Última actualización: 23 de septiembre de 2026 — Versión 1.1
Documentos relacionados: Términos y Condiciones · Política de Privacidad
Este Anexo aplica a los Clientes que, en el uso del Servicio, cargan Datos Personales de terceros (leads, contactos, cuentas comerciales) sujetos al Reglamento General de Protección de Datos de la UE (RGPD), la Ley de Privacidad del Consumidor de California (CCPA/CPRA), la Ley General de Protección de Datos de Brasil (LGPD) u otra normativa de protección de datos aplicable. Forma parte integrante de los Términos y Condiciones cuando resulte de aplicación.
2.1. Este Anexo regula el Tratamiento de Datos Personales que InnovaCRM realiza por cuenta del Cliente en el marco de la prestación del Servicio conforme a los Términos y Condiciones.
2.2. Este Anexo entra en vigencia junto con los Términos y Condiciones, y permanece vigente mientras InnovaCRM trate Datos Personales por cuenta del Cliente.
InnovaCRM trata los Datos Personales únicamente con la finalidad de prestar el Servicio (alojamiento, procesamiento, backup, soporte técnico) conforme a las instrucciones documentadas del Cliente, expresadas mediante la configuración y uso del Servicio y estos Términos.
InnovaCRM se compromete a:
5.1. Tratar los Datos Personales únicamente conforme a las instrucciones documentadas del Cliente, salvo que una obligación legal exija lo contrario (en cuyo caso lo informará al Cliente previamente, salvo prohibición legal).
5.2. Garantizar que las personas autorizadas a tratar los Datos Personales estén sujetas a obligaciones de confidencialidad.
5.3. Implementar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (cifrado, controles de acceso, aislamiento por Cuenta, monitoreo), conforme a lo descripto en la Sección 7 de la Política de Privacidad.
5.4. Asistir razonablemente al Cliente, considerando la naturaleza del Tratamiento, en el cumplimiento de sus obligaciones de responder solicitudes de ejercicio de derechos de los Interesados (acceso, rectificación, eliminación, portabilidad, oposición).
5.5. Notificar al Cliente sin demora indebida (y, cuando la Legislación de Protección de Datos lo exija, dentro de las 72 horas de tomar conocimiento) ante cualquier violación de seguridad de los Datos Personales que administre, proporcionando la información disponible para que el Cliente pueda cumplir con sus propias obligaciones de notificación.
5.6. Poner a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones de este Anexo, y permitir auditorías razonables (incluyendo mediante cuestionarios de seguridad o revisión de certificaciones), con aviso previo razonable y sin más de una vez al año salvo requerimiento de una autoridad de control o tras un incidente de seguridad.
5.7. A elección del Cliente, eliminar o devolver todos los Datos Personales al finalizar la prestación del Servicio, y eliminar las copias existentes, salvo que la normativa aplicable exija su conservación, conforme al plazo indicado en la Sección 14.3 de los Términos y Condiciones.
6.1. El Cliente autoriza de forma general a InnovaCRM a subcontratar el Tratamiento de Datos Personales a los siguientes Subencargados, sujetos a obligaciones contractuales de protección de datos equivalentes a las de este Anexo:
| Subencargado | Servicio | Ubicación del tratamiento |
|---|---|---|
| Amazon Web Services (AWS) | Hosting de la aplicación y base de datos | us-east-1 (Virginia, Estados Unidos) |
| Brevo | Envío de emails transaccionales | París, Francia (Unión Europea) |
| OpenAI | Generación de respuestas y de vectores de búsqueda para las funcionalidades asistidas por inteligencia artificial | Estados Unidos |
| Anthropic | Generación de respuestas para las funcionalidades asistidas por inteligencia artificial | Estados Unidos |
6.1.1. El tratamiento por parte de los proveedores de inteligencia artificial se limita al contenido de cada consulta y a los datos estrictamente necesarios para responderla. InnovaCRM no autoriza el uso de dichos datos para el entrenamiento de modelos, y las funcionalidades de IA pueden deshabilitarse a pedido del Cliente.
6.2. InnovaCRM notificará al Cliente con antelación razonable ante la incorporación de nuevos Subencargados, dando al Cliente la posibilidad de objetar por motivos razonables de protección de datos dentro de un plazo de 30 (treinta) días corridos desde la notificación. Si las partes no logran resolver la objeción, el Cliente podrá terminar el Servicio en lo que respecta al Tratamiento afectado.
7.1. InnovaCRM, encargado del tratamiento, está establecido en la República Argentina, país que cuenta con una decisión de adecuación vigente de la Comisión Europea para la transferencia internacional de datos personales, lo que simplifica la transferencia de Datos Personales desde el Espacio Económico Europeo hacia InnovaCRM.
7.2. Sin perjuicio de lo anterior, cuando el Tratamiento implique una transferencia posterior de Datos Personales fuera del Espacio Económico Europeo, Reino Unido, Brasil u otra jurisdicción con restricciones equivalentes de transferencia internacional (en particular, hacia Estados Unidos, donde se aloja la infraestructura principal del Servicio a través de Amazon Web Services), InnovaCRM implementará el mecanismo de transferencia correspondiente, incluyendo, según corresponda: (a) las Cláusulas Contractuales Tipo de la Comisión Europea; (b) la adhesión al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework); u (c) otro mecanismo válido bajo la Legislación de Protección de Datos aplicable.
7.3. A solicitud del Cliente, InnovaCRM informará el mecanismo de transferencia vigente para cada Subencargado y pondrá a disposición la documentación correspondiente.
En la medida en que la CCPA/CPRA resulte aplicable, InnovaCRM actúa como "Service Provider" respecto de los Datos Personales del Cliente, y se compromete a: no vender ni "compartir" dichos Datos Personales; no retenerlos, usarlos o divulgarlos para fines distintos de los especificados en los Términos y este Anexo; y no combinarlos con datos recibidos de otras fuentes, salvo excepciones permitidas por la CCPA/CPRA.
Sin perjuicio de las limitaciones de responsabilidad generales de los Términos y Condiciones, cada parte responderá por los daños causados por su propio incumplimiento de la Legislación de Protección de Datos aplicable, conforme a lo dispuesto en la Sección 12.3 de los Términos.
Este Anexo permanece vigente mientras InnovaCRM trate Datos Personales por cuenta del Cliente, y termina automáticamente al finalizar los Términos y Condiciones, sin perjuicio de las obligaciones de eliminación/devolución de datos y confidencialidad, que sobreviven conforme a la Sección 5.7.
Para consultas sobre este Anexo o para solicitar auditorías: privacidad@innovacrm.com.ar