Anexo de Tratamiento de Datos de HoraVya

# HORAVYA — Anexo de Tratamiento de Datos (DPA)

**Versión:** `2026-09-14-v1.0`  
**Estado documental:** final y disponible para adhesión electrónica  
**Proveedor:** Alan Daniel Gimenez, CUIT 20-33615731-6, con domicilio en Guernica, Partido de Presidente Perón, Provincia de Buenos Aires, República Argentina (“HORAVYA”)  
**Cliente:** la persona u organización identificada en la cuenta o contratación (“Cliente”)

## 1. Integración y vigencia

Este DPA integra los Términos de HORAVYA cuando el Cliente incorpora o genera datos personales respecto de los cuales determina las finalidades y HORAVYA presta tratamiento por su cuenta.

Se acepta electrónicamente junto con los Términos o mediante una aceptación específica y rige durante la prestación, incluido el período contractual de salida y eliminación. No necesita firma manuscrita para formar parte del contrato, sin perjuicio de que las partes puedan documentar una aceptación adicional.

## 2. Roles y normativa

El Cliente actúa como responsable respecto de los datos de sus clientes finales, integrantes y demás terceros cuyas finalidades determina. HORAVYA actúa como prestador de servicios informatizados o encargado y trata esos datos sólo bajo instrucciones documentadas del Cliente, estos documentos y la configuración lícita de la cuenta.

Cada parte cumple la Ley 25.326, su reglamentación y las normas aplicables a su actividad. HORAVYA actúa como responsable independiente para sus propios datos de cuenta, facturación, seguridad y relación comercial.

## 3. Detalle del tratamiento

| Elemento | Descripción |
| --- | --- |
| Objeto | Provisión de agenda, reservas, clientes, equipo, caja, comunicaciones y funciones contratadas |
| Duración | Vigencia del servicio, período de salida y ventanas de backup definidas en la matriz de retención |
| Operaciones | Recolección, registro, organización, consulta, alojamiento, transmisión autorizada, soporte, backup, exportación y eliminación |
| Titulares | Clientes finales, integrantes, profesionales, contactos y otras personas incorporadas lícitamente por el Cliente |
| Datos | Identidad y contacto, reserva, servicio, profesional, fecha/hora, estado, comentarios limitados, pago o seña, roles, disponibilidad y registros operativos |
| Finalidad | Gestionar la actividad del Cliente según su configuración e instrucciones |
| Datos excluidos por defecto | Historias clínicas, diagnósticos, biometría y otras categorías sensibles no habilitadas específicamente |

## 4. Instrucciones

HORAVYA:

- tratará los datos sólo para prestar, asegurar, mantener y soportar el servicio;
- no los venderá, usará para marketing propio ni los cederá para una finalidad distinta;
- informará al Cliente si considera que una instrucción infringe la normativa y podrá suspenderla hasta aclararla;
- comunicará un requerimiento de autoridad cuando la ley lo permita;
- mantendrá trazabilidad razonable de instrucciones y operaciones relevantes.

El uso normal de funciones y configuraciones constituye una instrucción documentada. Instrucciones extraordinarias pueden requerir evaluación de viabilidad, seguridad y costo.

## 5. Personal y confidencialidad

HORAVYA limita el acceso a quienes lo necesitan para sus funciones. Las personas autorizadas quedan sujetas a deberes de confidencialidad y reciben pautas proporcionales a su acceso.

## 6. Seguridad

HORAVYA mantiene medidas proporcionales al riesgo, incluyendo:

- autenticación y gestión de sesiones;
- roles, permisos y separación lógica entre negocios;
- cifrado en tránsito y gestión de secretos del lado servidor;
- mínimo privilegio, registros de seguridad y control de cambios;
- pruebas de autorización, aislamiento y dependencias;
- backups, restauración y continuidad verificados para la topología activa;
- procedimientos de respuesta a incidentes y eliminación.

La configuración productiva no se habilita hasta superar sus controles técnicos, contractuales y de ubicación. HORAVYA puede actualizar las medidas para mantener o mejorar la seguridad sin reducir materialmente la protección global.

## 7. Subencargados

El Cliente autoriza de forma general a HORAVYA a utilizar los subencargados incluidos en el registro productivo vigente para infraestructura, autenticación, almacenamiento, backup, correo, monitoreo, soporte y pagos.

HORAVYA deberá:

- imponer obligaciones de protección compatibles con este DPA;
- verificar función, datos, ubicación o acceso, retención y seguridad antes de habilitarlos;
- seguir siendo responsable frente al Cliente por el tratamiento que les encomienda;
- informar con al menos quince días de anticipación un cambio material, salvo urgencia de seguridad o continuidad debidamente justificada.

El Cliente puede objetar durante ese plazo por motivos razonables de protección de datos. Las partes buscarán una alternativa; si no existe una solución razonable, el Cliente podrá terminar la función afectada o el servicio antes de la activación, sin penalidad por períodos futuros.

Un proveedor incluido sólo como “staging”, “inactivo”, “condicional” o “pendiente” no queda autorizado para datos comerciales reales.

## 8. Transferencias internacionales

HORAVYA no transferirá datos a un país sin nivel adecuado ni permitirá acceso desde él sin utilizar un mecanismo habilitado por la normativa argentina. Cuando correspondan cláusulas contractuales modelo de la AAIP, se incorporarán al vínculo con el receptor.

Si un proveedor requiere un instrumento distinto de los modelos aprobados, HORAVYA no lo activará hasta completar el procedimiento ante la autoridad que resulte necesario. El mapa de transferencias se mantiene por proveedor, función, país o región y mecanismo.

## 9. Derechos de titulares

HORAVYA asistirá al Cliente para localizar, acceder, exportar, rectificar o suprimir datos, teniendo en cuenta el rol de cada parte. Si recibe directamente un pedido sobre datos del Cliente:

1. verificará razonablemente identidad y alcance;
2. registrará la recepción;
3. lo comunicará al Cliente sin demora indebida, salvo impedimento legal;
4. ejecutará las medidas técnicamente disponibles para cumplir dentro del plazo aplicable.

La coordinación no impide que HORAVYA cumpla obligaciones que le correspondan como responsable independiente.

## 10. Incidentes

HORAVYA documentará y gestionará incidentes de confidencialidad, integridad o disponibilidad. Si confirma un incidente que afecte datos tratados por cuenta del Cliente, lo notificará sin demora indebida y, como objetivo contractual máximo, dentro de las cuarenta y ocho horas desde su confirmación, salvo impedimento legal.

La comunicación incluirá la información disponible sobre naturaleza, categorías, alcance probable, medidas adoptadas y contacto. La notificación no implica reconocimiento de responsabilidad. HORAVYA mantendrá actualizaciones razonables y colaborará con las obligaciones del Cliente.

## 11. Asistencia y evidencia

HORAVYA facilitará información razonable sobre seguridad, subencargados, derechos, incidentes, evaluaciones y cumplimiento. El Cliente puede solicitar evidencia una vez por año o ante un incidente material.

Una auditoría deberá ser proporcional, coordinada, respetar la confidencialidad y no poner en riesgo a otros clientes. Se priorizarán reportes, pruebas y documentación existentes; una auditoría adicional puede tener costo si excede obligaciones legales o se debe a una instrucción particular del Cliente.

## 12. Devolución, salida y eliminación

Al solicitar la baja, el Cliente podrá pedir una exportación en el formato técnicamente disponible. El período de salida de treinta días forma parte de la prestación contractual y puede operar en modo de sólo lectura.

Al finalizar ese período, HORAVYA eliminará o anonimizará los datos tratados por cuenta del Cliente, salvo:

- datos que deba conservar por una obligación legal propia;
- una preservación limitada por reclamo, incidente u orden válida;
- autorización expresa del Cliente para posibles encargos posteriores, en cuyo caso la conservación no excederá dos años y mantendrá condiciones de seguridad.

Los backups se eliminan por rotación dentro de un máximo de treinta días. Mientras subsistan, no se usan para operaciones ordinarias y permanecen protegidos. Si se restaura una copia, se reaplican las supresiones vigentes antes de volver a operación.

## 13. Obligaciones del Cliente

El Cliente:

- obtiene los datos lícitamente y brinda los avisos necesarios;
- define una finalidad válida y limita los datos a lo necesario;
- configura permisos y mensajes de forma adecuada;
- atiende derechos de titulares y comunica a HORAVYA lo necesario para asistir;
- no instruye tratamientos ilícitos ni carga datos sensibles fuera de una función específicamente habilitada;
- protege sus credenciales y notifica incidentes propios;
- cumple las reglas sectoriales aplicables a sus servicios.

## 14. Responsabilidad, prelación y cambios

Las reglas de responsabilidad de los Términos se aplican a este DPA, con las excepciones allí previstas para obligaciones propias de protección de datos y normas inderogables.

Este DPA prevalece sobre los Términos exclusivamente respecto del tratamiento por cuenta del Cliente. Un cambio material tendrá nueva versión, aviso previo y, cuando corresponda, nueva aceptación.

## 15. Contacto

Privacidad y solicitudes relativas a este DPA: **horavya@gmail.com**.  
**Teléfono de contacto:** +54 9 11 2398-0622.