Anexo de Tratamiento de Datos

Por qué existe este documento

Cuando usas Mi Pyme Bot cargas datos de tus clientes: su nombre, su teléfono celular, sus turnos y las conversaciones que tienen contigo. Esos datos son tuyos, no nuestros. Tú decides qué guardar y para qué; nosotros los guardamos y los procesamos por encargo tuyo.

La ley le pone nombre a cada rol. Tú eres el responsable y nosotros el encargado del tratamiento. Este documento deja por escrito los límites de ese encargo: qué podemos hacer con esos datos, qué no, a quién más se los pasamos y qué pasa cuando te vas.

Se suma a los Términos del Servicio y forma parte de ellos. Si algo aquí contradice a los Términos, manda lo que dice aquí.

Quiénes somos cada uno

• Responsable: tú, el negocio titular de la Cuenta.

• Encargado: Mi Pyme Bot, operado por [razón social], con domicilio en [domicilio].

• Datos tratados: los datos personales de tus clientes que cargues o que entren al sistema por los canales que tengas conectados.

Qué datos y de quién

• Personas: los clientes de tu negocio, y quien te escriba por los canales que tengas conectados aunque todavía no sea cliente.

• Datos: nombre, teléfono celular, correo electrónico, turnos reservados y cancelados, mensajes intercambiados con tu negocio, y las notas que escribas sobre esa persona.

Sobre las notas: no cargues ahí datos de salud, ni de origen étnico, religión, ideas políticas, vida sexual ni antecedentes penales. La ley los llama datos sensibles y exige un consentimiento expreso y por escrito que el sistema no te pide ni verifica. El campo de notas es texto libre y no podemos controlar qué escribes: la responsabilidad de lo que cargues ahí es tuya.

Para qué los tratamos

Solo para prestarte el servicio y siguiendo tus instrucciones, que son las que das al configurar tu Cuenta y usar el panel:

• Mostrar y gestionar tu agenda.

• Enviar los mensajes que definas: confirmaciones, recordatorios y avisos.

• Responder las consultas de tus clientes con el Asistente Virtual, con la información que tú le hayas dado.

• Sostener el servicio en pie: diagnosticar fallas, evitar abusos y medir el uso.

No los usamos para ninguna otra cosa. En concreto: no los vendemos, no los cedemos con fines publicitarios, no los cruzamos con los de otra Cuenta y no los usamos para ofrecerte otros productos.

Confidencialidad

Solo accede a tus datos quien lo necesita para trabajar en el servicio, y está obligado a guardar reserva. Esa obligación sigue en pie después de que esa persona deje de trabajar con nosotros.

Cómo los protegemos

• Todo el tráfico viaja cifrado.

• Los datos de cada Cuenta están aislados de los de las demás: cada consulta al sistema queda acotada a la Cuenta de quien la hace.

• Las claves de los proveedores externos se guardan cifradas.

• Cada usuario del panel tiene un rol, y el rol define qué puede ver y hacer.

• Los mensajes y los registros técnicos se borran solos al vencer su plazo.

Ninguna medida vuelve imposible un incidente. Lo que sí garantizamos es que si pasa, te vas a enterar.

A quién más le llegan los datos

Trabajamos con proveedores que hacen falta para que el servicio funcione. Cada uno recibe solo lo que necesita:

• Meta: entrega de mensajes por WhatsApp. Procesa en Estados Unidos e Irlanda.

• Kapso: conexión con WhatsApp. Procesa en Estados Unidos y la Unión Europea.

• Resend: entrega de correos electrónicos. Procesa en Estados Unidos.

• [Proveedores del Asistente Virtual]: generan las respuestas del Asistente. Procesan en [países].

• [Proveedor de servidores]: aloja la aplicación. Procesa en [país].

La lista vigente está siempre publicada en [enlace a la lista de proveedores]. Antes de sumar un proveedor nuevo te avisamos, con [plazo] de anticipación, para que puedas oponerte o darte de baja.

Cuando los datos salen del país

Algunos de esos proveedores procesan los datos fuera de Uruguay. La ley 18.331 solo permite enviarlos a países que ofrezcan un nivel de protección adecuado, salvo que exista otra garantía.

Para los proveedores que están en países adecuados, esa es la base. Para los que no, la garantía es [completar: cláusulas contractuales tipo del Convenio 108+ firmadas con el proveedor, autorización de la Unidad Reguladora, o consentimiento informado de cada persona].

Los derechos de tus clientes

Si un cliente tuyo pide acceder a sus datos, corregirlos, borrarlos u oponerse a que los uses, quien le responde eres tú: los datos son tuyos. Nosotros te damos las herramientas y, si no alcanzan, te ayudamos a cumplir dentro de [plazo] desde que nos lo pidas.

Si el pedido nos llega a nosotros directamente, no le contestamos por ti: te lo derivamos.

Si hay una brecha

Si detectamos que los datos que tratamos por encargo tuyo se filtraron, se perdieron o alguien accedió sin permiso, te avisamos sin demora y como máximo dentro de las [plazo] horas de haberlo confirmado. En ese aviso te decimos qué pasó, a qué datos alcanzó, qué estamos haciendo y qué te conviene hacer a ti.

Tú decides si corresponde avisarle a la Unidad Reguladora y a las personas afectadas, porque eres el responsable. Te damos todo lo que necesites para ese aviso. La ley te da 72 horas desde que lo conoces.

Cuando termina

Al cerrar tu Cuenta borramos los datos de tus clientes, salvo lo que tengamos que conservar por obligación legal. Antes de que eso pase puedes pedirnos una copia.

Qué te podemos mostrar

Si necesitas verificar que cumplimos esto, pídenos la información y te la damos: qué proveedores intervienen, qué medidas de seguridad tenemos y qué plazos de borrado están vigentes en tu Cuenta.

Responsabilidad

Cada uno responde por lo suyo. Tú, por tener permiso para cargar esos datos y para escribirle a esas personas, y por lo que decidas hacer con ellos. Nosotros, por tratarlos solo como dice este documento.

[Completar el alcance y los límites de la responsabilidad, en línea con los Términos del Servicio.]

Cambios y ley aplicable

Si este anexo cambia actualizamos la fecha de arriba, y cuando el cambio sea importante te avisamos por correo antes de que entre en vigencia. Se rige por las leyes de la República Oriental del Uruguay. Cualquier disputa se resuelve en los tribunales de Montevideo.