ConnectHR

Acuerdo de Procesamiento de Datos (DPA)

Última actualización: 25/7/2026

Este Acuerdo de Procesamiento de Datos ("DPA") forma parte de los Términos y Condiciones entre ConnectHR ("Encargado del Tratamiento" / "Procesador") y la empresa cliente ("Responsable del Tratamiento" / "Controlador"), y regula el tratamiento de Datos Personales de los empleados de la empresa cliente conforme a la Ley 25.326.

1. Roles

  • La Empresa Cliente es el Responsable del tratamiento (define qué datos sube y con qué finalidad).
  • ConnectHR actúa como Encargado: trata los datos exclusivamente por cuenta y orden del Responsable.

2. Objeto del Tratamiento

  • Categorías de titulares: empleados, contratistas y colaboradores de la Empresa Cliente.
  • Categorías de datos: identificación, datos laborales, recibos de sueldo, comunicaciones internas, respuestas a encuestas, mood/clima.
  • Finalidad: prestación del Servicio ConnectHR.
  • Duración: mientras esté vigente el contrato del Servicio.

3. Obligaciones de ConnectHR (Encargado)

  • Tratar los datos únicamente según las instrucciones documentadas del Responsable.
  • Garantizar que su personal con acceso a datos esté obligado a la confidencialidad.
  • Aplicar medidas técnicas y organizativas de seguridad: cifrado en tránsito (TLS), cifrado en reposo, Row-Level Security, control de acceso por roles y registros de auditoría.
  • Notificar al Responsable cualquier incidente de seguridad en un plazo no mayor a 72 horas desde su detección.
  • Asistir al Responsable para atender solicitudes de acceso, rectificación o supresión de los titulares.
  • Eliminar o devolver los datos al finalizar el contrato, salvo conservación por obligación legal.

4. Subencargados (subprocesadores)

El Responsable autoriza a ConnectHR a contratar los siguientes subprocesadores para la prestación del Servicio:

  • Proveedor de infraestructura cloud y base de datos (alojamiento + auth + storage).
  • Proveedor de servicios de IA (asistente conversacional, sin entrenamiento con datos del cliente).
  • Proveedor de envío de emails transaccionales.

ConnectHR notificará al Responsable cualquier alta o cambio de subprocesador, otorgando un plazo razonable para objetar fundadamente.

5. Transferencias Internacionales

Cuando los subprocesadores almacenen datos fuera de Argentina, ConnectHR garantizará que la transferencia se realice a países con nivel adecuado de protección según la AAIP, o mediante cláusulas contractuales tipo equivalentes.

6. Auditoría

El Responsable puede solicitar, con preaviso razonable y no más de una vez al año, información que acredite el cumplimiento del presente DPA.

7. Responsabilidad

Cada Parte responderá por los daños que cause como consecuencia del incumplimiento de sus obligaciones bajo este DPA y la Ley 25.326.

8. Vigencia y Terminación

Este DPA se mantendrá vigente mientras ConnectHR trate datos del Responsable. A la finalización, ConnectHR procederá a la eliminación segura de los datos en un plazo máximo de 30 días, salvo obligación legal de conservación.

9. Ley aplicable

Este DPA se rige por las leyes de la República Argentina, en particular la Ley 25.326. Jurisdicción: Tribunales Ordinarios de Rosario, Santa Fe.

10. Contacto del Encargado

Email: dpo@connecthr.info