen dichas instrucciones.
• El Encargado no utiliza los Datos de Viajeros para fines propios, publicitarios ni para elaborar perfiles ajenos a la prestación del servicio.
• Si el Encargado considera que una instrucción infringe la normativa de protección de datos, lo informará a la Agencia sin perjuicio de poder suspender la ejecución de esa instrucción.
• La Agencia declara contar con base legal y con el consentimiento suficiente de los titulares para cargar los datos en la plataforma, y es responsable de la licitud de esos datos.

El Encargado mantiene la confidencialidad de los Datos de Viajeros y garantiza que las personas autorizadas a tratarlos se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación equivalente. El acceso se limita al personal que lo necesite para prestar el servicio.

El Encargado aplica medidas técnicas y organizativas apropiadas para proteger los Datos de Viajeros, acordes a la Ley 25.326 de Protección de los Datos Personales (Argentina) y a los estándares recomendados por la Agencia de Acceso a la Información Pública (AAIP), entre ellas:

• Cifrado de los datos en tránsito (TLS).
• Control de acceso basado en roles y credenciales personales.
• Aislamiento lógico de los datos por agencia (multi-tenant).
• Registros de auditoría de accesos y acciones relevantes.
• Respaldos y medidas de recuperación gestionadas por los proveedores de infraestructura.

Las medidas podrán evolucionar; el Encargado no reducirá el nivel general de seguridad durante la vigencia del Anexo.

La Agencia autoriza al Encargado a recurrir a los sub-encargados listados y mantenidos en la página de Sub-encargados, que tratan datos por cuenta del Encargado bajo obligaciones de confidencialidad y seguridad equivalentes a las de este Anexo. El Encargado informará con antelación razonable la incorporación o sustitución de sub-encargados; la Agencia podrá oponerse por motivos fundados de protección de datos, en cuyo caso las partes buscarán una solución razonable y, de no alcanzarla, la Agencia podrá dar de baja el servicio.

Teniendo en cuenta la naturaleza del tratamiento, el Encargado asiste a la Agencia, en la medida de lo razonablemente posible, para:

• Atender las solicitudes de los titulares en el ejercicio de sus derechos (acceso, rectificación, actualización, supresión y oposición).
• Cumplir con sus obligaciones de seguridad, notificación de incidentes y, cuando corresponda, evaluaciones de impacto.
• Responder consultas o requerimientos de la autoridad de control.

Cuando un viajero dirija al Encargado una solicitud de ejercicio de derechos sobre datos cargados por una Agencia, el Encargado la encauzará hacia la Agencia responsable y colaborará para su atención en plazo. La Agencia es la responsable primaria de responder a los titulares. Las solicitudes pueden dirigirse a info@acuyico.com.

El Encargado notificará a la Agencia, sin demora indebida desde que tome conocimiento, todo incidente de seguridad que afecte a los Datos de Viajeros, con la información disponible sobre su naturaleza, alcance probable y las medidas adoptadas o propuestas, para que la Agencia pueda cumplir sus propias obligaciones de notificación.

Algunos sub-encargados se encuentran fuera del país (por ejemplo, en Estados Unidos o la Unión Europea), lo que implica transferencias internacionales de los Datos de Viajeros. El Encargado procura garantías adecuadas de protección conforme a la normativa aplicable. La Agencia autoriza dichas transferencias en la medida necesaria para prestar el servicio.

Finalizada la relación, y a elección de la Agencia, el Encargado suprimirá o devolverá los Datos de Viajeros y eliminará las copias existentes, en un plazo razonable, salvo que deba conservarlos por una obligación legal. La Agencia puede exportar los datos de su cuenta antes de la baja.

El Encargado pone a disposición de la Agencia la información razonablemente necesaria para demostrar el cumplimiento de este Anexo. Cualquier auditoría se coordinará con antelación, respetando la confidencialidad y la seguridad de la infraestructura y de los datos de otras agencias.

Cada parte responde por el cumplimiento de las obligaciones que este Anexo le asigna. Los límites y exclusiones de responsabilidad pactados en los Términos de Servicio se aplican también a este Anexo, en la máxima medida permitida por la ley.

Este Anexo se rige por las leyes de la República Argentina y, en particular, por la Ley 25.326 de Protección de los Datos Personales (Argentina). Ante cualquier controversia, las partes se someten a los tribunales de la Ciudad de Salta, Provincia de Salta, República Argentina. Para consultas sobre este Anexo, escribinos a info@acuyico.com.

Categorías de titulares:

• Viajeros y acompañantes de los viajes gestionados por la Agencia.
• Personas de contacto asociadas a solicitudes, clientes o viajes.

Categorías de datos:

• Identificación y contacto: nombre, email, teléfono/WhatsApp, país.
• Documentación de viaje: número de pasaporte y vencimiento, número de DNI, fecha de nacimiento.
• Datos del viaje: itinerarios, vuelos, hoteles, preferencias, notas y cotizaciones.
• Conversaciones del asistente (cuando el canal esté habilitado) e historial.
• Documentos subidos (vouchers, pasaportes, comprobantes) y datos extraídos de ellos.

Parte de estos datos puede constituir información de identificación reforzada (por ejemplo, documentos de identidad); se tratan solo en la medida necesaria para prestar el servicio.

Naturaleza y finalidad: las descritas en la cláusula 2. Duración: la indicada en la cláusula 3. Sub-encargados: los publicados en /legal/subprocesadores.