Acuerdo de Encargo de Tratamiento (DPA)

Este acuerdo complementa la Política de Privacidad y los Términos y Condiciones, y regula el tratamiento de datos personales que arrobaMail realiza por cuenta del Cliente. Si necesitás una versión firmada para tu propio cumplimiento, escribinos a info@arrobamail.com.

1. Partes y objeto

Responsable del tratamiento: el Cliente que usa arrobaMail para enviar campañas a sus propios contactos.
Encargado del tratamiento: TECSID de Danilo Raúl Garín (CUIT 23-23639244-9), titular de la solución arrobaMail.

Este acuerdo rige el tratamiento de los datos personales de los suscriptores/contactos que el Cliente carga en la plataforma (el "Plano B" de la Política de Privacidad, punto 3). Respecto de esos datos, el Cliente es el Responsable y arrobaMail actúa como Encargado.

No alcanza a los datos de la cuenta del Cliente (Plano A), respecto de los cuales arrobaMail es Responsable según su Política de Privacidad.

Modelo Reseller (marca blanca). Si el Cliente es un Reseller que revende el Servicio a sus propios clientes, arrobaMail actúa como sub-encargado: provee la infraestructura y el software, sin relación directa con los clientes del Reseller ni con los suscriptores que estos cargan, y sin determinar las finalidades ni validar la licitud o el consentimiento de esas listas. El Reseller es responsable de contar con la base legal y de celebrar con cada uno de sus clientes los contratos de encargo de tratamiento que correspondan, y es el punto de contacto de sus clientes y de los titulares. arrobaMail asistirá al Reseller en lo que razonablemente corresponda a su rol de sub-encargado (ver Términos, punto 2.6).

2. Marco normativo

Este acuerdo se celebra conforme a:

Argentina: Ley 25.326 de Protección de los Datos Personales (en particular su art. 25, encargados de tratamiento) y Decreto 1558/2001.
Unión Europea: Reglamento (UE) 2016/679 (GDPR), especialmente su art. 28, cuando el Cliente o sus titulares queden alcanzados.
Brasil: Lei 13.709/2018 (LGPD) cuando corresponda.

3. Objeto, duración, naturaleza y finalidad

Objeto: tratamiento de datos de suscriptores para prestar el Servicio de eMail Marketing contratado.
Duración: mientras esté vigente la relación contractual con el Cliente, salvo obligación legal de conservación.
Naturaleza y finalidad: recolección, almacenamiento, segmentación, envío de campañas, automatizaciones, medición (aperturas, clics, rebotes, quejas, bajas) y generación de reportes, únicamente por cuenta y según las instrucciones del Cliente.
Tipos de datos: identificación y contacto (email —obligatorio—, nombre y campos personalizados que defina el Cliente) y métricas de interacción.
Categorías de titulares: los suscriptores/contactos del Cliente.

4. Obligaciones del Encargado (arrobaMail)

arrobaMail se obliga a:

Tratar los datos solo según las instrucciones documentadas del Cliente (incluidas las transferencias internacionales), salvo que una norma lo obligue a otra cosa, en cuyo caso informará al Cliente cuando sea legalmente posible.
Garantizar la confidencialidad y que las personas autorizadas a tratar los datos asuman ese deber (art. 10, Ley 25.326).
Aplicar medidas técnicas y organizativas de seguridad adecuadas (ver Política de Privacidad, punto 13).
Respetar las condiciones para recurrir a subencargados (punto 5).
Asistir al Cliente —en la medida de lo posible y según la naturaleza del tratamiento— para responder solicitudes de ejercicio de derechos de los titulares.
Asistir al Cliente en el cumplimiento de sus obligaciones de seguridad, notificación de incidentes y evaluaciones de impacto.
A elección del Cliente, suprimir o devolver los datos al finalizar la prestación, salvo conservación exigida por ley (punto 7).
Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de estas obligaciones.

5. Subencargados

El Cliente autoriza a arrobaMail a recurrir a los subencargados listados en la Política de Privacidad, punto 10 (entre otros, Akamai/Linode, Cloudflare, Relevance AI, Google, Mercado Pago, PayPal, Payoneer y WhatsApp).
arrobaMail impone a cada subencargado obligaciones de protección equivalentes a las de este acuerdo.
arrobaMail informará al Cliente sobre la incorporación o sustitución de subencargados con antelación razonable, dándole oportunidad de oponerse por motivos fundados.
arrobaMail responde frente al Cliente por el cumplimiento de los subencargados.

6. Transferencias internacionales

Parte del tratamiento ocurre fuera de Argentina, principalmente en Estados Unidos y en la red global de Cloudflare. Esas transferencias se amparan en las garantías descritas en la Política de Privacidad, punto 12 (necesidad para la ejecución del contrato —art. 12, Ley 25.326—, cláusulas contractuales modelo de la Disposición AAIP 60-E/2016 y Standard Contractual Clauses del GDPR cuando corresponda).

7. Devolución y supresión

Al finalizar la prestación, y a elección del Cliente, arrobaMail suprimirá o devolverá los datos de suscriptores, y eliminará las copias existentes, salvo aquellas que deba conservar por obligación legal, fiscal, de seguridad o de defensa ante reclamos. Las copias de seguridad existen para continuidad operativa e infraestructura y no constituyen un servicio de restauración individual de datos eliminados por el Cliente.

8. Incidentes de seguridad

Ante un incidente de seguridad que afecte datos personales tratados por cuenta del Cliente, arrobaMail lo notificará sin demora injustificada, con la información disponible, para que el Cliente pueda cumplir sus propias obligaciones de notificación ante la autoridad y los titulares.

Contacto de incidentes: abuse@arrobamail.com o info@arrobamail.com (asunto: "Seguridad").

9. Auditoría e información

arrobaMail pondrá a disposición del Cliente la información razonable para acreditar el cumplimiento de este acuerdo y colaborará con auditorías o inspecciones acordadas previamente, en condiciones que no comprometan la seguridad ni la confidencialidad de otros clientes.

10. Responsabilidad del Cliente

El Cliente, como Responsable, garantiza que cuenta con base legal o consentimiento para tratar los datos de sus suscriptores, que los informó conforme a la ley y que sus instrucciones cumplen la normativa aplicable. El Cliente es responsable del contenido de sus campañas y de la licitud de sus listas (ver Política Anti-Spam).

11. Ley aplicable

Este acuerdo se rige por la legislación argentina y se integra con la Política de Privacidad y los Términos y Condiciones. Para Clientes alcanzados por el GDPR o la LGPD, aplican adicionalmente esos regímenes.

12. Contacto

Privacidad y DPA: info@arrobamail.com (asunto: "DPA")
Incidentes de seguridad y abuso: abuse@arrobamail.com
WhatsApp: +54 9 11 5655-0699

Última actualización: 20 de junio de 2026 — Versión 1.0.