Acuerdo de Encargado de Tratamiento (DPA)
Establecimiento: Ciudad Autónoma de Buenos Aires, Argentina.
Contacto: soporte@tutorwp.cloud
Este documento formaliza la relación en la que el cliente de TutorWP (“el tenant”) es responsable de ciertos datos personales que carga en el servicio sobre terceros, y TutorWP actúa como encargado de ese tratamiento, procesando esos datos únicamente por instrucción del tenant. Está disponible públicamente para que cualquier tenant pueda invocarlo, sin necesidad de firma bilateral.
1. Objeto
Este DPA cubre todos los datos personales que TutorWP procese por cuenta del tenant al conectar, administrar, monitorear, respaldar y generar reportes sobre sus sitios, incluyendo contactos de reportes, credenciales de conexión a sitios, metadatos técnicos de los sitios administrados, contenido transferido a Anthropic para generar reportes con IA y cualquier información personal que pudiera estar contenida de forma incidental en los datos transferidos para prestar el servicio.
2. Duración
Este encargo dura mientras se mantenga la relación contractual entre el tenant y TutorWP.
3. Obligaciones de TutorWP como encargado
- Procesar los datos únicamente conforme a las instrucciones documentadas del tenant.
- Mantener confidencialidad sobre los datos tratados.
- Aplicar medidas de seguridad razonables, incluyendo cifrado de credenciales de conexión en reposo.
- No utilizar los datos del tenant para fines propios ajenos a la prestación del servicio.
- Asistir al tenant, dentro de lo razonable, cuando deba responder a un ejercicio de derechos de uno de sus propios contactos.
4. Obligaciones del tenant como responsable
- Cargar en TutorWP únicamente datos que esté autorizado a tratar.
- Informar a sus propios clientes o contactos sobre el tratamiento, cuando corresponda.
- No enviar datos sensibles ni información innecesaria a través de nombres de sitios, mensajes, configuraciones o contenido de reportes.
- Configurar los destinatarios de sus reportes de manera legítima y mantenerlos actualizados.
- Responder por las instrucciones que le da a TutorWP respecto de los datos que trata por su cuenta.
5. Subencargados
TutorWP utiliza proveedores para prestar el servicio. Los que aparecen como “responsable independiente” no procesan datos por instrucción de TutorWP; actúan bajo sus propios términos.
| Proveedor | Función | Rol |
|---|---|---|
| Supabase | Base de datos y autenticación | Subencargado |
| Hostinger | Infraestructura del servicio | Subencargado |
| Resend | Envío de emails transaccionales | Subencargado |
| Anthropic | Generación de reportes con IA | Subencargado |
| ImprovMX | Reenvío del email de soporte | Subencargado |
| Backblaze | Almacenamiento de backups de infraestructura | Subencargado |
| Mercado Pago | Procesamiento de pagos | Responsable independiente |
Si TutorWP incorpora un nuevo subencargado que procese datos por cuenta del tenant, se actualiza esta tabla y la fecha de “última actualización” de este documento.
6. Destino de los datos al finalizar la relación
Al finalizar la relación contractual, los datos del tenant siguen el ciclo de baja y purgado implementado en el servicio para sitios y cuentas dadas de baja.
7. Notificación de incidentes
Si ocurre un incidente de seguridad que afecte datos personales tratados por cuenta del tenant, TutorWP lo notifica sin dilación indebida, evaluando caso por caso según la gravedad y el tipo de dato involucrado.
8. Auditoría
El tenant puede solicitar a TutorWP información razonable sobre cómo se procesan sus datos a través de soporte@tutorwp.cloud.
9. Orden de prelación
Ante cualquier contradicción entre este DPA y los Términos y Condiciones respecto del tratamiento de datos personales, prevalece lo dispuesto en este DPA.