1. Partes y objeto
1.1. Responsable: el Negocio (el “Responsable”), representado por su Dueño, identificado con los datos de su cuenta.
1.2. Encargado: Agustin Emanuel Concollato, CUIL 20-43494312-5, con domicilio en Juan José Paso 1523, Rafaela, Provincia de Santa Fe, Argentina (CP 2300) (el “Encargado” o “Soluar”).
1.3. Este Anexo regula el tratamiento de los datos personales de los Socios (“Datos de Socios”) que Soluar realiza por cuenta del Negocio al prestarle la Plataforma. Complementa los Términos y Condiciones de Negocios y se rige por la Ley 25.326 de Protección de los Datos Personales, su decreto reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP).
2. Definiciones
- Datos de Socios: los datos personales de los Socios que el Negocio carga o que se generan al usar la Plataforma, descritos en el Anexo I.
- Tratamiento: cualquier operación sobre los datos (almacenar, consultar, modificar, exportar, eliminar, transmitir).
- Subencargado: un tercero que Soluar contrata para tratar Datos de Socios.
- Incidente de seguridad: un acceso, pérdida, alteración o divulgación no autorizados de Datos de Socios.
3. Roles
3.1. El Negocio es el responsable del tratamiento de los Datos de Socios: decide para qué y cómo se usan. Soluar es el encargado: los trata solo por cuenta del Negocio.
3.2. Los datos de los Usuarios del Panel (dueños y empleados) no están alcanzados por este Anexo: de ellos Soluar es responsable (ver la Política de Privacidad).
4. Instrucciones del Responsable
4.1. Soluar trata los Datos de Socios únicamente:
a) para prestar la Plataforma conforme a los Términos;
b) siguiendo las instrucciones documentadas del Negocio, que son el uso del Panel, sus configuraciones y herramientas, y los pedidos que el Negocio le haga por escrito.
4.2. Soluar no usa los Datos de Socios para fines propios, no los vende ni los cede a terceros, salvo a los Subencargados del Anexo III, a Mercado Pago cuando el Negocio activa el débito automático (cláusula 9.4) o por una obligación legal.
4.3. Si Soluar considera que una instrucción infringe la ley, se lo informa al Negocio.
5. Datos, titulares y finalidades
El detalle está en el Anexo I.
6. Duración
Este Anexo rige mientras el Negocio tenga una cuenta en la Plataforma y hasta la eliminación de los Datos de Socios (cláusula 13).
7. Confidencialidad
Soluar garantiza que quienes acceden a los Datos de Socios están sujetos a un deber de confidencialidad (art. 10 de la Ley 25.326). El acceso a los datos de producción está restringido al titular de Soluar y solo se usa para dar soporte, mantener el servicio y resolver fallas.
8. Seguridad
Soluar aplica las medidas técnicas y organizativas del Anexo II, adecuadas al riesgo (art. 9 de la Ley 25.326).
9. Subencargados
9.1. El Negocio autoriza de forma general a Soluar a usar los Subencargados del Anexo III.
9.2. Soluar avisará de cualquier alta o cambio de Subencargado con 15 días de anticipación mediante un aviso en la aplicación. El Negocio puede oponerse por motivos razonables; si no hay acuerdo, puede cerrar su cuenta.
9.3. Soluar impone a cada Subencargado obligaciones de protección equivalentes y responde frente al Negocio por su cumplimiento.
9.4. Mercado Pago no es Subencargado: es un tercero independiente. Cuando el Negocio conecta su cuenta de Mercado Pago, esa relación se rige por el acuerdo entre el Negocio y Mercado Pago. Soluar opera esa cuenta por cuenta y por instrucción del Negocio y le transmite a Mercado Pago solo lo necesario para el débito automático. Soluar no responde por el tratamiento que Mercado Pago haga de esos datos.
10. Cláusula reservada
Esta cláusula no tiene contenido por ahora.
11. Asistencia al Responsable y derechos de los Socios
11.1. Los Socios ejercen sus derechos de acceso, rectificación, actualización y supresión ante el Negocio. El Negocio debe responder dentro de los plazos legales: 10 días corridos para el acceso y 5 días hábiles para la rectificación, actualización y supresión.
11.2. Para ello Soluar pone a su disposición las siguientes herramientas:
a) editar los datos de un Socio en el Panel;
b) exportar todos los datos de un Socio en un archivo;
c) eliminar los datos personales de un Socio: se anonimiza su registro (nombre, DNI, correo, teléfono y notas) y se cancela su débito automático. Se conservan los pagos y las asistencias sin nombre, DNI, correo ni teléfono, con el número de socio y los identificadores de Mercado Pago de los pagos (que solo permiten cruzarlos con la cuenta de Mercado Pago del Negocio). Es irreversible.
12. Incidentes de seguridad
Soluar notificará al Negocio sin demora indebida cuando tome conocimiento de un Incidente de seguridad que afecte Datos de Socios, con la información disponible (qué ocurrió, qué datos se vieron afectados y qué medidas se tomaron). El Negocio decide si debe avisar a los Socios o a la AAIP.
13. Devolución y eliminación al terminar
13.1. Al terminar el servicio, los Datos de Socios se eliminan. Cuando el Dueño elimina su cuenta, se borran de inmediato y en cascada su Negocio y todos los Datos de Socios. Soluar no envía un aviso previo por correo: antes de eliminar la cuenta el Negocio debe exportar los datos que quiera conservar.
13.2. Los respaldos se eliminan según su ciclo de rotación: se hacen una vez por semana, se conservan 6 semanas y después se eliminan automáticamente. Un dato eliminado puede permanecer en los respaldos hasta 6 semanas.
13.3. Soluar solo conserva los registros de cobro del Plan Pro, que son datos del Dueño y no de los Socios (ver la Política de Privacidad).
14. Información y auditoría
Soluar pone a disposición del Negocio la información razonable para demostrar el cumplimiento de este Anexo. El Negocio puede pedir esa información por escrito, y un máximo de una vez al año.
15. Obligaciones del Negocio
El Negocio garantiza que:
a) tiene una base legal para tratar los Datos de Socios y se los cede a Soluar para los fines de este Anexo;
b) informó a sus Socios sobre el tratamiento y, cuando corresponde, obtuvo su consentimiento. Soluar le ofrece un modelo de aviso de privacidad;
c) cuenta con el consentimiento del padre, madre o tutor de los Socios menores de edad;
d) no carga datos sensibles (por ejemplo, de salud) sin el consentimiento expreso del Socio ni las medidas de resguardo necesarias;
e) los datos son exactos y están actualizados;
f) sus instrucciones son lícitas.
16. Responsabilidad
16.1. El Negocio, como Responsable, responde por la licitud del tratamiento de los Datos de Socios: por contar con una base legal para cargarlos, por haber informado a sus Socios, por la exactitud de los datos, por sus instrucciones y por el cumplimiento de las obligaciones de la cláusula 15.
16.2. Soluar, como Encargado, responde por tratar los Datos de Socios solo según este Anexo, por las medidas de seguridad del Anexo II, por el deber de confidencialidad de la cláusula 7 y por sus Subencargados (cláusula 9.3).
16.3. Soluar no responde por los daños que se originen en una instrucción del Negocio, en datos cargados sin base legal, en un uso del Panel por parte de los Usuarios del Negocio que incumpla este Anexo, ni en el tratamiento que haga Mercado Pago (cláusula 9.4).
16.4. La responsabilidad de Soluar frente al Negocio por este Anexo está sujeta al tope de los Términos (cláusula 13.2). El Negocio mantiene indemne a Soluar frente a los reclamos de Socios o de terceros que se originen en el incumplimiento de las obligaciones del Negocio.
17. Ley aplicable y mediación
Rigen la ley argentina y la mediación previa, como en los Términos.
Anexo I — Descripción del tratamiento
| Naturaleza | Almacenamiento, consulta, modificación, exportación, eliminación, envío de notificaciones por cuenta del Negocio y transmisión a Mercado Pago para el débito automático. |
| Finalidad | Que el Negocio gestione la membresía de sus Socios: cuotas, pagos, asistencia, notificaciones, débito automático y estadísticas. |
| Titulares | Socios del Negocio, incluidos los menores de edad. |
| Categorías de datos | Nombre, DNI, correo, teléfono, número de socio, sucursal, fecha de alta, notas (texto libre), estado de la membresía, plan, precio y límites; pagos (importe, fecha, período, método, observaciones); asistencia (fecha y hora, método, sucursal); débito automático (estado, correo del pagador, identificador de suscripción y prueba de la autorización: fecha, versión de los Términos, plan, importe y periodicidad); historial de estados y de envíos de notificaciones. |
| Datos sensibles | No están previstos. Las notas libres podrían contenerlos bajo responsabilidad del Negocio (cláusula 15.d). |
| Duración | La de la cuenta del Negocio (cláusula 6). |
Anexo II — Medidas de seguridad
- Contraseñas protegidas, nunca en texto plano.
- Comunicaciones cifradas (HTTPS).
- Credenciales de Mercado Pago cifradas en reposo.
- Los datos completos de la tarjeta no pasan por los servidores de Soluar.
- Aislamiento entre Negocios y permisos por usuario.
- Sesiones con vencimiento y renovación.
- Límite de intentos de registro e ingreso.
- Copias de seguridad semanales, que se conservan 6 semanas.
- Acceso restringido a los datos de producción: solo el titular de Soluar.
Anexo III — Subencargados
| Subencargado | Servicio | Datos | Ubicación |
|---|---|---|---|
| Hostinger | Hosting de la aplicación, la base de datos y los archivos | Todos los Datos de Socios | Brasil |
| Resend | Envío de correos electrónicos | Correo, nombre y contenido del mensaje | Estados Unidos |
Nota sobre Mercado Pago: no es Subencargado sino un tercero independiente (cláusula 9.4). Cuando el Negocio conecta su propia cuenta, esa relación se rige por el acuerdo entre el Negocio y Mercado Pago, y Soluar solo opera esa cuenta por cuenta del Negocio.