05Acuerdo de tratamiento de datos

• Vos (el negocio que contrata el panel o el armado) sos el responsable de los datos de tu tienda.
• Bottari Studio es el encargado: presta un servicio de tratamiento de datos por cuenta tuya (art. 25 de la Ley 25.326).

Este acuerdo es parte de los términos y de las condiciones del servicio. Vale mientras tengas un plan o un armado en curso, y después, hasta que termine el borrado de la sección Cuando termina.

No tratamos números de tarjeta: si tu tienda cobra online, eso lo hace el medio de pago que elijas. No cargues datos sensibles (salud, religión, opiniones políticas) en el panel ni en la IA.

Si usás funciones del panel que registran lo que hace tu equipo, contale a cada persona qué se registra y para qué antes de que empiece a usarlo (art. 6 de la Ley 25.326).

Tratamos los datos sólo para darte el servicio, según este acuerdo y lo que nos pidas por el panel o por escrito. No los usamos para nada más (art. 25 inc. 1 de la Ley 25.326). Si una instrucción nos parece contraria a la ley, te lo decimos antes de hacer nada.

En tus cuentas: Clerk (inicio de sesión), Convex (base de datos), Cloudflare R2 (fotos y archivos), PostHog (estadísticas de visitas), Sentry (registro de errores), Resend (mails automáticos), Vercel (el sitio publicado). Esos servicios los contrata tu negocio: el contrato es entre vos y cada uno. Nosotros los configuramos de la forma más cuidadosa con los datos que permita cada servicio.

Varios de esos servicios guardan datos fuera de Argentina. Como responsable, eso te toca a vos, pero no te dejamos solo: te juntamos los acuerdos de datos de cada servicio y te explicamos qué firmar.

Lo único que sale de tus cuentas es lo que mandás a Bottari IA y al Estudio IA: pasa por nuestro servidor de IA y por el proveedor del modelo, sólo para responderte (ver subencargados).

Para darte el servicio usamos estos proveedores, que tratan datos por cuenta nuestra:

Les exigimos por contrato las mismas obligaciones de este acuerdo y, si están fuera de Argentina en un país sin protección adecuada, las cláusulas modelo aprobadas en Argentina (Disposición 60-E/2016 o Resolución AAIP 198/2023).

Si sumamos o cambiamos un subencargado, te avisamos 30 días antes. Si no estás de acuerdo, podés terminar el servicio sin costo antes de que empiece.

Tomamos las medidas técnicas y de organización que hacen falta para cuidar los datos (art. 9 de la Ley 25.326):

• Cuentas separadas por cliente: los datos de tu negocio no se mezclan con los de otro.
• Verificación en dos pasos en las cuentas de administración.
• Conexiones cifradas (HTTPS).
• Acceso sólo para quien trabaja en tu tienda, y sólo a lo que necesita.
• Sacamos accesos que ya no hacen falta.

Todas las personas de Bottari Studio que tratan tus datos tienen deber de secreto, también después de terminar (art. 10 de la Ley 25.326). Quien no trabaja en tu tienda no ve tus datos. Nunca se los mostramos a otro negocio, tampoco a otro cliente nuestro.

Si pasa algo que afecta los datos de tu tienda (un acceso indebido, una pérdida, una filtración), te avisamos dentro de las 72 horas desde que lo sabemos, con lo que pasó, qué datos toca, qué hicimos y qué te recomendamos. Te ayudamos a avisar a tus compradores si hace falta.

Si un comprador o alguien de tu equipo nos pide ver, corregir o borrar sus datos, te pasamos el pedido dentro de los 2 días hábiles. Te ayudamos a responder dentro de los plazos de la ley: 10 días corridos para el acceso y 5 días hábiles para corregir o borrar (arts. 14 y 16 de la Ley 25.326).

Lo que mandás a Bottari IA puede incluir datos de tus compradores (por ejemplo: «¿cuánto me debe Ana?»). Esos datos se usan sólo para responderte. No se usan para entrenar modelos, ni nuestros ni de los proveedores.

Si subís al Estudio IA fotos de personas, necesitás su permiso (art. 53 del Código Civil y Comercial). Ver Bottari IA y Estudio IA.

• Los datos siguen en tus cuentas: no tenés que pedirnos una copia.
• Sacamos nuestros accesos dentro de los 10 días hábiles.
• Borramos lo que tengamos de tu tienda de nuestro lado dentro de los 30 días (art. 25 inc. 2 de la Ley 25.326) y, si nos lo pedís, te mandamos una constancia del borrado.
• Sólo guardamos algo si nos autorizás por escrito, porque pensás volver a contratarnos, y nunca más de 2 años (la misma norma).

Podés pedirnos por escrito la información que necesites para comprobar que cumplimos este acuerdo: qué medidas tomamos, quién accede y qué subencargados usamos. Te respondemos dentro de los 10 días hábiles. Escribinos a legal@bottaristudio.com.