Acuerdo de Tratamiento de Datos Personales (DPA)

El presente Acuerdo de Tratamiento de Datos Personales (en adelante, el “DPA”) regula el tratamiento de datos personales realizado por Gestiapp en nombre de las instituciones que utilizan la plataforma.

Este documento complementa los Términos y Condiciones, la Política de Privacidad y los demás documentos legales de Gestiapp.

Intervienen en el presente acuerdo:

Responsable del Tratamiento: la institución educativa, academia, club u organización que contrata Gestiapp y determina la finalidad y los medios del tratamiento de los datos personales.

Encargado del Tratamiento: Franco Clavero, titular de Gestiapp, quien procesa los datos personales únicamente para prestar el servicio contratado.

El presente acuerdo resulta aplicable a toda información personal tratada mediante la plataforma, incluyendo datos correspondientes a:

• alumnos;
• padres;
• madres;
• tutores;
• docentes;
• directivos;
• personal administrativo;
• usuarios invitados;
• cualquier otro usuario registrado.

La institución será la única responsable de:

• determinar qué datos incorpora;
• definir la finalidad del tratamiento;
• verificar la legitimidad de la información;
• obtener las autorizaciones necesarias;
• atender solicitudes de acceso, rectificación o eliminación cuando corresponda.

Gestiapp únicamente tratará los datos conforme a las instrucciones de la institución y para la prestación del servicio contratado.

Gestiapp tratará los datos personales únicamente para:

• prestar el servicio contratado;
• almacenar información;
• sincronizar datos;
• autenticar usuarios;
• gestionar accesos;
• generar reportes;
• facilitar comunicaciones;
• realizar copias de seguridad;
• mantener la continuidad del servicio;
• cumplir obligaciones legales.

No se utilizarán los datos para finalidades incompatibles con las aquí establecidas.

Gestiapp se compromete a:

• tratar los datos únicamente conforme a las instrucciones de la institución;
• mantener la confidencialidad de la información;
• implementar medidas razonables de seguridad;
• limitar el acceso únicamente al personal autorizado;
• utilizar proveedores tecnológicos confiables;
• colaborar con la institución cuando resulte necesario para atender solicitudes relacionadas con protección de datos;
• eliminar o devolver la información cuando finalice la prestación del servicio, conforme a la Política de Retención y Eliminación de Datos.

La institución declara y garantiza que:

• posee una base legal suficiente para tratar los datos personales incorporados;
• cuenta con las autorizaciones necesarias cuando resulten exigibles;
• mantiene actualizada la información;
• utilizará Gestiapp conforme a la legislación vigente;
• informará a los usuarios acerca del tratamiento de sus datos cuando corresponda.

La institución será responsable de cualquier tratamiento realizado fuera de las funcionalidades previstas por Gestiapp o en incumplimiento de la normativa aplicable.

Cuando la institución incorpore datos correspondientes a menores de edad, declara contar con las autorizaciones, consentimientos o fundamentos legales necesarios para dicho tratamiento.

Gestiapp no verifica individualmente la existencia de dichas autorizaciones.

El tratamiento de información correspondiente a menores se encuentra regulado adicionalmente por la Política de Tratamiento de Datos Personales de Menores.

Toda información tratada por Gestiapp será considerada confidencial.

Gestiapp adoptará medidas razonables para evitar accesos, usos o divulgaciones no autorizadas.

La obligación de confidencialidad continuará vigente incluso luego de finalizada la relación contractual.

Gestiapp podrá contratar proveedores tecnológicos necesarios para la prestación del servicio, incluyendo servicios de:

• alojamiento;
• infraestructura;
• almacenamiento;
• autenticación;
• comunicaciones;
• monitoreo;
• procesamiento de pagos.

Gestiapp procurará que dichos proveedores mantengan estándares adecuados de seguridad y confidencialidad.

Ante un incidente de seguridad que pudiera comprometer datos personales, Gestiapp adoptará medidas razonables para:

• contener el incidente;
• investigar su alcance;
• mitigar sus efectos;
• restaurar los servicios afectados;
• informar a la institución cuando corresponda.

Los datos serán conservados únicamente durante la vigencia del servicio y conforme a la Política de Retención y Eliminación de Datos.

Finalizada la relación contractual, la institución podrá exportar su información antes de su eliminación definitiva.

Cuando resulte razonablemente necesario y previo acuerdo entre las partes, la institución podrá solicitar información relacionada con las medidas generales de seguridad implementadas por Gestiapp.

Por razones de seguridad y confidencialidad, Gestiapp no estará obligado a revelar configuraciones internas, código fuente, infraestructura, información confidencial ni documentación cuya divulgación pueda comprometer la seguridad de la plataforma o de otros clientes.

La institución reconoce que Gestiapp actúa exclusivamente como proveedor tecnológico. En consecuencia, Gestiapp no será responsable por:

• la legitimidad de los datos incorporados;
• errores en la información cargada por la institución;
• tratamientos realizados fuera de la plataforma;
• incumplimientos normativos atribuibles a la institución.

El presente acuerdo permanecerá vigente mientras la institución utilice cualquiera de los servicios ofrecidos por Gestiapp.

Gestiapp podrá actualizar este Acuerdo cuando resulte necesario por razones legales, técnicas, operativas o de seguridad.

La versión vigente será siempre la publicada en el sitio web oficial.

Consultas legales: legal@gestiapp.com.ar.

Soporte técnico: soporte@gestiapp.com.ar.

Sitio web oficial: https://gestiapp.com.ar