Acuerdo de Tratamiento de Datos

1. Objeto y roles

1. Este Acuerdo forma parte de los Términos y Condiciones y se aplica a los datos personales que el Cliente carga en Aty sobre terceros: sus clientes, contactos, proveedores y demás personas (los «Datos Personales del Cliente»).
2. Respecto de esos datos, el Cliente es el responsable del tratamiento —decide para qué y cómo se tratan— y GRUPO RRC E.A.S. actúa como encargado, tratándolos solo por cuenta del Cliente para prestarle el Servicio.
3. Los datos de los Usuarios y del propio Cliente como titular de la cuenta se rigen por la Política de Privacidad, donde Aty es responsable.

2. Detalle del tratamiento

3. Instrucciones del Cliente

1. Aty trata los Datos Personales del Cliente solo siguiendo sus instrucciones documentadas. Constituyen instrucciones estos Términos, la configuración que el Cliente hace en la aplicación y las acciones de sus Usuarios (por ejemplo, enviar una campaña o conectar un canal).
2. Aty no usa estos datos para fines propios, no los vende y no los comunica a terceros salvo a sus subencargados, a los canales que el Cliente conecte, o cuando una ley o una orden judicial lo exija, caso en el cual avisará al Cliente si la ley lo permite.
3. Si Aty considera que una instrucción infringe la normativa de protección de datos, lo informará al Cliente.

4. Obligaciones del Cliente

1. El Cliente garantiza que tiene una base legal para cargar y tratar los Datos Personales del Cliente y que informó a los titulares según la ley.
2. Para enviar campañas por WhatsApp o correo electrónico, el Cliente debe contar con el consentimiento de cada destinatario y registrarlo en Aty. Aty no envía campañas a contactos sin consentimiento registrado para ese canal; esta restricción no es configurable.
3. El Cliente es responsable de la exactitud de los datos que carga y de mantenerlos actualizados.

5. Confidencialidad

Aty garantiza que las personas autorizadas a acceder a los Datos Personales del Cliente están sujetas a un deber de confidencialidad, y que solo acceden a ellos cuando es necesario para prestar el Servicio, dar soporte que el Cliente pida o resolver un incidente.

6. Medidas de seguridad

1. Aty aplica medidas técnicas y organizativas adecuadas al riesgo, entre ellas:
   • cifrado de las comunicaciones (HTTPS);
   • aislamiento de los datos de cada empresa mediante reglas de seguridad a nivel de base de datos, y permisos por rol dentro de cada cuenta;
   • un agente de IA que opera con los permisos del usuario que le habla, sin acceso privilegiado;
   • llaves de API guardadas solo como huella criptográfica (hash) y revocables;
   • registro de actividad de quién hizo cada cambio;
   • copias de respaldo gestionadas por el proveedor de base de datos.
2. Aty revisa y actualiza estas medidas conforme evoluciona el Servicio.

7. Subencargados

1. El Cliente autoriza a Aty a recurrir a los subencargados listados en Encargados del tratamiento.
2. Aty exige a cada subencargado obligaciones de protección de datos equivalentes a las de este Acuerdo y responde frente al Cliente por su cumplimiento.
3. Aty avisará con al menos 30 días de anticipación la incorporación o reemplazo de un subencargado. El Cliente puede oponerse por motivos razonables; si no se encuentra una solución, puede terminar el contrato con reintegro de la parte no usada del período pagado.

8. Transferencias internacionales

Algunos subencargados procesan datos fuera del Paraguay. Aty realiza esas transferencias con garantías contractuales adecuadas y las adecuará a los mecanismos que establezcan la Ley N.º 7593/2025 de Protección de Datos Personales y su reglamentación.

9. Asistencia con los derechos de los titulares

1. El Cliente puede consultar, corregir y eliminar los Datos Personales del Cliente directamente desde la aplicación, y exportarlos o pedir su exportación, lo que le permite atender los pedidos de acceso, rectificación, supresión, oposición y portabilidad de los titulares.
2. Si un titular se dirige a Aty, Aty le trasladará el pedido al Cliente sin demora y no lo responderá por sí misma, salvo instrucción del Cliente.
3. Aty asistirá razonablemente al Cliente en lo que no pueda resolver desde la aplicación.

10. Incidentes de seguridad

1. Si Aty toma conocimiento de un incidente de seguridad que afecte a los Datos Personales del Cliente, lo notificará al Cliente sin demora indebida y, cuando sea posible, dentro de las 72 horas siguientes.
2. La notificación describirá, en la medida en que se conozca: la naturaleza del incidente, las categorías y la cantidad aproximada de titulares y registros afectados, las consecuencias probables y las medidas adoptadas o propuestas. La información que no se conozca al principio se enviará a medida que se obtenga.
3. Aty colaborará con el Cliente para que este cumpla sus propias obligaciones de notificación ante la autoridad o los titulares.

11. Devolución y borrado

1. Al terminar el contrato, el Cliente puede exportar sus datos, desde la aplicación o pidiéndolo por correo electrónico, durante 30 días corridos.
2. Dentro de los 90 días corridos posteriores a la terminación, Aty suprime los Datos Personales del Cliente de sus sistemas y de las copias de respaldo, salvo que una ley exija conservarlos. A pedido del Cliente, Aty confirmará el borrado por escrito.

12. Información y auditoría

1. Aty pondrá a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de este Acuerdo.
2. El Cliente puede solicitar una auditoría, con un aviso previo de al menos [30] días, no más de una vez por año salvo que haya ocurrido un incidente, en horario hábil, a su costo y sujeta a confidencialidad. Cuando sea posible, se realizará mediante cuestionarios, documentación o certificaciones de los proveedores, y no dará acceso a datos de otros clientes.

13. Vigencia y prelación

1. Este Acuerdo rige mientras Aty trate Datos Personales del Cliente.
2. En lo relativo a la protección de datos personales, este Acuerdo prevalece sobre los Términos en caso de contradicción.
3. Consultas: privacidad@aty.lat. Avisos contractuales: legal@aty.lat.