Anexo de Tratamiento de Datos

Última actualización: 23 de octubre de 2026

Este Anexo de Tratamiento de Datos (el "Anexo") forma parte de los Términos y Condiciones de Dobletilde y de la Propuesta Comercial aplicable entre CODE54 S.A. ("Code54", "nosotros") y el Cliente. Rige cuando Code54 trata Datos del Cliente que constituyen datos personales por cuenta del Cliente.

Si este Anexo contradice los Términos sobre el tratamiento de Datos del Cliente, prevalece este Anexo. No modifica las obligaciones de pago, los límites de responsabilidad ni las demás condiciones comerciales de los Términos, salvo que se acuerde expresamente por escrito.

1. Roles y definiciones

El Cliente es el responsable del tratamiento (o "controller") de los Datos del Cliente. Code54 es el encargado del tratamiento (o "processor") y trata esos datos únicamente por cuenta del Cliente. Cada parte conserva sus propios roles respecto de los datos que trate para sus fines independientes y legítimos; por ejemplo, Code54 es responsable de los datos de cuentas de operadores y de facturación.

"Datos del Cliente" son los mensajes, pedidos, catálogos, adjuntos, metadatos y demás información que el Cliente carga, recibe o pone a disposición mediante Dobletilde. "Normativa aplicable" es la legislación de protección de datos que resulte aplicable al tratamiento, incluida la Ley argentina N.º 25.326 y, cuando corresponda, el RGPD.

2. Instrucciones, objeto y duración

Code54 tratará los Datos del Cliente solo conforme a las instrucciones documentadas del Cliente, incluidos los Términos, la Propuesta Comercial, la configuración del servicio y las instrucciones enviadas desde contactos autorizados. Las instrucciones deben ser lícitas. Si Code54 considera que una instrucción infringe la Normativa aplicable, informará al Cliente salvo que la ley lo prohíba.

El objeto, la duración, la naturaleza, las finalidades, las categorías de datos y los interesados se describen en el Anexo I. El tratamiento dura mientras se preste el servicio y durante los plazos limitados de exportación, eliminación y respaldo establecidos en la Política de Privacidad, salvo que la ley exija una conservación mayor.

3. Obligaciones de Code54

Code54 se compromete a:

• tratar los Datos del Cliente únicamente para prestar, mantener y asegurar Dobletilde, y no venderlos ni utilizarlos para publicidad, perfiles comerciales propios o entrenamiento de modelos propios;
• garantizar que las personas autorizadas para tratar los Datos del Cliente estén sujetas a obligaciones de confidencialidad;
• aplicar medidas técnicas y organizativas adecuadas al riesgo, incluidas las descritas en el Anexo II;
• no revelar Datos del Cliente a terceros salvo que lo permitan las instrucciones del Cliente, este Anexo o una obligación legal. Cuando una obligación legal exija revelarlos, avisará al Cliente antes de hacerlo, salvo que la ley lo prohíba;
• mantener registros razonables de las actividades de tratamiento que realiza por cuenta del Cliente cuando la Normativa aplicable lo requiera; y
• informar al Cliente si recibe una solicitud de una autoridad o de un interesado relacionada con Datos del Cliente, salvo que la ley prohíba hacerlo, y no responderla por cuenta del Cliente salvo instrucción escrita o exigencia legal.

4. Seguridad e incidentes

Code54 aplicará medidas técnicas y organizativas apropiadas para proteger los Datos del Cliente contra destrucción, pérdida, alteración, divulgación o acceso no autorizado. Las medidas pueden evolucionar con el desarrollo tecnológico, siempre que no reduzcan materialmente el nivel general de protección durante la vigencia del servicio.

Si Code54 tiene conocimiento de una violación de seguridad de Datos del Cliente, avisará al Cliente sin demora indebida y, cuando sea factible, dentro de las 48 horas. El aviso incluirá la información disponible sobre la naturaleza del incidente, los datos e interesados potencialmente afectados, sus consecuencias probables y las medidas adoptadas o previstas. Code54 cooperará razonablemente con el Cliente para investigar, mitigar y cumplir sus obligaciones de notificación. El Cliente decide si debe informar a una autoridad o a los interesados, salvo que una ley obligue directamente a Code54.

5. Subprocesadores

El Cliente autoriza con carácter general a Code54 a contratar los subprocesadores que se enumeran en el Anexo III para prestar el servicio. Code54 impondrá por contrato a cada subprocesador obligaciones de protección de datos sustancialmente equivalentes a las de este Anexo y seguirá siendo responsable frente al Cliente por el cumplimiento de esos subprocesadores en la medida exigida por la Normativa aplicable.

Antes de agregar o reemplazar un subprocesador que implique un cambio material, Code54 avisará al Cliente con al menos 30 días de anticipación mediante correo electrónico o la página de subprocesadores, salvo una necesidad urgente de seguridad o una obligación legal. El Cliente podrá objetar por escrito dentro de ese plazo por motivos razonables y fundados de protección de datos. Las partes colaborarán de buena fe para encontrar una solución. Si no la encuentran, el Cliente podrá dejar de usar la parte afectada del servicio o resolverla sin penalidad; los importes prepagados de esa parte se reintegrarán en forma proporcional cuando corresponda.

6. Asistencia al Cliente

Teniendo en cuenta la naturaleza del tratamiento y la información disponible, Code54 asistirá razonablemente al Cliente para:

• responder solicitudes de acceso, rectificación, supresión, oposición, portabilidad, restricción u otros derechos de los interesados;
• realizar evaluaciones de impacto, consultas previas u obligaciones equivalentes cuando sean necesarias; y
• demostrar el cumplimiento de las obligaciones de seguridad y gestionar incidentes.

La asistencia que exceda razonablemente las funciones habituales del servicio podrá estar sujeta a un cargo acordado de buena fe, salvo que la Normativa aplicable exija otra cosa.

7. Transferencias internacionales

El Cliente reconoce que el uso de Dobletilde puede requerir que Code54 o sus subprocesadores traten Datos del Cliente fuera de Argentina, incluso en Estados Unidos o la Unión Europea. Code54 aplicará las salvaguardas contractuales, organizativas y técnicas requeridas por la Normativa aplicable.

Cuando el RGPD sea aplicable y una transferencia requiera mecanismos adicionales, las partes incorporarán las cláusulas contractuales tipo vigentes de la Comisión Europea y el módulo que corresponda, junto con las medidas suplementarias necesarias. Si el Cliente necesita una adenda específica para el Reino Unido u otro país, las partes la acordarán de buena fe cuando resulte aplicable.

8. Auditorías e información de cumplimiento

Una vez por año, o con mayor frecuencia si existe un motivo razonable relacionado con un incidente o requerimiento de una autoridad, el Cliente podrá solicitar información razonable para verificar el cumplimiento de este Anexo. Code54 podrá satisfacer la solicitud mediante cuestionarios, certificaciones, resúmenes de auditorías independientes o documentación equivalente.

Si esa información no fuera razonablemente suficiente, el Cliente podrá realizar una auditoría remota o presencial con al menos 30 días de aviso, durante horario comercial, sin interferir indebidamente con el servicio y sujeta a obligaciones de confidencialidad. Las partes acordarán de buena fe el alcance, y el Cliente asumirá sus propios costos. Code54 podrá limitar una auditoría para proteger datos de otros clientes, secretos comerciales y la seguridad de sus sistemas.

9. Devolución y eliminación

Durante la vigencia y dentro de los 30 días posteriores a la baja, el Cliente puede solicitar una exportación de los Datos del Cliente disponibles en Dobletilde. Luego, Code54 eliminará o anonimizará los Datos del Cliente de los sistemas activos dentro de los 30 días siguientes. Las copias de respaldo se eliminarán o sobrescribirán dentro del ciclo normal de respaldo, que no excede 90 días desde la eliminación de los sistemas activos.

Code54 podrá conservar datos cuando sea necesario para cumplir una obligación legal, atender una disputa documentada o proteger la seguridad e integridad del servicio; en ese caso seguirá protegiéndolos y los tratará solo para esa finalidad.

10. Responsabilidades del Cliente

El Cliente garantiza que tiene una base legal válida para tratar los Datos del Cliente, que sus instrucciones son lícitas y que brindó los avisos y obtuvo los consentimientos requeridos. El Cliente no dará instrucciones para tratar datos sensibles o datos de menores salvo que sea estrictamente necesario, esté permitido por la Normativa aplicable y cuente con medidas reforzadas adecuadas.

El Cliente es responsable de administrar el acceso de sus Operadores, configurar de forma segura sus integraciones y destinos, y responder a los interesados respecto de los Datos del Cliente.

11. Vigencia y contacto

Este Anexo entra en vigencia cuando el Cliente acepta los Términos o usa Dobletilde y permanece vigente mientras Code54 trate Datos del Cliente. Las consultas sobre este Anexo pueden dirigirse a contacto@dobletilde.com.

Anexo I — Detalles del tratamiento

Anexo II — Medidas de seguridad

Según corresponda al servicio y al riesgo, Code54 mantiene medidas como:

• cifrado en tránsito mediante HTTPS y cifrado en reposo de credenciales sensibles, incluidos tokens de acceso a WhatsApp;
• controles de acceso por operador, autenticación mediante proveedores de inicio de sesión y revisión de permisos;
• separación lógica de datos entre Clientes mediante controles de tenancy y seguridad a nivel de fila;
• registros de actividad y errores, monitoreo razonable y procedimientos de gestión de incidentes;
• prácticas de desarrollo, cambios y respaldo destinadas a preservar la disponibilidad e integridad del servicio; y
• obligaciones de confidencialidad para las personas autorizadas y evaluación razonable de subprocesadores.

Anexo III — Subprocesadores autorizados