Acuerdo de Procesamiento de Datos (DPA)
Ultima actualizacion: Marzo 2026
Este Acuerdo de Procesamiento de Datos ("DPA") complementa los Terminos de Servicio entre Rodrigo Piston SAS ("Encargado") y el cliente ("Responsable") y establece las condiciones bajo las cuales el Encargado procesara datos personales en nombre del Responsable.
1. Definiciones
A los efectos de este DPA:
- "Datos del Cliente" son los datos personales que el Responsable ingresa o hace ingresar en la plataforma VAgro, incluyendo datos de productores, distribuidores, contactos y cualquier otra informacion de terceros gestionada a traves del servicio.
- "Sub-procesador" es cualquier tercero contratado por el Encargado para procesar Datos del Cliente en nombre del Responsable.
- "Legislacion Aplicable" incluye la Ley 18.331 (Uruguay), Ley 25.326 (Argentina) y cualquier otra normativa de proteccion de datos aplicable.
2. Alcance y rol de las partes
El Responsable determina los fines y medios del tratamiento de los Datos del Cliente. El Encargado procesa los Datos del Cliente unicamente conforme a las instrucciones documentadas del Responsable y para la prestacion del servicio contratado.
El Encargado no utilizara los Datos del Cliente para fines propios, no los vendera ni los compartira con terceros fuera de lo establecido en este DPA y la lista de Sub-procesadores.
3. Obligaciones del Encargado
- Procesar los Datos del Cliente unicamente conforme a las instrucciones documentadas del Responsable.
- Garantizar que las personas autorizadas para procesar datos se hayan comprometido a la confidencialidad.
- Implementar las medidas de seguridad tecnicas y organizativas descritas en nuestra pagina de seguridad.
- No contratar sub-procesadores adicionales sin notificacion previa al Responsable con al menos 15 dias de anticipacion y derecho de objecion razonable.
- Asistir al Responsable en el cumplimiento de solicitudes de derechos ARCO de los titulares de datos.
- Asistir al Responsable en evaluaciones de impacto (DPIA) cuando sea requerido.
- A eleccion del Responsable, eliminar o devolver todos los Datos del Cliente al finalizar el servicio, dentro de los 30 dias siguientes a la cancelacion.
- Poner a disposicion del Responsable toda la informacion necesaria para demostrar el cumplimiento de este DPA.
4. Notificacion de incidentes
El Encargado notificara al Responsable sin demora injustificada, y en cualquier caso dentro de las 72 horas siguientes al conocimiento de un incidente de seguridad que afecte los Datos del Cliente. La notificacion incluira: la naturaleza del incidente, las categorias y numero aproximado de titulares afectados, las consecuencias probables y las medidas adoptadas o propuestas para mitigar el impacto.
5. Auditorias
El Responsable tiene derecho a realizar o solicitar una auditoria del cumplimiento de este DPA una vez al ano, con un preaviso minimo de 30 dias. El Encargado cooperara razonablemente con la auditoria y proporcionara la informacion necesaria. Los costos de la auditoria seran asumidos por el Responsable, salvo que la auditoria revele un incumplimiento material por parte del Encargado.
6. Transferencias internacionales
Los Datos del Cliente se procesan en la region de Sudamerica (sa-east-1, Sao Paulo, Brasil) de Amazon Web Services. Las transferencias internacionales estan amparadas por clausulas contractuales tipo del modelo aprobado por la Red Iberoamericana de Proteccion de Datos (RIPD), conforme a la Resolucion URCDP 50/022 y la Resolucion AAIP 198/2023.
La lista completa de sub-procesadores con sus ubicaciones se encuentra en /legal/sub-procesadores.
7. Vigencia
Este DPA entra en vigor al momento de la aceptacion de los Terminos de Servicio y permanece vigente mientras el Encargado procese Datos del Cliente en nombre del Responsable.
Para solicitar una copia firmada de este DPA o para consultas, contacte a contacto@valtiant.com.