Acuerdo de Encargado de Tratamiento
Versión 1.2 — vigente desde 30/09/2026
Este Acuerdo es el contrato exigido por el art. 25 de la Ley 25.326 entre quien decide sobre los datos personales y quien los trata por su cuenta. Se celebra por aceptación electrónica al registrarse y constituye un anexo de los Términos y Condiciones. Puede descargarse o imprimirse desde esta misma página para acompañar una presentación institucional.
1. Partes y carácter del acuerdo
Son partes de este Acuerdo:
- el Responsable del tratamiento: el profesional usuario que contrata ListenIA y que determina las finalidades y los medios del tratamiento de los datos personales contenidos en sus proyectos;
- el Encargado del tratamiento: [RAZÓN SOCIAL], CUIT [CUIT], con domicilio en [DOMICILIO], que trata esos datos por cuenta del Responsable.
El Acuerdo se perfecciona con la aceptación electrónica que el Responsable presta al registrarse, de la que el Encargado conserva constancia con indicación de versión y fecha. Su vigencia se extiende mientras dure la prestación del Servicio.
2. Objeto, duración y finalidad
El Encargado trata datos personales por cuenta del Responsable con la única finalidad de prestar el Servicio: transcribir las grabaciones de entrevistas, generar resúmenes e informes a partir de ellas, responder las consultas que el Responsable formule sobre ese material y sobre el que él mismo incorpore, y alojar y poner a disposición del Responsable el resultado.
El tratamiento se extiende por el plazo de vigencia de la cuenta del Responsable y se rige por la Ley 25.326 y su reglamentación.
3. Categorías de datos y de titulares
Categorías de titulares: las personas entrevistadas por el Responsable y los terceros mencionados durante las entrevistas o en los documentos que el Responsable cargue. Pueden incluir personas menores de edad y personas con capacidad restringida.
Categorías de datos: datos identificatorios (nombre, rol o vínculo), el contenido de las entrevistas y todo dato que el Responsable incorpore a sus proyectos.
Las partes reconocen expresamente que el tratamiento puede comprender datos sensibles en los términos del art. 2 de la Ley 25.326, en particular datos relativos a la salud psíquica, a la vida familiar y a situaciones de violencia.
El Responsable solo incorpora datos sensibles cuando su tratamiento resulta lícito conforme a la normativa aplicable al caso concreto. Le corresponde verificar que su recolección, tratamiento, conservación y eventual comunicación estén amparados por una habilitación legal o profesional —como la que el art. 8 de la Ley 25.326 reconoce a los profesionales de la salud respecto de sus pacientes— o por un consentimiento válido, según corresponda, y respetar el secreto profesional que lo alcance. El Encargado aplica a esos datos un estándar reforzado de seguridad y confidencialidad.
4. Instrucciones documentadas
El Encargado trata los datos personales únicamente conforme a las instrucciones del Responsable, que se materializan a través del uso del Servicio y de las opciones de configuración que éste ofrece.
En particular, el Encargado se obliga a no utilizar los datos para finalidades propias. Ello comprende la prohibición de emplearlos para elaborar estadísticas o productos derivados, para mejorar o entrenar modelos de inteligencia artificial propios o de terceros, para elaborar perfiles, para publicidad, o para difundirlos como casos de éxito o material comercial.
El Encargado no cede ni transfiere los datos a terceros, salvo a los subencargados enumerados en la cláusula 7 y a los requerimientos de autoridad competente, en cuyo caso lo notificará al Responsable salvo prohibición legal.
5. Confidencialidad
El Encargado mantiene la confidencialidad de los datos personales, aun después de finalizada la relación, y garantiza que toda persona autorizada a tratarlos se encuentra obligada a idéntico deber de confidencialidad.
El Encargado reconoce que el contenido tratado puede estar alcanzado por el secreto profesional que obliga al Responsable, y adopta las medidas necesarias para no comprometerlo.
6. Medidas de seguridad
El Encargado aplica medidas técnicas y organizativas apropiadas, entre ellas: cifrado de las comunicaciones, almacenamiento de credenciales mediante funciones de hash con sal, autenticación de los usuarios con verificación de correo electrónico y segundo factor opcional, aislamiento lógico del contenido de cada cuenta, control de accesos al entorno de producción y resguardos periódicos de la base de datos.
El Encargado no conserva el audio de las entrevistas una vez transcripto. Mientras dura el procesamiento pueden existir copias temporales en el dispositivo del Responsable y en los subencargados de transcripción, en los términos y por los plazos que detalla la Política de Privacidad (apartados 4 y 7).
7. Subencargados
El Responsable autoriza al Encargado a recurrir a los siguientes subencargados, cada uno limitado a la función indicada:
- Deepgram (Estados Unidos) — transcripción del audio. Lo retiene solo mientras lo procesa.
- OpenAI (Estados Unidos) — generación de texto y lectura de imágenes a partir del contenido de los proyectos. Puede conservar lo que procesa hasta 30 días para detectar abusos.
- Google (Estados Unidos) — respaldo de transcripción y de generación de texto. Puede conservar lo que procesa, incluido el audio, hasta 55 días para detectar abusos.
- Amazon Web Services (Brasil, región San Pablo) — alojamiento de la aplicación y de la base de datos, y mensajes de texto de verificación.
- Resend (Estados Unidos) — correo electrónico, incluidos los informes que el Responsable elige enviarse por correo.
- Mercado Pago (Argentina) — procesamiento de pagos. No recibe contenido de los proyectos.
El Encargado impone a cada subencargado obligaciones de protección equivalentes a las de este Acuerdo. Toda incorporación o sustitución de subencargados se informa al Responsable con una antelación mínima de treinta (30) días, durante los cuales éste puede objetarla y, de mantenerse la objeción, rescindir el Servicio sin costo.
8. Transferencias internacionales
Las partes reconocen que la prestación del Servicio implica transferir datos personales a Estados Unidos y a Brasil, países que no integran la nómina de la Disposición 60-E/2016.
La transferencia se realiza en los términos del art. 12 de la Ley 25.326 y su reglamentación, y se apoya en dos resguardos: los acuerdos de tratamiento de datos que rigen la relación del Encargado con cada subencargado, que lo obligan a usar los datos solo para prestar su servicio, con medidas de seguridad y confidencialidad, y a no usarlos para entrenar modelos; y el consentimiento expreso de los titulares, que el Responsable se obliga a recabar informándoles el destino de los datos.
9. Asistencia al Responsable
El Encargado asiste al Responsable, en la medida de lo razonable, para atender los pedidos de acceso, rectificación, actualización y supresión que le formulen los titulares, y para cumplir sus obligaciones de seguridad y de notificación.
A tal fin, el Servicio permite al Responsable consultar, exportar, rectificar y eliminar por sí mismo el contenido de sus proyectos. Si el Encargado recibe directamente un pedido de un titular, lo derivará al Responsable sin responderlo por su cuenta, salvo obligación legal.
10. Incidentes de seguridad
El Encargado notificará al Responsable, sin dilación indebida y a más tardar dentro de las setenta y dos (72) horas de tomar conocimiento, todo incidente de seguridad que afecte datos personales tratados por su cuenta, informando la naturaleza del incidente, las categorías y el volumen aproximado de datos afectados, las consecuencias probables y las medidas adoptadas.
11. Devolución y supresión
El Servicio permite al Responsable descargar en cualquier momento todo el contenido de su cuenta. Al finalizar la prestación, el Encargado elimina los datos tratados por cuenta del Responsable de forma definitiva, según la causa:
- baja de la cuenta por el Responsable: en el momento de la baja. El Responsable puede descargar su contenido antes de darla de baja;
- suspensión o rescisión por el Prestador (por falta de pago o por incumplimiento de los Términos y Condiciones): el contenido se conserva y el Responsable puede exportarlo durante 30 días desde la suspensión o la rescisión; vencido ese plazo, y previo aviso, puede ser eliminado;
- inactividad prolongada de la cuenta: según el procedimiento, los plazos y los avisos previstos en la Política de Privacidad.
Los datos eliminados desaparecen también de las copias de seguridad al completarse su ciclo de rotación, que detalla la Política de Privacidad. Quedan a salvo los registros de facturación que el Prestador debe conservar por obligación legal, que no contienen datos de los proyectos.
12. Auditoría e información
El Encargado pone a disposición del Responsable la información necesaria para acreditar el cumplimiento de este Acuerdo. Ante un requerimiento razonable y fundado, y con preaviso, responderá cuestionarios de seguridad o facilitará la documentación de que disponga, sin obligación de permitir el acceso a información de otros clientes ni a secretos comerciales.
13. Responsabilidad y vigencia
Cada parte responde por el incumplimiento de las obligaciones que este Acuerdo pone a su cargo. La limitación de responsabilidad prevista en los Términos y Condiciones resulta aplicable a este Acuerdo.
En caso de contradicción entre este Acuerdo y los Términos y Condiciones, prevalece este Acuerdo en todo lo relativo al tratamiento de datos personales por cuenta del Responsable.
Este Acuerdo se rige por la ley argentina y queda sometido a la jurisdicción prevista en los Términos y Condiciones.
Contacto del Encargado en materia de protección de datos: [EMAIL DE PRIVACIDAD] — [RESPONSABLE DE DATOS].