Anexo de Tratamiento de Datos

1. Partes y roles

El cliente actúa como responsable porque decide finalidades, preguntas, audiencias y medios de contacto. OPRIME actúa como encargado técnico respecto de esos datos y como responsable independiente para facturación, seguridad, soporte y administración de sus propios usuarios.

2. Objeto, duración y finalidad

OPRI.ME tratará datos para alojar, organizar, presentar, respaldar, proteger, transmitir, generar resultados, reportes y exportaciones, y prestar soporte. El encargo dura mientras la cuenta esté activa y durante el periodo de conservación o eliminación acordado.

3. Categorías de datos y titulares

• Titulares: encuestados, visitantes, usuarios de ubicaciones, responsables de contrato, personal del cliente y usuarios autorizados.
• Datos: identificadores y contacto cuando el cliente los solicite; cliente, ubicación, área, asignación, respuestas, comentarios, fechas, aperturas, intentos, duración, canal, IP, navegador, dispositivo y registros de seguridad.
• El cliente no debe pedir datos sensibles salvo necesidad legítima, proporcionalidad, información adecuada y cumplimiento de los requisitos legales aplicables.

4. Instrucciones del cliente

OPRI.ME trata los datos conforme a estos términos, la configuración de la cuenta y las instrucciones documentadas del cliente. Si una instrucción parece ilícita o incompatible con la seguridad, podrá suspenderse y solicitar aclaración. El cliente garantiza que cuenta con facultades y base jurídica para instruir el tratamiento.

5. Confidencialidad y acceso

El acceso se limita a personal y proveedores que lo necesitan para prestar o proteger el servicio y que están sujetos a obligaciones de confidencialidad. El cliente administra usuarios, permisos y destinatarios de sus exportaciones.

6. Seguridad

OPRI.ME aplica medidas proporcionales a naturaleza, volumen, contexto y riesgo, incluyendo aislamiento por cuenta, controles de acceso, protección de credenciales, registros, respaldos y procedimientos de incidentes. El cliente debe proteger credenciales, dispositivos y archivos exportados.

7. Subencargados y servicios externos

OPRI.ME puede utilizar proveedores de hosting, almacenamiento y correo efectivamente configurados para operar la plataforma. Las integraciones nombradas en el código actual son Mercado Pago para facturación y Google para reCAPTCHA y analítica del sitio; estas integraciones no reciben contenido de encuestas salvo que sea estrictamente necesario para su función y esté informado.

OPRI.ME exige obligaciones de protección acordes al servicio y notificará cambios materiales de subencargados mediante la plataforma, correo o documentación contractual. El cliente puede plantear una objeción fundada en hola@opri.me. No se incorporan nombres de proveedores que no estén confirmados.

8. Incidentes

Ante un incidente que afecte datos tratados por cuenta del cliente, OPRI.ME detectará, contendrá, evaluará, registrará y recuperará el servicio, y facilitará información razonablemente disponible para que el cliente cumpla sus obligaciones. La notificación se realizará sin demora indebida cuando resulte procedente, sin atribuir plazos legales inexistentes al caso concreto.

9. Derechos ARCO y cooperación

Si OPRI.ME recibe una solicitud relativa a datos controlados por el cliente, la remitirá o indicará cómo contactar al cliente, salvo impedimento legal. OPRI.ME proporcionará asistencia razonable para localizar, exportar, rectificar, bloquear o eliminar datos cuando la función y la ley lo permitan.

10. Transferencias y ubicación

Las comunicaciones a subencargados se limitan a lo necesario para operar. Cuando el tratamiento implique una transferencia nacional o internacional, se aplicarán las obligaciones contractuales y legales correspondientes. El cliente puede solicitar información disponible sobre ubicación y destinatarios en hola@opri.me.

11. Devolución, exportación y eliminación

Durante la vigencia y hasta 12 meses después de quedar inactiva, el cliente puede solicitar reactivación, exportación en PDF y CSV o eliminación. Después se elimina o anonimiza la información operativa, salvo registros legalmente bloqueados. Los respaldos residuales se depuran hasta en 90 días cuando sea técnicamente viable y las bajas se reaplican después de una restauración.

12. Terminación y evidencia

Al terminar el encargo, cesa el tratamiento operativo salvo conservación permitida. OPRI.ME mantiene evidencia mínima de instrucciones, exportaciones, solicitudes de eliminación, incidentes y cumplimiento cuando sea necesaria para seguridad, obligaciones legales o defensa de derechos, sin usarla con fines comerciales.