Acuerdo de Tratamiento de Datos (DPA)
Versión 2.0.0 · Vigente desde
Condiciones bajo las que Hinits trata datos personales por cuenta del Cliente.
1. Objeto y partes
El presente Acuerdo de Tratamiento de Datos (el "DPA") regula el tratamiento de datos personales que Hinits realiza POR CUENTA del Cliente en el marco de la prestación de la Plataforma. Partes: RESPONSABLE DEL TRATAMIENTO: el Cliente, quien determina las finalidades y los medios del tratamiento de los datos personales de sus usuarios finales. ENCARGADO DEL TRATAMIENTO: Leonardo Herrán, CUIT 20-30668777-9, domicilio Cabrera 775, Piso 1, Departamento 1, Banfield (CP 1828), Partido de Lomas de Zamora, Provincia de Buenos Aires, República Argentina ("Hinits"). El DPA forma parte integrante de los Términos de Servicio y se aplica automáticamente a todo Cliente desde su aceptación de dichos Términos, sin necesidad de suscripción separada. Este DPA no resulta aplicable a los datos respecto de los cuales Hinits actúa como responsable —datos de cuenta, facturación y uso de la Plataforma—, regidos por la Política de Privacidad.
2. Marco normativo
El presente DPA se rige por la Ley 25.326 de Protección de los Datos Personales de la República Argentina, su decreto reglamentario y las disposiciones de la Agencia de Acceso a la Información Pública. Su estructura sigue las categorías habitualmente exigidas por los estándares internacionales en la materia, con el objeto de facilitar una futura expansión a otras jurisdicciones. Ello NO implica que Hinits se encuentre actualmente sujeta al Reglamento General de Protección de Datos de la Unión Europea ni a otro régimen extranjero, ni constituye una declaración de cumplimiento respecto de tales regímenes.
3. Naturaleza, alcance y finalidad del tratamiento
Naturaleza: alojamiento, almacenamiento, organización, consulta, modificación, transmisión, supresión y demás operaciones necesarias para operar la Plataforma. Finalidad: prestar al Cliente las funcionalidades contratadas, entre ellas la gestión de servicios, disponibilidad, turnos y reservas, la administración de usuarios y la automatización de comunicaciones. Alcance: se limita a lo necesario para la prestación. Hinits no trata los datos del Cliente para finalidades propias. Duración: mientras se encuentre vigente la relación contractual, con los efectos posteriores previstos en la cláusula de devolución y eliminación.
4. Categorías de datos y de titulares
Categorías de titulares: usuarios finales del Cliente, personas de contacto del Cliente y usuarios autorizados por éste. Categorías de datos, según la configuración que realice el Cliente: a) Datos identificatorios y de contacto. b) Datos de agenda: turnos, reservas, servicios y disponibilidad. c) Contenido de comunicaciones y notas asociadas. d) Datos técnicos de conexión. e) Eventualmente, datos sensibles incorporados por el Cliente o por sus usuarios finales, conforme la cláusula específica de este DPA. El Cliente determina qué datos incorpora y es responsable de limitarlos a los necesarios para la finalidad perseguida.
5. Instrucciones documentadas
Hinits tratará los datos personales únicamente conforme a las instrucciones documentadas del Cliente. Constituyen instrucciones documentadas: los Términos de Servicio, el presente DPA, la configuración que el Cliente realiza en la Plataforma y las solicitudes que curse por los canales de soporte. Hinits informará al Cliente si, a su criterio, una instrucción infringe la normativa aplicable, y podrá suspender su ejecución hasta que la cuestión sea resuelta. Si Hinits estuviera obligada por ley a realizar un tratamiento distinto, lo informará al Cliente con carácter previo, salvo que la propia norma lo prohíba.
6. Obligaciones del Cliente como responsable
El Cliente declara y garantiza que: a) Cuenta con base legal suficiente para el tratamiento de los datos que incorpora, incluido el consentimiento cuando la normativa lo exija. b) Ha informado a los titulares conforme a la normativa aplicable. c) Los datos son adecuados, pertinentes y no excesivos respecto de la finalidad. d) Cuenta con las autorizaciones necesarias cuando trate datos de personas menores de edad o datos sensibles. e) Sus instrucciones no infringen la normativa aplicable. El Cliente es responsable frente a los titulares y frente a la autoridad de control por el tratamiento que determina.
7. Confidencialidad
Hinits mantendrá la confidencialidad de los datos personales tratados por cuenta del Cliente, obligación que subsiste tras la finalización de la relación contractual. El acceso queda limitado al personal que lo requiera para prestar el servicio o brindar soporte, sujeto a deberes de confidencialidad. Hinits no accede al contenido del Cliente salvo cuando resulte necesario para prestar el servicio, atender una solicitud de soporte del Cliente, investigar un incidente de seguridad o cumplir una obligación legal.
8. Medidas de seguridad
Hinits aplicará medidas técnicas y organizativas apropiadas, entre ellas cifrado en tránsito, control de accesos, autenticación, aislamiento lógico entre Clientes, registros de auditoría y copias de resguardo. El detalle general se encuentra en la Política de Privacidad. No se divulgan aspectos de configuración cuya publicación pudiera comprometer la seguridad. Las medidas podrán actualizarse, sin que ello suponga una disminución del nivel de protección.
9. Subprocesadores
El Cliente autoriza de forma general a Hinits a recurrir a subencargados para la prestación del servicio. El listado vigente se encuentra publicado en el documento de Subprocesadores, que forma parte de este DPA. Hinits impondrá a sus subencargados obligaciones de protección de datos sustancialmente equivalentes a las aquí asumidas, en la medida en que la naturaleza del servicio y los términos del proveedor lo permitan. Cuando un proveedor actúe como responsable independiente respecto de determinados tratamientos, así se indicará expresamente en dicho documento. Hinits informará con antelación razonable la incorporación o sustitución de subencargados. El Cliente que se oponga fundadamente podrá rescindir el servicio afectado sin penalidad, siendo ésta la única consecuencia de la oposición.
10. Transferencias internacionales
Determinados subencargados procesan información fuera de la República Argentina. Hinits procurará que dichas transferencias se realicen al amparo de los mecanismos previstos por la normativa argentina. Hinits no formula declaraciones sobre el nivel de adecuación de jurisdicciones extranjeras ni afirma contar con garantías cuyo alcance no pueda acreditar. El estado verificable de estos acuerdos se detalla en el documento de Subprocesadores.
11. Asistencia al responsable
Hinits prestará al Cliente asistencia razonable, teniendo en cuenta la naturaleza del tratamiento y la información disponible, para: a) Atender las solicitudes de ejercicio de derechos de los titulares. b) Cumplir sus deberes de seguridad y de notificación de incidentes. c) Responder requerimientos de la autoridad de control. La Plataforma provee al Cliente funcionalidades de consulta, modificación, exportación y eliminación que le permiten atender por sí mismo la mayor parte de dichas solicitudes.
12. Solicitudes de los titulares
Cuando un titular dirija a Hinits una solicitud referida a datos tratados por cuenta de un Cliente, Hinits no la responderá por sí, salvo obligación legal. Hinits derivará la solicitud al Cliente sin dilación indebida y le prestará la asistencia razonable para atenderla dentro de los plazos legales. Los plazos aplicables son los previstos en la Política de Privacidad y en el documento de Solicitudes de Privacidad.
13. Incidentes de seguridad
Hinits notificará al Cliente, sin dilación indebida desde que tome conocimiento efectivo, todo incidente de seguridad que afecte datos personales tratados por su cuenta. La notificación incluirá, en la medida en que la información se encuentre disponible: la naturaleza del incidente, las categorías y el volumen aproximado de datos y titulares afectados, las consecuencias probables y las medidas adoptadas o propuestas. Cuando la información no esté disponible de forma completa, se remitirá de manera escalonada a medida que se obtenga. Corresponde al Cliente, en su calidad de responsable, evaluar y efectuar las notificaciones que la normativa le imponga frente a la autoridad de control y a los titulares.
14. Devolución y eliminación
Finalizada la relación contractual, el Cliente dispondrá de un período de gracia para exportar sus datos, conforme se detalla en el documento de Retención y Eliminación. Transcurrido dicho período, Hinits eliminará o anonimizará de forma irreversible los datos personales tratados por cuenta del Cliente, salvo aquellos que deba conservar en virtud de una obligación legal, en cuyo caso continuarán protegidos por las obligaciones de confidencialidad y seguridad de este DPA hasta su eliminación. Las copias de resguardo se eliminan conforme a su ciclo de rotación, detallado en el mismo documento.
15. Información y auditoría
Hinits pondrá a disposición del Cliente la información razonablemente necesaria para acreditar el cumplimiento de las obligaciones de este DPA. El Cliente podrá solicitar información complementaria mediante requerimiento fundado, con antelación razonable y no más de una vez por año calendario, salvo que exista un incidente de seguridad que lo justifique o un requerimiento de la autoridad de control. Las auditorías no podrán comprometer la confidencialidad de los datos de otros Clientes ni la seguridad de la Plataforma.
16. Datos sensibles
Cuando el tratamiento incluya datos sensibles en los términos de la Ley 25.326: a) El Cliente debe contar con la base legal exigida, incluido el consentimiento expreso y por escrito cuando corresponda. b) El Cliente debe limitar su incorporación a lo estrictamente necesario. c) Hinits los tratará exclusivamente para prestar el servicio, conforme a las instrucciones del Cliente. d) Se aplican las medidas de seguridad previstas en este DPA. Hinits no utiliza datos sensibles para finalidades propias, análisis ni mejora del producto.
17. Duración y terminación
Este DPA se encuentra vigente mientras Hinits trate datos personales por cuenta del Cliente. Las obligaciones de confidencialidad, seguridad y eliminación subsisten a la terminación en los términos aquí previstos. En caso de contradicción entre este DPA y los Términos de Servicio respecto del tratamiento de datos personales por cuenta del Cliente, prevalecerá este DPA.
18. Contacto
Para cuestiones relativas a este DPA: Leonardo Herrán CUIT: 20-30668777-9 Domicilio: Cabrera 775, Piso 1, Departamento 1, Banfield (CP 1828), Partido de Lomas de Zamora, Provincia de Buenos Aires, República Argentina Correo electrónico: business@hinits.com
Documento vigente al 11/08/2026. Las versiones anteriores se conservan a efectos probatorios. Ante cualquier duda sobre este documento, escribinos a business@hinits.com.