Acuerdo de Tratamiento de Datos (anexo para barberías)

Borrador redactado conforme a la arquitectura real de la Plataforma. Requiere revisión legal, en especial a la luz de la Ley N.º 7593/2025 y su reglamentación.

Este acuerdo se celebra entre el Comercio que utiliza Agendayaa (en adelante, "el Responsable") y [Pendiente: Razón social del proveedor], RUC [Pendiente: RUC] (en adelante, "el Encargado"), y forma parte de los Términos y Condiciones.

1. Objeto

El Encargado trata datos personales por cuenta del Responsable únicamente para prestar la Plataforma: gestión de reservas, agenda, clientes, equipo, comisiones, notificaciones y reportes.

2. Datos y personas afectadas

• Clientes finales del Responsable: nombre, teléfono, correo electrónico opcional, historial de turnos, notas y consentimientos.
• Equipo del Responsable: nombre, datos de contacto internos, horarios, servicios asignados y comisiones.

3. Instrucciones documentadas

El Encargado trata los datos solo según las instrucciones del Responsable, que se expresan a través de la configuración y el uso de la Plataforma y de este acuerdo. Si una instrucción pudiera infringir la normativa, el Encargado lo informará al Responsable.

4. Confidencialidad

Las personas autorizadas por el Encargado para acceder a los datos están sujetas a obligaciones de confidencialidad. El acceso del personal de la Plataforma a datos de clientes finales se limita a lo necesario para soporte solicitado por el Responsable, obligaciones legales o seguridad, y queda registrado.

5. Medidas de seguridad

El Encargado aplica, entre otras: aislamiento lógico de datos entre comercios con políticas en la base de datos, control de acceso por roles verificado en el servidor, autenticación con verificación de correo y verificación en dos pasos para la administración, cifrado en tránsito, registro de auditoría de acciones sensibles, limitación de intentos y copias de seguridad gestionadas por el proveedor de infraestructura.

6. Subencargados

El Responsable autoriza al Encargado a recurrir a los subencargados listados en la Política de Privacidad para alojamiento, base de datos, ejecución de la aplicación y envío de correos. El Encargado informará los cambios de subencargados con antelación, y el Responsable podrá oponerse por motivos razonables.

7. Solicitudes de los titulares

El Encargado asistirá al Responsable, mediante las funciones de la Plataforma (consulta, edición, exportación y anonimización de clientes) y por soporte, para responder solicitudes de acceso, rectificación, supresión, oposición y portabilidad. Si un titular se dirige directamente al Encargado, este lo derivará al Responsable.

8. Incidentes de seguridad

El Encargado notificará al Responsable, sin dilación indebida, cualquier incidente que afecte datos personales del Responsable, con la información disponible para que este cumpla sus obligaciones, y colaborará en su contención y evaluación.

9. Devolución y eliminación

Al finalizar la relación, el Responsable puede exportar sus datos durante el plazo de conservación informado. Vencido ese plazo, el Encargado eliminará o anonimizará los datos, salvo obligación legal de conservación. Las copias de seguridad se depuran según los ciclos del proveedor de infraestructura.

10. Transferencias internacionales

Si algún subencargado trata datos fuera del Paraguay, el Encargado procurará garantías adecuadas conforme a la normativa aplicable. [Pendiente de validación profesional.]

11. Auditoría

El Encargado pondrá a disposición del Responsable la información razonablemente necesaria para demostrar el cumplimiento de este acuerdo.

12. Vigencia

Este acuerdo rige mientras el Responsable utilice la Plataforma y hasta la eliminación de sus datos.