Acuerdo de Tratamiento de Datos Personales
1. Roles
El Cliente es Responsable de la base de datos de sus empleados. ARB Capital es Encargado del Tratamiento (art. 25, Ley N.º 25.326) y trata los datos únicamente para prestar ARB CHECK y conforme a las instrucciones documentadas del Cliente, que son las configuraciones que este realiza en el Servicio.
2. Datos y finalidades
Datos identificatorios y laborales de los empleados, registros de jornada con hora, ubicación al momento de marcar, red Wi-Fi, foto de evidencia (sin datos biométricos), datos del dispositivo, pedidos y conformidades. Finalidad: registro y gestión de la jornada laboral y prevención de fraudes en el registro.
3. Obligaciones de ARB Capital
- Tratar los datos solo para las finalidades indicadas y no cederlos a terceros, salvo los subencargados del punto 5 o por obligación legal.
- Aplicar medidas de seguridad técnicas y organizativas adecuadas (art. 9, Ley N.º 25.326 y normativa de la AAIP): cifrado, control de accesos por rol, segundo factor para administradores, registros inmutables, copias de seguridad y auditoría.
- Exigir confidencialidad a su personal (art. 10, Ley N.º 25.326).
- Notificar al Cliente, sin demora indebida y dentro de las 72 horas de conocerlo, cualquier incidente de seguridad que afecte sus datos.
- Asistir al Cliente para responder solicitudes de los titulares (acceso, rectificación, supresión).
- Al terminar el servicio, permitir la descarga de los datos durante 90 días y luego suprimirlos, salvo obligación legal de conservación.
4. Acceso de soporte, seguridad y cumplimiento legal
El Cliente autoriza expresamente que el personal autorizado de ARB Capital acceda a los datos tratados en su cuenta, sin necesidad de aviso o autorización previa en cada oportunidad, cuando ello sea necesario para: (a) brindar soporte técnico solicitado o detectado; (b) mantener la seguridad, integridad y disponibilidad del Servicio; (c) prevenir, detectar o investigar fraudes, abusos o incidentes; y (d) cumplir obligaciones legales o requerimientos de autoridades. Cada acceso queda registrado (persona, fecha y hora, datos consultados y motivo) en un registro de auditoría interno e inalterable de ARB Capital, que se conserva al menos 2 años y puede exhibirse ante la autoridad de control. El acceso se limita a lo necesario para la finalidad que lo justifica.
5. Subencargados
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos, archivos y servidores | Virginia, Estados Unidos |
| Cloudflare Inc. | Publicación del sitio y del centro de mando | Red global |
| Google LLC | Verificación de integridad del celular (Play Integrity), notificaciones (Firebase), envío de correos (Gmail) | EE. UU. / global |
| Apple Inc. | Verificación de integridad del iPhone (App Attest) | EE. UU. / global |
| Mercado Libre S.R.L. (Mercado Pago) | Cobro de la suscripción (solo datos del Cliente, no de los empleados) | Argentina |
ARB Capital informará con 30 días de anticipación la incorporación de nuevos subencargados; el Cliente podrá oponerse dándose de baja.
6. Transferencias internacionales
Las transferencias a países sin nivel de protección adecuado se realizan bajo las cláusulas contractuales modelo aprobadas por la AAIP (Disposición AAIP N.º 60-E/2016 y sus modificatorias), que se consideran incorporadas a este Acuerdo.
7. Obligaciones del Cliente
- Informar a sus empleados el tratamiento (la app muestra un aviso que el empleado acepta) y contar con base legal suficiente.
- Inscribir sus bases de datos ante la AAIP cuando corresponda.
- Configurar el Servicio de forma proporcionada (por ejemplo, el plazo de conservación de fotos).