Acuerdo de Tratamiento de Datos

Este Acuerdo de Tratamiento de Datos (el "Acuerdo") forma parte de los Términos y Condiciones y regula el tratamiento de datos personales que Bonsai —marca con CUIT 20-35189777-6, Responsable Inscripto ante AFIP, CABA, Argentina (somosbonsai.com)— como encargado, realiza por cuenta del cliente, como responsable, en el marco del uso de Bonsai Leads.

Dado el volumen de clientes en la región, no resulta viable firmar un contrato individual con cada uno. Por eso, y siguiendo la práctica habitual del sector, la aceptación de los Términos y Condiciones y de esta Política supone la celebración de este Acuerdo de Tratamiento de Datos entre el responsable y Bonsai, sin necesidad de firma separada. Si un cliente necesita un acuerdo firmado o cláusulas específicas, puede solicitarlo a hola@somosbonsai.com.

1. Partes y roles

El cliente que usa Bonsai Leads es el responsable del tratamiento de los datos de los contactos que captura. Bonsai es el encargado: trata esos datos únicamente por cuenta y según las instrucciones del responsable, a través del Servicio.

2. Objeto, naturaleza y duración

El tratamiento tiene por objeto la captura, almacenamiento, organización y notificación de los datos de contacto, con la finalidad de que el responsable gestione y dé seguimiento a sus leads. Las categorías de datos son: nombre, email, teléfono, mensaje, datos del formulario/WhatsApp y origen del contacto. Las categorías de titulares son las personas que contactan al responsable. El tratamiento dura mientras esté vigente la relación de servicio.

3. Instrucciones del responsable

Bonsai tratará los datos personales solo conforme a las instrucciones documentadas del responsable, que quedan materializadas en el uso del Servicio y en estos documentos. No usará los datos para fines propios ni los cederá, salvo obligación legal, en cuyo caso lo informará en la medida permitida.

4. Confidencialidad

Bonsai mantiene la confidencialidad de los datos y garantiza que las personas autorizadas a tratarlos se han comprometido a respetarla.

5. Medidas de seguridad

Bonsai aplica medidas técnicas y organizativas razonables: cifrado en tránsito y en reposo, aislamiento de datos por cliente (por espacio de trabajo), control de acceso y registro de operaciones sensibles. Estas medidas pueden evolucionar sin disminuir el nivel de protección.

6. Subencargados

El responsable autoriza a Bonsai a recurrir a subencargados para prestar el Servicio, imponiéndoles obligaciones de protección equivalentes. Los subencargados actuales son: Supabase (base de datos y autenticación), Vercel (alojamiento), Resend (envío de emails) y Mercado Pago (pagos). Informaremos con antelación razonable la incorporación o sustitución de subencargados relevantes (actualizando la Política de privacidad). El responsable podrá oponerse por motivos razonables de protección de datos dentro de los quince (15) días; de no llegar a una solución, podrá dar de baja el Servicio afectado.

7. Transferencias internacionales

Los datos pueden alojarse o procesarse fuera de Argentina (por ejemplo, en São Paulo, Brasil). Bonsai exige a sus proveedores garantías adecuadas de protección conforme a la normativa aplicable.

8. Asistencia al responsable

En la medida de lo razonable, Bonsai asiste al responsable para atender las solicitudes de los titulares (acceso, rectificación, supresión) y para cumplir sus obligaciones de seguridad y de información, poniendo a disposición las funciones del Servicio a tal efecto.

9. Incidentes de seguridad

Bonsai notificará al responsable sin demora indebida y, en todo caso, dentro de las 72 horas de haber tomado conocimiento de una violación de seguridad que afecte datos personales tratados por su cuenta, brindando la información disponible para que el responsable cumpla sus deberes de notificación ante la autoridad y los titulares según la ley aplicable en su país.

10. Devolución o supresión al finalizar

Al terminar la relación, y a elección del responsable, Bonsai suprimirá o pondrá a disposición los datos personales, salvo que deba conservarlos por obligación legal. La baja de la cuenta inicia la eliminación de los datos asociados dentro de un plazo razonable (hasta 30 días), excepto aquellos que debamos conservar por obligación legal; las copias en respaldos de seguridad se sobrescriben en el ciclo normal de rotación. Esto es coherente con lo indicado en la Política de Privacidad.

11. Información y auditoría

Bonsai pondrá a disposición del responsable la información razonablemente necesaria para demostrar el cumplimiento de este Acuerdo.

12. Marco legal

Este Acuerdo se enmarca en la normativa de protección de datos aplicable en el país del responsable, entre otras: Argentina (Ley 25.326), Brasil (LGPD 13.709), México (LFPDPPP), Colombia (Ley 1581), Chile (Ley 19.628), Perú (Ley 29.733), Uruguay (Ley 18.331) y Ecuador (LOPDP), y —cuando corresponda— el RGPD (UE). Las obligaciones de este Acuerdo se interpretan conforme a la ley que resulte aplicable en cada caso.

13. Contacto

Consultas sobre el tratamiento de datos: hola@somosbonsai.com.