Este anexo forma parte de los Términos y Condiciones y de la Política de Privacidad, y regula el tratamiento que BizzKore realiza por cuenta del usuario sobre los datos personales de sus clientes, empleados, subusuarios y proveedores. No hace falta firmarlo por separado: rige automáticamente desde que el usuario carga datos de terceros en la plataforma.
Conforme a la Ley 25.326 de Protección de Datos Personales:
Respecto de los datos de la propia cuenta del usuario (nombre, email, datos fiscales, suscripción, registros de acceso), BizzKore actúa como responsable: eso se rige por la Política de Privacidad y no por este anexo.
| Concepto | Detalle |
|---|---|
| Objeto | Prestación del servicio de gestión de negocios contratado: almacenamiento, procesamiento, consulta, respaldo y transmisión de los datos que el usuario carga en la plataforma. |
| Naturaleza y finalidad | Ejecutar las funciones del producto (inventario, ventas, pedidos, tienda online, emails, recibos de sueldo, facturación y demás), a instrucción del usuario. |
| Categorías de titulares | Clientes y compradores del usuario, empleados, miembros de su equipo (subusuarios), proveedores y contactos comerciales. |
| Categorías de datos | Identificación y contacto, documento y clave fiscal, domicilio, datos bancarios de proveedores y empleados, historial de compras y pedidos, mensajes, reseñas, jornadas y asistencia, liquidaciones y recibos. El detalle por módulo está en la Política de Privacidad, sección 3. |
| Datos sensibles | Determinados datos de empleados pueden ser sensibles (por ejemplo, la obra social, que es dato de salud). El usuario es responsable de contar con base legal y consentimiento para cargarlos. |
| Duración | Mientras esté vigente la relación entre el usuario y BizzKore, más los plazos de conservación previstos en la sección 10. |
BizzKore trata los datos únicamente conforme a las instrucciones documentadas del usuario. Constituyen instrucciones documentadas, en conjunto:
BizzKore no cede, comercializa ni utiliza estos datos para fines propios, ni los emplea para entrenar modelos ni para publicidad. Solo los trata fuera de las instrucciones del usuario cuando una obligación legal lo exija, en cuyo caso se lo informa salvo prohibición de la norma.
Si BizzKore entiende que una instrucción del usuario infringe la Ley 25.326, se lo comunicará y podrá suspender la ejecución de esa instrucción.
BizzKore trata los datos con carácter confidencial y accede a ellos únicamente en la medida necesaria para prestar el servicio, brindar soporte a pedido del usuario o cumplir una obligación legal. Toda persona con acceso a los datos —incluido el personal técnico y de soporte— está sujeta a un deber de confidencialidad que subsiste tras el fin de la relación, conforme al art. 10 de la Ley 25.326.
BizzKore aplica las medidas técnicas y organizativas descriptas en la Política de Privacidad, sección 7, entre ellas: cifrado en tránsito (HTTPS/TLS), autenticación gestionada con contraseñas nunca almacenadas en texto plano, verificación en dos pasos opcional, reglas de acceso granulares que aíslan los datos de cada cuenta, verificación de firma en los webhooks de pago, y almacenamiento del lado del servidor —inaccesible desde el navegador— de las credenciales fiscales y los tokens de integraciones.
El usuario es corresponsable de la seguridad: debe resguardar sus credenciales, no compartir su acceso y asignar con cuidado los permisos de sus subusuarios.
El usuario autoriza a BizzKore a recurrir a los proveedores enumerados en la Política de Privacidad, sección 6 para prestar el servicio (infraestructura, envío de emails, procesamiento de pagos, verificación anti-bot, facturación electrónica y las herramientas de medición que el propio usuario active).
BizzKore impone a cada subencargado obligaciones de protección de datos equivalentes a las de este anexo y responde frente al usuario por su actuación.
Ante la incorporación o el reemplazo de un subencargado que trate datos de los titulares del usuario, BizzKore lo informará con una antelación razonable —en la propia plataforma o por email— para que el usuario pueda objetarlo. Si objetara de forma fundada y no fuera posible una alternativa equivalente, el usuario podrá rescindir sin penalidad la parte del servicio afectada, en los términos de la sección 9 de los Términos y Condiciones.
La infraestructura se aloja principalmente en Estados Unidos. Con cada proveedor que trata datos fuera del país existen acuerdos de tratamiento de datos que incorporan compromisos contractuales de confidencialidad, seguridad y tratamiento únicamente conforme a las instrucciones de BizzKore, orientados a garantizar un nivel de protección adecuado.
Los titulares de los datos (clientes, empleados, proveedores del usuario) deben ejercer sus derechos de acceso, rectificación, actualización, supresión y oposición ante el usuario, que es el responsable del tratamiento.
La plataforma le da al usuario las herramientas para atenderlos por sí mismo: consultar, editar, exportar y eliminar los datos de cada módulo, incluida la supresión definitiva de recibos y comprobantes de adelantos ya firmados. Cuando esas herramientas no alcancen, BizzKore asistirá al usuario en un plazo que le permita cumplir los suyos —10 días corridos para acceso y 5 días hábiles para rectificación o supresión (arts. 14 y 16 de la Ley 25.326)—, para lo cual el pedido debe cursarse sin demora a privacidad@bizzkore.com.ar.
Si un titular se dirige directamente a BizzKore, no responderemos por nuestra cuenta: derivaremos el pedido al usuario que corresponda y se lo informaremos al titular.
Ante un incidente de seguridad que afecte datos personales tratados por cuenta del usuario, BizzKore se lo notificará sin demora indebida, tan pronto como sea razonablemente posible una vez tomado conocimiento y evaluado su alcance, e informará la naturaleza del incidente, las categorías y el volumen aproximado de datos afectados, las consecuencias probables y las medidas adoptadas o propuestas.
La notificación a los titulares y, en su caso, a la Agencia de Acceso a la Información Pública, corresponde al usuario en su carácter de responsable. BizzKore le prestará la colaboración razonable que necesite para hacerlo.
Finalizada la relación, el usuario dispone de 30 días para exportar sus datos desde la plataforma. Vencido ese plazo, BizzKore los suprime conforme a los plazos de la Política de Privacidad, sección 8.
Se exceptúan de la supresión los datos que deban conservarse por obligación legal, en particular los comprobantes fiscales, que se conservan por 10 años conforme al art. 328 del Código Civil y Comercial y a la normativa de ARCA. Mientras dure esa conservación, siguen aplicando las obligaciones de confidencialidad y seguridad de este anexo.
BizzKore pondrá a disposición del usuario, a su pedido razonable y por escrito, la información necesaria para acreditar el cumplimiento de este anexo: descripción de las medidas de seguridad implementadas, lista actualizada de subencargados y las certificaciones de los proveedores de infraestructura.
El usuario puede solicitar aclaraciones o información adicional a privacidad@bizzkore.com.ar. Las auditorías presenciales o los cuestionarios extensos se acordarán previamente, con antelación razonable, sin afectar la operación del servicio y sujetos a confidencialidad.
El usuario garantiza que cuenta con base legal suficiente y con el consentimiento necesario para cargar en la plataforma los datos personales de terceros, que informó debidamente a esos titulares y que sus instrucciones se ajustan a la Ley 25.326. En particular, respecto del control horario de su personal y del envío de comunicaciones de marketing, rigen las secciones 6 y 6.1 de los Términos y Condiciones.
El usuario mantendrá indemne a BizzKore frente a reclamos de titulares, de terceros o de la autoridad de control derivados del incumplimiento de esas obligaciones. La responsabilidad de BizzKore bajo este anexo se rige por la sección 8 de los Términos y Condiciones.