Acuerdo de Encargado de Datos

1. Por qué existe este documento

Si sos community manager, dentro de PlanIA cargás datos que no son tuyos: información de tus clientes y métricas de sus cuentas de redes sociales. Frente a esas personas, el responsable sos vos. Nosotros solo procesamos esos datos por encargo tuyo.

El art. 28 del Reglamento (UE) 2016/679 exige que esa relación esté por escrito. Este documento es ese contrato, y forma parte de los términos y condiciones que aceptaste. Si tu cliente te pide el acuerdo de encargado de tu proveedor, este es el que le tenés que mostrar.

En una línea: vos decidís qué datos entran, para qué y por cuánto tiempo. Nosotros los procesamos siguiendo tus instrucciones, no los usamos para nada propio, y te avisamos si pasa algo.

2. Objeto, duración y alcance

Objeto: prestación del servicio PlanIA — generación de contenido con IA, almacenamiento de perfiles y planes, e importación de métricas de Meta.
Duración: mientras tengas una cuenta activa, más los plazos de conservación del punto 6.
Naturaleza: alojamiento, procesamiento automatizado y transmisión a los subencargados listados en el punto 7.
Finalidad: únicamente prestarte el servicio que contrataste. Ninguna otra.
Categorías de datos: datos de contacto e identificación de tus clientes, descripciones de su negocio, contenido que generás, y métricas de sus cuentas, incluidos datos demográficos agregados de audiencia.
Categorías de interesados: tus clientes, sus representantes, y las audiencias de sus cuentas de redes sociales.

3. Qué nos comprometemos a hacer

Actuar solo bajo tus instrucciones. No tratamos esos datos para fines propios. No los vendemos, no los cedemos y no los usamos para entrenar modelos de inteligencia artificial.
Confidencialidad. Quien tenga acceso está obligado a confidencialidad.
Medidas de seguridad: cifrado en tránsito (TLS) y en reposo, control de acceso por cuenta mediante reglas de Firestore, autenticación gestionada por Firebase, y permisos de solo lectura sobre las APIs de Meta.
Asistencia con los derechos de los interesados. Si un cliente tuyo ejerce sus derechos, te damos las herramientas para responderle: exportación completa en JSON y eliminación desde la aplicación. Ver tus derechos.
Información para auditoría. Te damos la información razonablemente necesaria para acreditar el cumplimiento de estas obligaciones.

4. Si hay una brecha de seguridad

Si detectamos una violación de seguridad que afecte datos personales tratados por tu cuenta, te avisamos sin demora indebida y, como máximo, dentro de las 72 horas de haber tomado conocimiento.

El aviso incluye qué pasó, qué categorías de datos y aproximadamente cuántos interesados están afectados, las consecuencias probables y las medidas que tomamos. Te avisamos a vos porque el que tiene que notificar a la autoridad de control y, si corresponde, a los interesados, sos vos como responsable.

Si la información no está completa al momento del aviso, te la damos de forma escalonada a medida que la tengamos, sin esperar a tenerla toda.

5. Ubicación del tratamiento

El almacenamiento principal está en Firebase (Google Cloud), región de São Paulo, Brasil (southamerica-east1). Parte del procesamiento ocurre en Estados Unidos, según el punto 7. Las transferencias internacionales y sus garantías están detalladas en la política de privacidad.

6. Qué pasa al terminar

Cuando cerrás tu cuenta, eliminamos los datos tratados por encargo tuyo dentro de los 30 días, salvo que tengamos obligación legal de conservar algo (por ejemplo, registros de facturación por el plazo fiscal).

Antes de eliminar te damos la posibilidad de exportar todo desde la aplicación. Si preferís que borremos de inmediato, escribinos.

7. Subencargados

Para prestarte el servicio nos apoyamos en estos proveedores. Todos están sujetos a obligaciones de protección de datos equivalentes a las de este acuerdo:

Proveedor	Para qué	Dónde trata los datos	Su política
Anthropic	Generación de contenido con IA	Estados Unidos	Ver
Google Firebase	Autenticación y almacenamiento	Brasil (São Paulo)	Ver
Meta Platforms	Importación de métricas de Facebook e Instagram	Estados Unidos / Unión Europea	Ver
Railway	Infraestructura del servidor de aplicación	Estados Unidos	Ver
MercadoPago	Cobros en Argentina	Argentina	Ver
Paddle	Cobros internacionales (Merchant of Record)	Estados Unidos / Reino Unido	Ver

Cambios: si sumamos o reemplazamos un subencargado, te avisamos con 30 días de anticipación por email o dentro de la aplicación. Si no estás de acuerdo, podés dar de baja tu cuenta sin costo antes de que el cambio entre en vigencia.

8. Contacto

Consultas sobre este acuerdo o sobre el tratamiento de datos: info@planiat.com

Rutas Digitales — Pedro Cruz, CUIT 20-33476123-2, Humahuaca, provincia de Jujuy, República Argentina.