Acuerdo de Tratamiento de Datos Personales de Mostrador Plus

Versión 3.0 · Vigente desde el 25 de octubre de 2026

1. Partes y objeto

1.1. Este Acuerdo se celebra entre el Comercio, como responsable de los datos personales que carga en Mostrador Plus (en adelante, "el Servicio"), y Manatus, como prestador de servicios de tratamiento por cuenta del Comercio en los términos del art. 25 de la Ley 25.326 de Protección de los Datos Personales. Los términos "Comercio", "Manatus" y "Servicio" tienen el significado de los Términos y Condiciones (documento 01).

1.2. Este Acuerdo forma parte de los Términos y Condiciones. No se aplica a los datos de la cuenta y de sus usuarios, de los que Manatus es responsable según la Política de Privacidad (documento 02).

2. Datos y titulares comprendidos

2.1. Titulares: clientes y proveedores del Comercio y otras personas vinculadas a su actividad cuyos datos el Comercio decida cargar.

2.2. Datos: los que el Servicio permite cargar en las fichas de clientes y proveedores (nombre, teléfono y notas), la asociación de un cliente con ventas y presupuestos, y cualquier otro dato personal que el Comercio incluya en campos de texto libre.

2.3. El Comercio no debe cargar datos sensibles, datos de tarjetas de pago, imágenes de personas ni datos innecesarios para su gestión comercial.

3. Finalidad e instrucciones

3.1. Manatus tratará esos datos exclusivamente para: alojarlos y almacenarlos; procesar las operaciones que el Comercio realiza con el Servicio; generar sus reportes y funciones; hacer copias de seguridad y recuperar la información ante fallas; mantener la seguridad y prevenir accesos indebidos; dar el soporte que pida el Comercio; y entregar al Comercio copias de sus datos.

3.2. El Comercio da sus instrucciones mediante el uso de las funciones del Servicio y por escrito a través de los canales de contacto. Manatus no está obligado a cumplir instrucciones manifiestamente ilícitas y avisará al Comercio si considera que una instrucción lo es.

3.3. Manatus no usará los datos para fines propios ni distintos de los indicados, no los usará para publicidad y no los cederá a terceros, ni siquiera para su conservación, salvo a los subencargados de la sección 6 o por obligación legal.

4. Confidencialidad

Las personas autorizadas por Manatus que puedan acceder a los datos están obligadas a mantener su confidencialidad, también después de terminada su relación con Manatus, y solo acceden a ellos en la medida necesaria para sus tareas.

5. Seguridad

Manatus aplica las medidas técnicas y organizativas descriptas en la Política de Privacidad (documento 02, sección 10), entre ellas el cifrado de las conexiones, la separación de los datos de cada comercio con controles de acceso en la base de datos, los permisos por rol, la protección de credenciales y las copias de seguridad diarias.

6. Subencargados y proveedores

6.1. El Comercio autoriza a Manatus a utilizar los proveedores de infraestructura necesarios para prestar el Servicio. Hoy son Supabase (base de datos, autenticación, almacenamiento y copias de seguridad, con datos alojados en Brasil) y Vercel (alojamiento y ejecución de la aplicación web). Para las comunicaciones de soporte, cobro y facturación Manatus utiliza además WhatsApp (Meta) y Gmail (Google). Todo ello según el detalle de la Política de Privacidad (documento 02, sección 8).

6.2. Manatus selecciona proveedores con garantías razonables de seguridad y les exige obligaciones de protección de datos acordes con su función. Si incorpora o reemplaza un proveedor que trate estos datos, actualizará la lista y lo informará al Comercio con al menos 15 (quince) días corridos de anticipación; si el Comercio se opone por motivos fundados, podrá solicitar la baja.

7. Transferencias internacionales

Como los datos se alojan en Brasil y algunos proveedores pueden procesarlos en otros países, Manatus aplicará los mecanismos que la normativa argentina admite para transferencias internacionales, según la Política de Privacidad (documento 02, sección 9).

8. Derechos de los titulares

8.1. El Comercio recibe y responde las solicitudes de acceso, rectificación, actualización y supresión de sus clientes, proveedores y demás titulares. Puede atender la mayoría directamente desde el Servicio: el administrador puede editar o eliminar las fichas de clientes y proveedores. Si un cliente tiene ventas o presupuestos asociados, el Servicio no permite eliminar su ficha, pero el administrador puede modificar sus datos (por ejemplo, reemplazarlos por una referencia que no lo identifique) o pedir asistencia a Manatus.

8.2. Si un titular se dirige a Manatus, este derivará el pedido al Comercio sin demora. Cuando sea necesario, Manatus asistirá razonablemente al Comercio para localizar, exportar, corregir o eliminar datos, en la medida en que sus herramientas lo permitan.

9. Incidentes de seguridad

9.1. Ante un incidente de seguridad que afecte estos datos, Manatus procurará detectarlo y contenerlo, evaluará su alcance, aplicará medidas de mitigación, notificará al Comercio sin demora indebida y a más tardar dentro de las 72 (setenta y dos) horas desde que tome conocimiento, con la información disponible, y colaborará razonablemente con la investigación y la respuesta.

9.2. El Comercio realizará las comunicaciones a los titulares y a las autoridades que le correspondan como responsable, sin perjuicio de las que correspondan directamente a Manatus.

10. Conservación y eliminación

10.1. Durante la vigencia de los Términos, el Comercio decide qué datos conservar y puede modificarlos o eliminarlos desde el Servicio, con el alcance indicado en la sección 8.1.

10.2. Al terminar la relación, Manatus conservará los datos durante el plazo previsto en la cláusula 16 de los Términos para permitir que el Comercio pida una copia, y luego los eliminará de los sistemas en producción; las copias de seguridad se eliminarán al cumplir su ciclo de retención. Solo podrán conservarse por más tiempo si una norma lo exige o lo autoriza.

11. Información y verificación

El Comercio puede pedir información razonable sobre las medidas de seguridad del Servicio. Manatus la proporcionará mediante descripciones técnicas, políticas o documentación disponibles. Cualquier verificación adicional se acordará por escrito y no podrá comprometer la seguridad, la confidencialidad ni la continuidad del Servicio para otros comercios.

12. Responsabilidades

12.1. El Comercio es responsable de: la licitud de la recolección y del uso de los datos; informar a los titulares cuando corresponda; contar con las bases legales necesarias; atender las solicitudes de los titulares; decidir qué datos carga y no cargar datos innecesarios o prohibidos; y cumplir las obligaciones de registro de sus propias bases de datos que le correspondan.

12.2. Manatus es responsable de tratar los datos conforme a este Acuerdo, a los Términos y a las instrucciones legítimas del Comercio, y de aplicar las medidas de seguridad comprometidas. Rige la limitación de responsabilidad de la cláusula 18 de los Términos.

13. Vigencia

Este Acuerdo rige mientras Manatus trate datos por cuenta del Comercio y, en lo que por su naturaleza deba continuar (confidencialidad y eliminación), después de terminada la relación.

14. Contacto

Eduardo Felice (nombre comercial: Manatus Computación) · CUIT 20-20537228-9 · Pío XII 1726, Santos Lugares, Partido de Tres de Febrero, Provincia de Buenos Aires, Argentina · Email manatus.info@gmail.com · WhatsApp +54 9 11 2490-2121 · Soporte: lunes a viernes de 10:00 a 13:00 y de 16:30 a 19:30 (hora de la República Argentina, UTC-3), excluidos feriados nacionales.