Política de Privacidad

ACORD.AR S.A.S., con domicilio en la República Argentina, es el responsable del tratamiento de los datos personales recopilados a través de la Plataforma easy-contract.co ("la Plataforma").

Contacto del Delegado de Protección de Datos: privacidad@easy-contract.co

Recopilamos las siguientes categorías de datos personales:

Datos de registro: nombre, dirección de correo electrónico, contraseña (almacenada en forma cifrada mediante hash).

Datos de uso: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fechas y horarios de acceso, acciones realizadas en la Plataforma.

Datos transaccionales: historial de pagos, método de pago (procesado por proveedores de pago terceros; no almacenamos números de tarjeta completos).

Datos de firma: al firmar un documento, registramos la dirección IP, el agente de usuario del navegador, la geolocalización aproximada (a nivel ciudad), la fecha y hora exacta, y un identificador único de la sesión de firma.

Datos contenidos en documentos: los documentos cargados pueden contener datos personales de terceros. En este caso, el Usuario actúa como responsable del tratamiento de dichos datos.

Utilizamos los datos personales para las siguientes finalidades:

a) Prestación del servicio: procesar documentos, gestionar firmas electrónicas, generar la cadena de evidencia.

Gestión de la cuenta: autenticación, soporte técnico, comunicaciones sobre el servicio.

Facturación y cobro: procesamiento de pagos, emisión de facturas.

Seguridad: detección y prevención de fraude, accesos no autorizados y actividades ilícitas.

Cumplimiento legal: respuesta a requerimientos judiciales o de autoridades competentes.

Mejora del servicio: análisis estadístico agregado y anonimizado del uso de la Plataforma.

No utilizamos los datos personales para perfilado, decisiones automatizadas con efectos legales, ni para marketing de terceros.

El tratamiento de datos personales se fundamenta en las siguientes bases legales, conforme a la Ley 25.326 (Argentina) y al Artículo 6(1) del GDPR (UE):

a) Ejecución del contrato (GDPR Art. 6(1)(b)): el tratamiento es necesario para la prestación del servicio contratado.

Consentimiento (GDPR Art. 6(1)(a)): para el envío de comunicaciones comerciales y la utilización de cookies no esenciales. El consentimiento puede ser retirado en cualquier momento.

Interés legítimo (GDPR Art. 6(1)(f)): para la seguridad de la Plataforma y la detección de fraude.

Obligación legal (GDPR Art. 6(1)(c)): para el cumplimiento de obligaciones fiscales, contables y de retención documental.

Los datos personales se conservan durante el período necesario para cumplir con las finalidades descritas:

- Datos de cuenta: durante la vigencia de la cuenta más treinta (30) días posteriores a su cancelación.

Datos de firma y audit trail: cinco (5) años desde la firma del documento, en cumplimiento de obligaciones de retención legal.

Datos transaccionales: diez (10) años, conforme a las obligaciones fiscales y contables argentinas.

Datos de uso: doce (12) meses, para análisis de seguridad y rendimiento.

Transcurridos los plazos indicados, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

Los datos personales pueden ser procesados en servidores ubicados fuera de la República Argentina, específicamente en infraestructura de proveedores de servicios en la nube con centros de datos en América del Sur y Estados Unidos.

Dichas transferencias se realizan con las garantías adecuadas conforme a la Disposición 60-E/2016 de la Agencia de Acceso a la Información Pública y al Capítulo V del GDPR, incluyendo:

- Cláusulas contractuales tipo aprobadas por la Comisión Europea (SCCs)

Evaluación de impacto de la transferencia cuando corresponda

Cumplimiento de estándares de seguridad internacionales (SOC 2 Type II, ISO 27001)

Para transferencias a países fuera del EEE que no cuenten con una decisión de adecuación de la Comisión Europea, se aplican salvaguardas adicionales conforme al Art. 46 del GDPR.

Conforme a la Ley 25.326 (Argentina) y los Artículos 15 a 22 del GDPR (UE), el titular de los datos tiene derecho a:

a) Acceso (Art. 15 GDPR): solicitar información sobre los datos personales almacenados y obtener una copia de los mismos.

Rectificación (Art. 16 GDPR): corregir datos inexactos o incompletos.

Supresión (Art. 17 GDPR, "derecho al olvido"): solicitar la eliminación de datos cuando ya no sean necesarios, se retire el consentimiento, o se oponga al tratamiento.

Limitación del tratamiento (Art. 18 GDPR): solicitar la restricción del tratamiento en determinadas circunstancias.

Portabilidad (Art. 20 GDPR): recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

Oposición (Art. 21 GDPR): oponerse al tratamiento de datos basado en interés legítimo.

No ser objeto de decisiones automatizadas (Art. 22 GDPR): no ser sometido a decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos.

Derecho a retirar el consentimiento: Cuando el tratamiento se base en el consentimiento, el titular puede retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento previo.

Eliminación de cuenta y datos: El Usuario puede solicitar la eliminación completa de su cuenta y todos los datos personales asociados enviando un correo a privacidad@easy-contract.co o accediendo a easy-contract.co/legal/eliminar-cuenta. La solicitud se procesará dentro de los treinta (30) días, sujeto a las obligaciones legales de retención.

Para ejercer estos derechos, contactar a privacidad@easy-contract.co. Se responderá dentro de los diez (10) días hábiles (treinta días para solicitudes bajo el GDPR, conforme al Art. 12(3)).

Derecho a presentar una reclamación: El titular tiene derecho a presentar una reclamación ante la Agencia de Acceso a la Información Pública (AAIP) de la República Argentina, o ante la autoridad de control competente en su país de residencia dentro del EEE si considera que el tratamiento de sus datos infringe el GDPR.

Implementamos medidas de seguridad técnicas y organizativas, incluyendo:

- Cifrado AES-256 para datos en reposo

TLS 1.3 para datos en tránsito

Autenticación de dos factores (TOTP)

Controles de acceso basados en roles

Monitoreo continuo de seguridad

Pruebas de penetración periódicas

Capacitación del personal en protección de datos

Para consultas sobre esta Política de Privacidad: privacidad@easy-contract.co

ACORD.AR S.A.S. República Argentina