Acuerdo de Tratamiento de Datos
Versión 2026-11 — vigente desde el 5 de noviembre de 2026.
Este acuerdo forma parte de los Términos y Condiciones y regula cómo el titular de CobrOS (el Encargado) trata los datos personales que cada negocio usuario de CobrOS (el Responsable) carga sobre sus clientes, en los términos del art. 25 de la Ley 25.326.
1. Objeto
El Encargado trata los datos de los clientes, deudores, cobradores y vendedores del Responsable solo para prestarle el servicio CobrOS: almacenarlos, mostrarlos en el panel, calcular la cuenta corriente, generar recibos y links de pago, enviar los avisos que el Responsable activa y guardar la documentación de sus créditos.
2. Datos alcanzados
Identificación y contacto (nombre, DNI, CUIT, domicilio, teléfono, email), datos de la deuda y los pagos, ubicación de cobros y visitas, fotos del DNI, selfie y firma, y los documentos que el Responsable adjunte al legajo.
3. Instrucciones del Responsable
El Encargado trata los datos solo según las instrucciones del Responsable, que se expresan con el uso y la configuración del sistema y con los pedidos que haga por escrito. No los usa para fines propios (publicidad, estadísticas para terceros, bases compartidas, entrenamiento de inteligencia artificial) ni los cede a terceros, salvo orden de autoridad competente. Si una instrucción le parece contraria a la ley, se lo avisa al Responsable.
4. Confidencialidad
Las personas que acceden a los datos por cuenta del Encargado lo hacen solo cuando hace falta para operar el sistema o dar el soporte que pidió el Responsable, y están obligadas a guardar secreto (art. 10 de la Ley 25.326), aun después de terminado el servicio.
5. Medidas de seguridad
- Conexión cifrada (HTTPS) y contraseñas con hash bcrypt.
- Aislamiento por Negocio en todas las consultas.
- DNI, selfie y firma en almacenamiento privado por Negocio, servidos solo con sesión del administrador, con registro de cada acceso (quién, cuándo, desde qué IP).
- Roles: vendedores y cobradores ven solo su cartera.
- Tokens de MercadoPago cifrados; sin datos de tarjetas.
- Firewall, acceso restringido al servidor y backups diarios.
- Borrado automático de las fotos de identidad 5 años después de saldado el crédito.
6. Subencargados
El Responsable autoriza a estos proveedores, que solo reciben lo necesario para su función:
- DonWeb / Dattaweb (Argentina): servidores donde corre la aplicación y se guardan los datos.
- MercadoPago (Argentina): links de pago, con la cuenta del propio Responsable.
- WhatsApp / Meta (Estados Unidos y otros): avisos y recibos, solo si el Responsable los activa.
- Servicios push de Google, Apple y Mozilla (Estados Unidos): notificaciones a los usuarios del panel.
Si el Encargado suma o cambia un subencargado, lo avisa con 15 días de anticipación en esta página y por email; el Responsable puede oponerse y, si no hay acuerdo, darse de baja sin costo.
7. Pedidos de los titulares
Si un cliente del Responsable le pide al Encargado acceso, rectificación o supresión de sus datos, el Encargado se lo deriva al Responsable dentro de los 5 días hábiles y lo asiste para cumplir los plazos de la ley (10 días corridos para el acceso, 5 días hábiles para rectificar o suprimir), por ejemplo borrando o exportando un cliente puntual.
8. Incidentes de seguridad
Ante un incidente que afecte datos del Responsable, el Encargado se lo avisa dentro de las 72 horas de conocerlo, con lo que se sepa (qué pasó, qué datos, qué se hizo y qué se recomienda), lo contiene y deja registro interno.
9. Fin del servicio
Al terminar la suscripción, el Responsable puede exportar sus datos durante 30 días. Después el Encargado los destruye (incluidas las copias de backup, que rotan en el mismo ciclo) y conserva solo las constancias mínimas que exige la ley.
10. Auditoría
El Responsable puede pedir, una vez por año o ante un incidente, información razonable sobre las medidas de seguridad y el registro de accesos a sus datos. El Encargado la entrega por escrito dentro de los 15 días hábiles.
11. Declaraciones del Responsable
- Tiene base legal y el consentimiento de sus clientes para cargar sus datos, y en especial el consentimiento expreso para las fotos del DNI y la selfie (CobrOS lo pide por separado en la aceptación del crédito).
- Cumple la Ley 24.240 (en particular el art. 36 en sus créditos y el art. 8 bis en sus cobranzas) y la normativa del BCRA y la UIF que le corresponda.
- No usa CobrOS para cobranzas abusivas ni para contactar a terceros ajenos a la deuda.
- Inscribe sus bases de datos en el Registro de la Agencia de Acceso a la Información Pública cuando corresponda (art. 21 de la Ley 25.326).
12. Responsabilidad
Cada parte responde por sus propios incumplimientos de este acuerdo y de la ley. Si el Encargado usara los datos para fines propios, pasaría a responder como responsable de ese tratamiento (art. 25 de la Ley 25.326).