Acuerdo de Tratamiento de Datos Personales (DPA)

Versión 1.0 — Vigente desde el 1 de junio de 2026

1. Partes

El Encargado del Tratamiento:

• Pablo David Heckel
• CUIT: 23-31448478-9
• Email: legal@facturainteligente.com.ar
• Domicilio: República Argentina
• Operador del servicio FacturaInteligente (facturainteligente.com.ar)

El Responsable del Tratamiento (Cliente):

2. Objeto

El presente Acuerdo regula el tratamiento de datos personales realizado por el Encargado en cumplimiento de la prestación del servicio FacturaInteligente al Cliente, conforme lo establece la Ley 25.326 de Protección de los Datos Personales de la República Argentina y su Decreto Reglamentario 1558/2001.

3. Datos tratados y categorías de titulares

El Encargado trata los siguientes datos del Cliente y de sus propios clientes (titulares a quienes el Cliente factura):

• Datos identificatorios (nombre, razón social, CUIT/CUIL/DNI).
• Datos de contacto (email, teléfono, domicilio).
• Datos fiscales (condición frente al IVA, categoría de Monotributo).
• Datos de las operaciones comerciales (montos, descripción, fechas, CAE).

4. Finalidad del tratamiento

El Encargado utilizará los datos exclusivamente para:

• Emitir comprobantes electrónicos válidos ante ARCA por cuenta y orden del Cliente.
• Generar y entregar los PDFs y XMLs correspondientes.
• Enviar las facturas a los destinatarios por email y/o WhatsApp.
• Gestionar recordatorios de cobranza.
• Mantener el respaldo histórico exigido por AFIP.

Queda expresamente prohibido al Encargado utilizar los datos con cualquier otra finalidad, incluida la publicidad, la cesión a terceros con fines comerciales o el entrenamiento de modelos de inteligencia artificial.

5. Medidas de seguridad

El Encargado aplica las siguientes medidas técnicas y organizativas:

• Cifrado en reposo: AES-256.
• Cifrado en tránsito: TLS 1.2 o superior.
• Control de acceso a la base de datos mediante Row Level Security (RLS).
• Backups automáticos con recuperación punto-en-el-tiempo de 7 días.
• Autenticación de usuarios con contraseñas hasheadas y tokens rotativos.
• Logs de auditoría sobre las operaciones realizadas.

6. Subencargados (sub-procesadores)

El Encargado se sirve de los siguientes proveedores para la prestación del servicio:

• Supabase Inc. — Infraestructura de base de datos y almacenamiento. Región AWS sa-east-1 (São Paulo, Brasil).
• Resend (Resend Inc.) — Envío de emails transaccionales.
• Twilio Inc. — Envío de WhatsApp Business y SMS.
• Mercado Pago (MercadoLibre S.A.) — Procesamiento de pagos de la suscripción.
• OpenAI L.L.C. — Procesamiento de lenguaje natural exclusivamente para el bot de WhatsApp opcional. Política de zero-retention vigente.

Todos los sub-encargados están obligados contractualmente a confidencialidad y seguridad equivalentes a las del presente acuerdo. El Encargado notificará al Cliente cualquier alta o baja de sub-encargados con 30 días de antelación.

7. Transferencias internacionales

El Cliente reconoce y acepta que los datos pueden ser procesados en países que cuenten con un nivel de protección adecuado o, en su defecto, con cláusulas contractuales tipo conforme al artículo 12 de la Ley 25.326. Los servidores de almacenamiento están localizados en Brasil (Supabase AWS sa-east-1).

8. Derechos de los titulares

El Encargado colaborará con el Cliente para que éste pueda atender, en tiempo y forma, las solicitudes de acceso, rectificación, supresión y oposición presentadas por los titulares de los datos. Los pedidos pueden canalizarse vía privacidad@facturainteligente.com.ar.

9. Conservación y eliminación

Al finalizar la prestación del servicio, el Encargado eliminará en un plazo máximo de 30 días todos los datos personales tratados. Las facturas con CAE ya emitidas se conservarán por el plazo exigido por AFIP (10 años, RG 1415), debidamente anonimizadas para desvincularlas del titular.

10. Incidentes de seguridad

El Encargado notificará al Cliente cualquier incidente de seguridad que afecte sus datos dentro de las 72 horas de tomar conocimiento del mismo, indicando alcance, causa probable y medidas adoptadas.

11. Auditoría

El Cliente tiene derecho a auditar el cumplimiento del presente acuerdo mediante requerimiento escrito con preaviso de 30 días, una vez al año como máximo. La auditoría podrá ser remota o mediante reportes proporcionados por el Encargado.

12. Vigencia

El presente acuerdo entra en vigor con la aceptación de los Términos del servicio FacturaInteligente y permanece vigente mientras el Cliente mantenga su cuenta activa.

13. Ley aplicable y jurisdicción

El presente acuerdo se rige por las leyes de la República Argentina. Para cualquier controversia, las partes se someten a los Tribunales Ordinarios con asiento en la Ciudad Autónoma de Buenos Aires.

14. Firmas