POLÍTICA DE PRIVACIDAD
Esta Política de Privacidad ("Política") describe cómo Debitia recolecta, utiliza, almacena y protege los datos personales tratados en el marco de la plataforma de gestión de cobranzas Debitia ("Servicio", "Plataforma"). Esta Política es parte integrante de los Términos y Condiciones de Debitia. Recomendamos revisarla periódicamente, dado que puede ser actualizada conforme evolucione el Servicio o la normativa aplicable.
1. Definiciones
- Cliente: la persona física o jurídica que contrata el Servicio.
- Usuario: toda persona autorizada por el Cliente para operar dentro de su Cuenta.
- Titular de los Datos: la persona física cuyos datos personales son tratados en el marco del Servicio, incluyendo al Cliente, a sus Usuarios, y a los deudores, clientes o empleados del Cliente cuyos datos este cargue en la Plataforma.
- Datos Personales: toda información referida a personas físicas identificadas o identificables.
- Responsable del Tratamiento: quien decide sobre la finalidad y los medios del tratamiento de determinados datos personales.
- Encargado del Tratamiento: quien trata datos personales por cuenta y según las instrucciones del Responsable del Tratamiento.
- Terceros Proveedores: proveedores externos de infraestructura en la nube, mensajería, telefonía, pagos, inteligencia artificial u otros servicios tecnológicos que Debitia utiliza para prestar el Servicio.
- Autoridad de Control: la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley N.º 25.326 en la República Argentina, o el organismo equivalente que resulte competente según la jurisdicción del Cliente.
2. Objeto y alcance
- Esta Política aplica tanto a los datos personales del Cliente y de sus Usuarios, que Debitia trata como Responsable del Tratamiento, como a los datos personales que el Cliente carga en la Plataforma respecto de sus propios deudores, clientes o empleados, que Debitia trata como Encargado del Tratamiento, según se detalla en la Sección 4.
- Ante cualquier contradicción entre esta Política y los Términos y Condiciones respecto del tratamiento de datos personales, prevalecerá lo establecido en esta Política.
3. Datos que recolectamos
- Datos de registración del Cliente y sus Usuarios: nombre, razón social, correo electrónico, teléfono, credenciales de acceso y datos de facturación.
- Datos de uso del Servicio, generados automáticamente por su utilización, tales como registros de acceso, dirección IP y fecha y hora de las operaciones realizadas.
- Datos que el Cliente carga voluntariamente en la Plataforma respecto de sus propios deudores, clientes o empleados, con el fin de gestionar su cobranza (por ejemplo, nombre, documento de identidad, teléfono, correo electrónico, domicilio, información de la deuda e historial de gestiones).
- Debitia no solicita datos sensibles a través de su formulario de registración. Sin perjuicio de ello, el Cliente reconoce que en el curso de las comunicaciones y gestiones registradas en la Plataforma, los deudores pueden revelar espontáneamente información que en determinadas jurisdicciones se considere sensible (por ejemplo, referencias a su salud o situación económica), a la cual se aplican las mismas medidas de seguridad y confidencialidad previstas en esta Política.
4. Roles en el tratamiento de datos personales
- Respecto de los datos personales del Cliente y de sus Usuarios, Debitia actúa como Responsable del Tratamiento.
- Respecto de los datos personales que el Cliente carga en la Plataforma sobre sus propios deudores, clientes o empleados, Debitia actúa exclusivamente como Encargado del Tratamiento, procesando dichos datos conforme a las instrucciones del Cliente y con el único fin de prestar el Servicio, en los términos del artículo 25 de la Ley N.º 25.326.
- El Cliente es el Responsable del Tratamiento de los datos personales de sus propios deudores, clientes y empleados. En tal carácter, es responsable de: (a) contar con base legal suficiente para recolectarlos y tratarlos; (b) informarles adecuadamente sobre dicho tratamiento; y (c) atender sus solicitudes de ejercicio de derechos, sin perjuicio de la colaboración que Debitia le preste conforme a la Sección 13.
5. Finalidad del tratamiento
- Debitia trata los datos personales del Cliente y sus Usuarios para gestionar la Cuenta, prestar el Servicio, facturar, brindar soporte y cumplir obligaciones legales.
- Debitia trata los datos personales que el Cliente carga en la Plataforma exclusivamente para prestar el Servicio contratado por el Cliente, tal como permitir el envío de comunicaciones de cobranza, el registro de gestiones o la generación de reportes, y no los utiliza para fines propios ni ajenos a dicha finalidad.
6. Base legal del tratamiento
- Debitia trata los datos personales del Cliente y sus Usuarios sobre la base de la ejecución del Contrato, el cumplimiento de obligaciones legales y, cuando corresponda, el consentimiento del titular.
- El Cliente garantiza contar con la base legal necesaria —consentimiento, ejecución de un contrato, interés legítimo u otra prevista por la normativa aplicable— para el tratamiento de los datos personales de sus deudores, clientes o empleados que cargue en la Plataforma.
7. Subencargados y proveedores
- Debitia puede valerse de Terceros Proveedores para prestar el Servicio, incluyendo proveedores de infraestructura y almacenamiento en la nube, de mensajería (WhatsApp, email, SMS, IVR), de telefonía, de pagos y de inteligencia artificial.
- Estos proveedores acceden a los datos personales únicamente en la medida necesaria para prestar sus servicios a Debitia, y se encuentran sujetos a obligaciones de confidencialidad y seguridad razonables.
- Debitia puede actualizar el listado de Terceros Proveedores conforme evolucione el Servicio, sin que ello requiera modificar esta Política, en tanto se mantengan los estándares de seguridad y confidencialidad aquí previstos.
8. Transferencias internacionales
- Algunos de los Terceros Proveedores mencionados en la Sección 7 pueden encontrarse ubicados fuera del país del Cliente. Debitia adopta las salvaguardas contractuales y técnicas razonables para dichas transferencias, conforme a la normativa de protección de datos personales aplicable.
9. Servicios de Inteligencia Artificial
- El Servicio puede utilizar herramientas de inteligencia artificial para procesar datos personales cargados en la Plataforma, con fines tales como sugerencias de gestión, priorización de contactos o redacción asistida de comunicaciones.
- Estas herramientas procesan la información necesaria para generar el resultado solicitado. Debitia no utiliza los datos personales del Cliente para entrenar modelos de terceros, salvo consentimiento expreso en contrario.
10. Seguridad de la información
- Debitia implementa medidas técnicas y organizativas razonables, acordes al estado del arte, para proteger la confidencialidad, integridad y disponibilidad de los datos personales tratados.
- El acceso a la Plataforma se protege mediante credenciales personales de cada Usuario. Debitia no solicita ni necesita conocer dichas credenciales.
- Ninguna transmisión de datos por Internet es absolutamente segura. Debitia no garantiza la seguridad absoluta de la información transmitida, sin perjuicio de su compromiso de implementar las medidas de seguridad razonables descriptas en esta Política.
11. Notificación de incidentes de seguridad
- Ante un incidente de seguridad que afecte datos personales, Debitia lo notificará sin demora injustificada al Cliente, informando las medidas adoptadas, a fin de que este pueda cumplir con sus propias obligaciones de notificación frente a los titulares de los datos y la Autoridad de Control que corresponda.
12. Conservación de los datos
- Debitia conserva los datos personales cargados en la Plataforma por un período de noventa (90) días desde su generación, conforme a lo establecido en los Términos y Condiciones.
- Transcurrido dicho plazo, Debitia puede eliminar dicha información de forma definitiva, salvo que el Cliente haya contratado expresamente un período de conservación mayor mediante una propuesta comercial, contrato o anexo específico.
- Los datos de registración del Cliente y de sus Usuarios se conservan mientras dure la relación contractual, y por el plazo adicional que resulte necesario para cumplir obligaciones legales, contables o fiscales.
13. Derechos de los titulares de datos personales
- Los Titulares de los Datos cuentan con los derechos de acceso, rectificación, actualización, supresión y oposición reconocidos por la normativa de protección de datos personales aplicable.
- El Cliente y sus Usuarios pueden ejercer estos derechos respecto de sus propios datos personales dirigiéndose a Debitia por los canales indicados en la Sección 16.
- Los deudores, clientes o empleados del Cliente cuyos datos personales fueron cargados en la Plataforma deben dirigir sus solicitudes de ejercicio de derechos al Cliente, en su calidad de Responsable del Tratamiento de esos datos. Debitia colaborará con el Cliente para dar respuesta a dichas solicitudes cuando sea razonablemente necesario.
14. Plazos de respuesta
- Debitia procurará dar respuesta a las solicitudes indicadas en el punto 13.2 dentro de los plazos establecidos por la normativa aplicable y, en su defecto, dentro de un plazo razonable no mayor a diez (10) días corridos.
15. Autoridad de Control
- Los Titulares de los Datos pueden efectuar reclamos ante la Autoridad de Control que resulte competente según su jurisdicción.
16. Contacto
- Toda consulta, solicitud o comunicación relacionada con esta Política puede dirigirse a Debitia a través de los canales de soporte habilitados en la Plataforma, o al correo [email protected].
17. Modificaciones a esta Política
- Debitia puede modificar esta Política. Las modificaciones se publicarán en el sitio web de Debitia y se notificarán al Cliente conforme al mecanismo previsto en los Términos y Condiciones para la modificación de dichos Términos.
18. Aceptación
- Esta Política es parte integrante de los Términos y Condiciones de Debitia. La aceptación de los Términos y Condiciones implica la aceptación de esta Política.