Acuerdo de Procesamiento de Datos (DPA)

Este Acuerdo de Procesamiento de Datos ("DPA", por sus siglas en inglés) rige el tratamiento de datos personales por parte de García Mercado Barinas Digital FP en calidad de encargado ("Encargado del Tratamiento" o "Procesador") para sus clientes empresariales registrados en la plataforma ("Responsable del Tratamiento" o "Controlador").

Este DPA forma parte integral de los Términos de Servicio de MBTech y refleja los compromisos de las partes en materia de protección de datos personales de conformidad con la legislación aplicable y las directrices de Meta Platforms para proveedores de tecnología.

1. Definiciones y Objeto del Procesamiento

El objeto del procesamiento es proveer la plataforma de software intermedia para canalizar mensajes a través de WhatsApp Business. En este contexto, el Responsable del Tratamiento (el cliente que conecta su número) define la finalidad y el contenido de los mensajes, mientras que el Encargado del Tratamiento procesa la mensajería siguiendo las instrucciones del Responsable.

Categorías de interesados: Clientes finales, contactos de WhatsApp y prospectos que envíen o reciban mensajes en el número telefónico del Responsable.

Tipo de datos personales: Números de teléfono móvil, identificadores únicos de mensajería (WABA ID), nombres de perfil público de WhatsApp, metadatos y contenido textual o multimedia de las conversaciones.

2. Obligaciones del Encargado (MBTech)

MBTech se compromete formalmente a:

• Tratamiento según instrucciones: Procesar los datos personales únicamente bajo las instrucciones documentadas del Responsable del Tratamiento y para la prestación del servicio técnico.
• Confidencialidad: Garantizar que el personal técnico autorizado para operar el software se encuentre sujeto a un compromiso formal de estricta confidencialidad.
• Medidas de seguridad: Implementar medidas de seguridad técnicas y organizativas adecuadas para garantizar un nivel de seguridad óptimo frente a riesgos cibernéticos, incluyendo el uso obligatorio de HTTPS, cifrado de tokens en base de datos y logs aislados de transacciones.
• Soporte al controlador: Cooperar de manera razonable con el Responsable para dar curso a las solicitudes de ejercicio de derechos de protección de datos (acceso, rectificación o eliminación) de sus clientes finales.

3. Subprocesadores Autorizados

El Responsable del Tratamiento autoriza al Encargado a subcontratar subprocesadores necesarios para la correcta operatividad técnica del servicio. Dichos subprocesadores son:

• Meta Platforms, Inc. / Meta Platforms Ireland Ltd: Proveedor oficial propietario del API de WhatsApp Cloud e infraestructura troncal del servicio de mensajería.
• Servidor Debian VPS (IP 45.134.226.235): Infraestructura de hosting y backend utilizada para hospedar y correr la aplicación y webhooks.

Cualquier cambio planificado en los subprocesadores será comunicado al Responsable del Tratamiento mediante la web.

4. Notificación de Brechas de Seguridad

En caso de detectarse cualquier incidente o acceso no autorizado que afecte la seguridad de los datos personales recopilados, MBTech lo notificará al Responsable del Tratamiento a la brevedad y, de ser posible, a más tardar dentro de las 72 horas hábiles siguientes al hallazgo, describiendo el impacto estimado y las medidas correctivas tomadas de inmediato.

5. Destrucción o Devolución de Datos

Al finalizar la relación contractual o al desvincular voluntariamente la cuenta de WhatsApp Business del Servicio, MBTech eliminará por completo todos los registros de webhook temporales y tokens de la base de datos de forma irreversible del servidor en un lapso no mayor a 30 días, salvo que alguna obligación legal de las autoridades competentes exija su retención.