Este Acuerdo de Procesamiento de Datos ("DPA") complementa los Términos de ObrAI cuando el Cliente, en uso de la Plataforma, actúa como responsable del tratamiento de datos personales de terceros (por ejemplo, datos de sus propios clientes finales o subcontratistas).
1. Roles
- Cliente: Responsable del tratamiento.
- ObrAI: Encargado del tratamiento.
2. Objeto y duración
ObrAI tratará los datos personales únicamente para prestar los servicios contratados y durante la vigencia de la suscripción.
3. Naturaleza y tipo de datos
- Datos de contacto del Cliente y sus colaboradores invitados.
- Datos de proyecto: ubicación, planos, presupuestos.
- Datos de pago: procesados por Mercado Pago, no almacenados por ObrAI.
4. Obligaciones de ObrAI
- Tratar los datos siguiendo instrucciones documentadas del Cliente.
- Garantizar confidencialidad del personal autorizado.
- Aplicar medidas técnicas y organizativas razonables (cifrado, RLS, control de acceso, backups gestionados por el proveedor de infraestructura).
- Notificar al Cliente sin demora indebida ante una violación de seguridad confirmada que afecte sus datos.
- Asistir razonablemente al Cliente en respuestas a titulares de datos.
5. Subprocesadores autorizados
El Cliente autoriza el uso de los siguientes subprocesadores:
- Supabase Inc. (Lovable Cloud) — hosting, base de datos, autenticación, almacenamiento.
- Google LLC (Gemini, vía Lovable AI Gateway) — análisis IA.
- Mercado Pago — pagos.
- Firecrawl — actualización de catálogo de precios.
ObrAI notificará cualquier cambio de subprocesador con razonable antelación. El Cliente puede objetar por motivos fundados.
6. Transferencias internacionales
Algunos subprocesadores procesan datos fuera de Argentina. Se aplican garantías contractuales y de seguridad estándar de cada proveedor.
7. Devolución y eliminación
Al finalizar el contrato, ObrAI devolverá o eliminará los datos del Cliente en un plazo razonable, salvo obligación legal de conservación.
8. Auditoría
Para clientes de planes Business o superiores, ObrAI proveerá la información razonable necesaria para demostrar el cumplimiento de este DPA, sujeto a confidencialidad.
Aceptación: el alta del Cliente y la marcación del consentimiento en el registro constituyen aceptación de este DPA. Para versión firmada en papel, contactar al canal de soporte.