Política de Privacidad de Zodway

Versión 1.0 Última actualización: 15 de octubre de 2026

Esta Política de Privacidad explica cómo se recolectan, usan, comparten, conservan y protegen los datos personales en relación con el sitio web https://zodway.com y con la plataforma Zodway. Le pedimos que la lea con atención. Si tiene dudas, puede escribirnos a privacidad@zodway.com.

Índice

1. Quién es el responsable
2. Alcance y doble rol de Zodway
3. Datos que recolectamos y de dónde provienen
4. Finalidades y bases legales
5. Datos obtenidos de las plataformas de Meta
6. Inteligencia artificial
7. Con quién compartimos los datos
8. Transferencias internacionales
9. Seguridad de la información
10. Plazos de conservación
11. Datos sensibles
12. Menores de edad
13. Cookies y tecnologías similares
14. Sus derechos y cómo ejercerlos
15. No venta de datos personales
16. Cesión del servicio y de las bases de datos
17. Cambios a esta Política
18. Contacto
19. Anexo: Acuerdo de Tratamiento de Datos (DPA)

1. Quién es el responsable

El servicio es prestado por Michael Agustín Santucho, con domicilio en Almafuerte 187, Colonia Cerrito (CP 3122), Entre Ríos, Argentina, titular del nombre comercial Zodway (en adelante, "Zodway").

• Teléfono: +54 9 343 465-1350
• Email legal y de privacidad: privacidad@zodway.com
• Soporte: hola@zodway.com
• Ventas: ventas@zodway.com

Esta Política se rige por la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las normas dictadas por la Agencia de Acceso a la Información Pública (AAIP), autoridad de control en la materia.

2. Alcance y doble rol de Zodway

Zodway es una plataforma de software como servicio (SaaS) para negocios que venden y atienden por chat. Reúne en una bandeja de entrada única los mensajes de WhatsApp, Instagram, Facebook Messenger y un chat web, ofrece un CRM y permite configurar agentes de inteligencia artificial que responden en nombre del negocio.

Según el tipo de dato, Zodway cumple uno de dos roles:

a) Zodway como responsable del tratamiento. Zodway decide sobre la finalidad y los medios del tratamiento, y es responsable frente a usted, de los datos de:

• los clientes que contratan Zodway (el "Cliente") y las personas que el Cliente habilita para usar la plataforma (los "Usuarios"): datos de cuenta, de facturación y pago, de uso del servicio, de soporte y de comunicaciones comerciales;
• los visitantes del sitio web zodway.com y las personas que nos contactan por consultas comerciales.

b) Zodway como encargado del tratamiento (artículo 25 de la Ley 25.326). Zodway trata por cuenta del Cliente los datos que el Cliente carga en la plataforma o recibe a través de ella, por ejemplo: contactos, conversaciones, archivos, datos del CRM (oportunidades, ventas, notas, tareas, reuniones) y la información que el Cliente usa para entrenar a sus agentes de IA (en conjunto, el "Contenido del Cliente"). Respecto de esos datos:

• el responsable es el Cliente, es decir, el negocio con el que la persona conversó;
• Zodway los trata solamente para prestar el servicio y según las instrucciones del Cliente, y no los usa para fines propios;
• las personas que conversaron con un negocio que usa Zodway (los "Contactos" o "Clientes finales") deben ejercer sus derechos ante ese negocio. Zodway colabora con el negocio para atender esos pedidos. Si un Contacto nos escribe directamente, derivaremos su pedido al negocio correspondiente y se lo informaremos.

El Anexo de esta Política (Acuerdo de Tratamiento de Datos) regula la relación entre Zodway y el Cliente en este segundo rol y forma parte de los Términos y Condiciones.

3. Datos que recolectamos y de dónde provienen

3.1. Registro e inicio de sesión

Nombre y apellido, email, contraseña (que se guarda de forma cifrada mediante una función de hash y nunca en texto legible), datos del negocio u organización (nombre, rubro, tamaño, país) y datos que usted complete en el proceso de alta. Si usted es invitado por un Cliente a su equipo, recibimos su email y el rol que el Cliente le asignó.

3.2. Facturación y pagos

Zodway no recibe ni almacena datos de tarjetas de crédito o débito. Los pagos se realizan por transferencia bancaria, depósito, billetera virtual u otro medio que Zodway habilite, y el Cliente los informa en la plataforma. Para eso tratamos: datos de facturación (nombre o razón social del Cliente, identificación tributaria y domicilio, si los informa), el plan contratado, los recibos emitidos, y los datos del pago informado (medio, fecha, monto, moneda, número de referencia y el comprobante que el Cliente adjunta, que puede contener datos bancarios del pagador).

3.3. Datos técnicos y de uso

Dirección IP, tipo de navegador y dispositivo, fechas y horas de acceso, páginas y funciones utilizadas, registros de actividad y de errores, y métricas de consumo del servicio (por ejemplo, Créditos de IA consumidos y cantidad de usuarios).

3.4. Cookies y tecnologías similares

Ver la sección 13.

3.5. Datos recibidos de Meta al conectar canales

Cuando el Cliente conecta una cuenta de WhatsApp Business, una cuenta profesional de Instagram o una página de Facebook, recibimos de Meta los datos detallados en la sección 5 (tokens de acceso, identificadores de cuenta, página o número, nombre y foto de perfil públicos, mensajes, entre otros).

3.6. Contenido de los mensajes

Texto, audios, imágenes, videos, stickers, documentos y demás archivos que se intercambian entre el Cliente y sus Contactos por los canales conectados, junto con sus metadatos (fecha, hora, estado de entrega y lectura). Los audios pueden transcribirse a texto para que los Usuarios y los agentes de IA puedan leerlos.

3.7. Chat web (widget)

Cuando un visitante usa el chat web que el Cliente instaló en su propio sitio, tratamos los mensajes que envía, los datos que decida compartir (por ejemplo, nombre, email o teléfono) y datos técnicos de la conexión. Para mantener la conversación, el widget guarda un identificador de sesión en el almacenamiento local del navegador del visitante (ver sección 13).

3.8. Datos del CRM y de la operación comercial

Datos de contactos y empresas (nombre, teléfonos, emails, idioma, país, zona horaria, género si el Cliente lo registra, perfil profesional, etiquetas, campos personalizados, notas), oportunidades, ventas, productos y catálogo, tareas, reuniones y turnos registrados, asignaciones a asesores, respuestas rápidas, plantillas, difusiones y automatizaciones. Si el Contacto llegó a partir de un anuncio, también datos de atribución (anuncio, campaña, conjunto de anuncios o formulario de origen).

3.9. Base de conocimiento de los agentes de IA

Instrucciones, catálogos, precios, políticas, documentos y direcciones de sitios web que el Cliente carga o indica para entrenar a sus agentes. Cuando el Cliente indica un sitio web, Zodway accede a su contenido público para incorporarlo a la base de conocimiento del Cliente.

3.10. Soporte y comunicaciones

Mensajes, emails y demás información que usted nos envía al pedir soporte, hacer consultas comerciales o participar en encuestas.

4. Finalidades y bases legales

Zodway no utiliza los datos para finalidades distintas o incompatibles con las informadas (art. 4, inc. 3, de la Ley 25.326).

5. Datos obtenidos de las plataformas de Meta

Esta sección describe específicamente el tratamiento de los datos que Zodway obtiene a través de las APIs de Meta Platforms (WhatsApp Business Platform, API de Instagram y Plataforma de Messenger). Zodway accede a esos datos solo mediante las APIs oficiales de Meta y con la autorización expresa del Cliente, que conecta sus propias cuentas.

5.1. Qué datos obtenemos de cada API

WhatsApp Business Platform

• Identificadores de la cuenta de WhatsApp Business y del número de teléfono, número visible, nombre verificado del negocio y token de acceso otorgado por el Cliente.
• Plantillas de mensajes del Cliente y su estado de aprobación.
• Mensajes recibidos y enviados (texto, audio, imagen, video, documento, sticker, ubicación, contactos y respuestas a botones), con sus estados de entrega y lectura.
• Número de teléfono y nombre de perfil de WhatsApp de los Contactos que escriben al negocio.
• Datos de referencia cuando el Contacto inicia la conversación desde un anuncio (por ejemplo, identificador y título del anuncio).

API de Instagram

• Identificador y nombre de usuario de la cuenta profesional del Cliente, foto de perfil y token de acceso otorgado por el Cliente.
• Mensajes directos, respuestas y menciones en historias, y comentarios en publicaciones de la cuenta del Cliente, junto con sus metadatos.
• Identificador de Instagram, nombre de usuario, nombre y foto de perfil públicos de las personas que interactúan con la cuenta del Cliente.

Plataforma de Messenger (páginas de Facebook)

• Identificador y nombre de la página de Facebook del Cliente y token de acceso de la página.
• Mensajes recibidos y enviados por la página, con sus metadatos.
• Identificador de la persona en la página, nombre y foto de perfil públicos.
• Respuestas a formularios de clientes potenciales (Lead Ads) de la página, si el Cliente activa esa función, y datos de atribución del anuncio, la campaña y el formulario.

5.2. Para qué los usamos

Exclusivamente para prestar el servicio al Cliente que conectó la cuenta: mostrar y responder las conversaciones en la bandeja de entrada, crear y actualizar los contactos y oportunidades del CRM, enviar plantillas y difusiones que el Cliente decide, hacer funcionar los agentes de IA que el Cliente configura, y mantener la conexión con Meta (por ejemplo, renovar los tokens de acceso antes de su vencimiento).

5.3. Lo que no hacemos con los datos de Meta

• No los vendemos, alquilamos ni licenciamos.
• No los usamos para publicidad, ni propia ni de terceros, ni para medir publicidad.
• No los usamos para crear perfiles de personas, ni para combinarlos con datos de otros Clientes, ni para fines distintos de prestar el servicio al Cliente que los conectó.
• No los usamos para entrenar modelos de inteligencia artificial generales o fundacionales.
• No los usamos para tomar decisiones sobre elegibilidad para crédito, empleo, vivienda, seguros u otras decisiones similares.

5.4. Con quién los compartimos

Solo con los proveedores que necesitamos para operar el servicio (sección 7), bajo obligaciones de confidencialidad y seguridad, y con los destinatarios que el propio Cliente configure (por ejemplo, un servicio externo al que el Cliente decide enviar datos mediante una automatización). También podemos compartirlos cuando una ley o una orden de autoridad competente lo exija.

5.5. Cómo se eliminan

• Si el Cliente desconecta un canal, Zodway deja de recibir datos de ese canal y elimina el token de acceso correspondiente.
• Si el Cliente da de baja su cuenta, los datos de Meta se eliminan junto con el resto del Contenido del Cliente según la sección 10.
• Si una persona quita el acceso de Zodway desde la configuración de Facebook o Instagram, o pide la eliminación de sus datos, se aplica el procedimiento de la página Instrucciones de Eliminación de Datos (https://zodway.com/eliminacion-de-datos).
• Zodway también elimina los datos de Meta cuando Meta lo requiera o cuando dejen de ser necesarios para prestar el servicio.

6. Inteligencia artificial

6.1. Qué datos se envían a los proveedores de IA y para qué

Para que los agentes de IA del Cliente funcionen, Zodway envía a proveedores de modelos de IA la información estrictamente necesaria para cada tarea:

• las instrucciones y la configuración del agente definidas por el Cliente;
• el historial reciente de la conversación con el Contacto;
• los fragmentos pertinentes de la base de conocimiento y del catálogo del Cliente;
• los datos del Contacto y del CRM necesarios para la tarea (por ejemplo, nombre, etapa de la oportunidad o etiquetas);
• los audios, cuando deban transcribirse a texto.

Con esa información, la IA genera respuestas, resume conversaciones, toma notas, completa campos del CRM, califica y etiqueta Contactos, registra pedidos y ventas, mueve oportunidades en el pipeline y deriva la conversación a una persona del equipo del Cliente. Algunos procesos, como la indexación de la base de conocimiento para su búsqueda, pueden ejecutarse con modelos que operan dentro de la infraestructura contratada por Zodway.

6.2. No entrenamiento de modelos

Zodway se compromete a no usar el Contenido del Cliente para entrenar modelos de IA generales o fundacionales, ni propios ni de terceros. Zodway elige proveedores de IA cuyas condiciones contractuales para el uso de sus APIs establecen que no usan los datos enviados para entrenar sus modelos, y que los conservan solo por el tiempo limitado que necesitan para prestar el servicio y prevenir abusos.

La información de la base de conocimiento de un Cliente se usa únicamente para los agentes de ese Cliente y no se comparte con otros Clientes.

6.3. Límites de la IA

Las respuestas generadas por IA pueden contener errores, omisiones o información desactualizada. El Cliente es responsable de configurar, supervisar y corregir a sus agentes, y puede tomar el control de cualquier conversación en cualquier momento.

6.4. Decisiones automatizadas

Las acciones que la IA realiza (por ejemplo, calificar un Contacto, moverlo en el pipeline o asignarlo a un asesor) son herramientas de organización comercial del Cliente. No producen por sí solas efectos jurídicos ni afectan significativamente a las personas sin la intervención humana del negocio. Cualquier Contacto puede pedir al negocio que una persona revise una decisión tomada por la IA, en línea con los criterios orientadores de la AAIP sobre decisiones automatizadas (Resolución AAIP 4/2019). Zodway asistirá al Cliente para responder ese pedido.

6.5. Transparencia frente a los Contactos

El Cliente debe informar a sus Contactos, de forma clara, que pueden estar conversando con un asistente de inteligencia artificial, y ofrecerles la posibilidad de hablar con una persona.

7. Con quién compartimos los datos

Zodway no vende ni cede datos personales a terceros con fines comerciales. Solo los comparte con:

a) Proveedores (subencargados del tratamiento), que tratan los datos por cuenta de Zodway, solo para prestar el servicio y bajo contratos con obligaciones de confidencialidad y seguridad. Por categoría:

• Infraestructura y alojamiento en la nube (servidores de la plataforma y del sitio web).
• Bases de datos, caché, búsqueda y almacenamiento de archivos.
• Proveedores de modelos de inteligencia artificial (generación de respuestas y transcripción de audios).
• Envío de emails transaccionales (verificación de cuenta, invitaciones, avisos de facturación y de seguridad).
• Analítica del sitio web.

La lista actualizada de proveedores está disponible a pedido en privacidad@zodway.com. Zodway avisará a los Clientes con anticipación antes de incorporar un nuevo proveedor que trate el Contenido del Cliente (ver Anexo).

b) Plataformas de terceros integradas por el Cliente: Meta Platforms (WhatsApp, Instagram y Messenger), cuando el Cliente conecta esos canales. El envío de mensajes a través de esas plataformas implica que Meta trate los datos según sus propias condiciones y políticas.

c) Destinatarios elegidos por el Cliente: por ejemplo, servicios externos a los que el Cliente decide enviar datos mediante automatizaciones o solicitudes web configuradas por él. En ese caso, el envío se hace por instrucción y bajo responsabilidad del Cliente.

d) Entidades financieras y de pago que intervienen en la acreditación de los pagos que el Cliente realiza.

e) Autoridades administrativas o judiciales, cuando una norma o una orden lo exija.

f) Un sucesor del servicio, según la sección 16.

g) Personal autorizado de Zodway, que accede a los datos solo cuando es necesario para prestar soporte, resolver incidentes, garantizar la seguridad o cumplir la ley, y está sujeto a deber de confidencialidad (art. 10 de la Ley 25.326).

8. Transferencias internacionales

Algunos proveedores de infraestructura, almacenamiento e inteligencia artificial, así como Meta, pueden alojar o tratar datos fuera de la República Argentina, incluso en países que la AAIP no considera con nivel de protección adecuado (por ejemplo, los Estados Unidos de América).

En esos casos, Zodway realiza las transferencias con las garantías que exige la normativa argentina (art. 12 de la Ley 25.326 y su reglamentación):

• a países considerados adecuados por la autoridad de control, o
• mediante contratos que incluyen las cláusulas contractuales modelo aprobadas por la Disposición DNPDP 60-E/2016 o por la Resolución AAIP 198/2023, o cláusulas que brinden un nivel de protección equivalente, o
• mediante otros mecanismos que la normativa vigente admita.

Además, la transferencia es necesaria para cumplir el contrato con el Cliente, ya que el servicio no puede prestarse sin esos proveedores. Usted puede pedir información sobre las garantías aplicadas escribiendo a privacidad@zodway.com.

9. Seguridad de la información

Zodway adopta medidas técnicas y organizativas razonables, en línea con el art. 9 de la Ley 25.326 y las medidas de seguridad recomendadas por la AAIP (Resolución AAIP 47/2018), entre ellas:

• Cifrado en tránsito (HTTPS/TLS) en las comunicaciones con la plataforma, el sitio web, el chat web y las APIs de terceros.
• Cifrado en reposo de las bases de datos y del almacenamiento de archivos.
• Contraseñas guardadas con funciones de hash; sesiones con cookies seguras no accesibles desde el código del navegador.
• Control de acceso por roles: cada Usuario accede solo a lo que su rol permite, y el acceso del personal de Zodway se limita a lo necesario.
• Registros de actividad y de seguridad que permiten investigar incidentes.
• Copias de seguridad periódicas.
• Separación lógica de los datos de cada Cliente.
• Enlaces de acceso temporales para descargar archivos.

Ningún sistema es completamente invulnerable. Si Zodway toma conocimiento de un incidente de seguridad que afecte datos personales del Cliente, se lo notificará sin demora indebida y, como máximo, dentro de las 72 horas desde que tomó conocimiento, con la información disponible sobre su naturaleza, los datos afectados, las medidas adoptadas y las recomendadas, y la completará a medida que avance la investigación. Cuando corresponda, Zodway también informará a la AAIP y a los titulares afectados.

El Cliente es responsable de mantener la confidencialidad de sus credenciales, de asignar los roles adecuados a sus Usuarios y de avisar de inmediato a hola@zodway.com si sospecha un acceso no autorizado.

10. Plazos de conservación

Los datos se conservan solo mientras sean necesarios para la finalidad para la que se recolectaron (art. 4, inc. 7, de la Ley 25.326):

Vencido el plazo correspondiente, los datos se eliminan de los sistemas activos y de las copias de seguridad dentro de un plazo adicional máximo de 90 días, o se anonimizan de forma irreversible. Durante ese período las copias permanecen protegidas y no se usan para ningún fin. Los datos que deban conservarse por una obligación legal se guardan bloqueados, solo durante el tiempo exigido y solo para esa finalidad.

11. Datos sensibles

Son datos sensibles los que revelan origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, información sobre la salud o la vida sexual (art. 2 de la Ley 25.326). Su tratamiento está sujeto a reglas especiales (art. 7).

Zodway no necesita datos sensibles para funcionar. El Cliente no debe cargar ni solicitar datos sensibles que no sean necesarios para su actividad, ni incluirlos en la base de conocimiento de los agentes de IA, ni usarlos para segmentar o calificar Contactos.

Advertencia para negocios del área de la salud (consultorios, clínicas, profesionales de la salud, laboratorios, farmacias, centros de estética y similares): Zodway es una herramienta de comunicación comercial y de gestión de turnos, no un sistema de historia clínica. El Cliente que trate datos de salud por los canales conectados es el único responsable de contar con una base legal válida, de cumplir el secreto profesional y la normativa sobre derechos del paciente e historia clínica, de limitar la información compartida a lo indispensable, y de configurar a sus agentes de IA para que no brinden diagnósticos, indicaciones médicas ni asesoramiento profesional.

12. Menores de edad

Zodway está dirigido exclusivamente a personas mayores de 18 años que actúan en el marco de una actividad comercial o profesional. No recolectamos a sabiendas datos de menores como Clientes o Usuarios. Si tomamos conocimiento de que un menor creó una cuenta, la eliminaremos.

Los Contactos con los que el Cliente conversa son responsabilidad del Cliente. Si el Cliente se comunica con menores de edad, debe cumplir la normativa aplicable y contar, cuando corresponda, con la autorización de sus representantes legales.

13. Cookies y tecnologías similares

Las cookies son pequeños archivos que un sitio guarda en su navegador. Tecnologías similares son, por ejemplo, el almacenamiento local del navegador.

Situación actual. Zodway no utiliza cookies publicitarias ni de seguimiento entre sitios. La analítica del sitio web se realiza con una herramienta que mide las visitas de forma agregada, sin identificar a las personas. Si en el futuro se incorporan cookies analíticas o de otro tipo que requieran consentimiento, se pedirá mediante un aviso en el sitio, donde usted podrá aceptarlas, rechazarlas o configurarlas, y podrá cambiar su decisión en cualquier momento.

Cómo gestionarlas. Usted puede bloquear o eliminar cookies y el almacenamiento local desde la configuración de su navegador. Si bloquea las cookies necesarias, no podrá iniciar sesión en la plataforma, y si borra el almacenamiento local del chat web, se iniciará una conversación nueva.

Chat web en sitios de Clientes. El Cliente que instala el chat web de Zodway en su sitio debe informarlo en su propia política de privacidad y de cookies.

14. Sus derechos y cómo ejercerlos

Como titular de los datos, usted tiene derecho a:

• Acceso: saber qué datos suyos tratamos, de dónde provienen, para qué y con quién se comparten. Es gratuito en intervalos no inferiores a seis meses, salvo que acredite un interés legítimo para pedirlo antes (art. 14, inc. 3, de la Ley 25.326). Respondemos dentro de los 10 días corridos desde que recibimos el pedido.
• Rectificación, actualización y supresión: corregir datos inexactos, completar los incompletos o pedir que se eliminen. Respondemos dentro de los 5 días hábiles desde que recibimos el pedido (art. 16). La supresión no procede cuando pueda causar perjuicio a derechos o intereses legítimos de terceros o cuando exista una obligación legal de conservar los datos; en ese caso se lo informaremos.
• Confidencialidad o bloqueo de los datos mientras se resuelve un pedido.
• Retirar su consentimiento para comunicaciones comerciales en cualquier momento, desde el enlace de baja incluido en cada email o escribiendo a privacidad@zodway.com (art. 27).
• Pedir revisión humana de decisiones tomadas por la IA (sección 6.4).

Cómo ejercerlos. Envíe un email a privacidad@zodway.com indicando su nombre, el derecho que quiere ejercer y, si es posible, el email de la cuenta o el canal por el que se comunicó. Para proteger sus datos, podemos pedirle información razonable para verificar su identidad (por ejemplo, que escriba desde el email registrado o que acredite la titularidad del número o la cuenta). Si actúa en representación de otra persona, debe acreditar esa representación. El trámite es gratuito.

Si sus datos los trata un negocio que usa Zodway (porque conversó con ese negocio por WhatsApp, Instagram, Messenger o el chat web), el responsable es ese negocio y debe dirigir su pedido a él. Si nos escribe, derivaremos su pedido al negocio, le avisaremos y colaboraremos con el negocio para que le responda dentro de los plazos legales.

Leyenda obligatoria (Disposición DNPDP 10/2008):

"El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales."

Puede contactar a la AAIP en www.argentina.gob.ar/aaip.

Registro Nacional "No Llame". Zodway no envía comunicaciones comerciales por teléfono ni por mensajería a números inscriptos en el Registro Nacional "No Llame" (Ley 26.951), y exige a sus Clientes el mismo cumplimiento.

15. No venta de datos personales

Zodway no vende, alquila ni comercializa datos personales, ni los de sus Clientes y Usuarios, ni los de los Contactos de sus Clientes, ni los obtenidos de las plataformas de Meta.

16. Cesión del servicio y de las bases de datos

Zodway podrá transferir la prestación del servicio, junto con las bases de datos vinculadas, a una sociedad que constituya su titular o a otra figura jurídica de la que sea parte, o en el marco de una reorganización o venta del negocio. En ese caso:

• el sucesor quedará obligado por esta Política y por los Términos vigentes, en las mismas condiciones, y será responsable solidariamente con el cedente en los términos del art. 11, inc. 4, de la Ley 25.326;
• Zodway avisará al Cliente con al menos 30 días de anticipación, por email y dentro de la plataforma, identificando al sucesor;
• la cesión no afectará sus derechos, y el Cliente podrá dar de baja el servicio sin costo antes de que la cesión se haga efectiva.

Esta transferencia es necesaria para continuar el contrato con el Cliente (art. 11, inc. 3, ap. b, y art. 5, inc. 2, ap. c, de la Ley 25.326).

17. Cambios a esta Política

Zodway puede modificar esta Política para reflejar cambios en el servicio o en la normativa. La versión vigente estará siempre publicada en https://zodway.com/privacidad, con su fecha de actualización y número de versión.

Si los cambios son sustanciales (por ejemplo, nuevas finalidades o nuevas categorías de destinatarios), avisaremos a los Clientes por email y dentro de la plataforma con al menos 30 días de anticipación. Si el Cliente no está de acuerdo, puede dar de baja el servicio sin costo antes de la entrada en vigor. Cuando un cambio requiera su consentimiento, lo pediremos de forma expresa.

18. Contacto

Michael Agustín Santucho, con domicilio en Almafuerte 187, Colonia Cerrito (CP 3122), Entre Ríos, Argentina, titular del nombre comercial Zodway (en adelante, "Zodway").

• Email legal y de privacidad: privacidad@zodway.com
• Soporte: hola@zodway.com
• Ventas: ventas@zodway.com
• Teléfono: +54 9 343 465-1350

19. Anexo: Acuerdo de Tratamiento de Datos (DPA)

Este Anexo forma parte de los Términos y Condiciones de Zodway y se aplica a los datos personales que Zodway trata como encargado por cuenta del Cliente (art. 25 de la Ley 25.326). Ante cualquier contradicción con los Términos sobre el tratamiento de esos datos, prevalece este Anexo.

1. Objeto. Zodway trata el Contenido del Cliente solo para prestar el servicio contratado durante su vigencia. Las categorías de titulares son los Contactos, Usuarios y demás personas cuyos datos el Cliente carga o recibe; las categorías de datos son las descriptas en las secciones 3.5 a 3.9 de esta Política.

2. Instrucciones del Cliente. Zodway trata los datos solo según las instrucciones documentadas del Cliente. Se consideran instrucciones los Términos, este Anexo y la configuración que el Cliente realiza en la plataforma (canales, agentes de IA, automatizaciones, difusiones, integraciones). Si Zodway considera que una instrucción infringe la ley, se lo informará al Cliente y podrá abstenerse de cumplirla. Zodway no aplicará ni utilizará los datos con un fin distinto ni los comunicará a otras personas, salvo lo previsto en este Anexo o lo exigido por ley.

3. Confidencialidad del personal. Las personas que trabajan para Zodway y acceden a los datos están obligadas a mantener su confidencialidad, aun después de terminada su relación con Zodway (art. 10 de la Ley 25.326), y acceden solo en la medida necesaria.

4. Subencargados. El Cliente autoriza a Zodway a contratar subencargados de las categorías indicadas en la sección 7. Zodway exigirá a cada subencargado obligaciones de protección de datos al menos equivalentes a las de este Anexo y seguirá siendo responsable frente al Cliente por su cumplimiento. Zodway avisará al Cliente por email con al menos 15 días de anticipación antes de incorporar o reemplazar un subencargado que trate el Contenido del Cliente. Si el Cliente tiene una objeción fundada en la protección de datos, podrá comunicarla dentro de ese plazo; si las partes no llegan a una solución, el Cliente podrá terminar el servicio sin costo y con reintegro proporcional de lo abonado por el período no utilizado. Las transferencias internacionales se realizan según la sección 8.

5. Seguridad. Zodway aplica las medidas de la sección 9.

6. Asistencia con los derechos de los titulares. Si Zodway recibe directamente un pedido de un titular, lo derivará al Cliente sin demora indebida y no lo responderá por su cuenta, salvo para indicar que lo derivó. Zodway brindará al Cliente las herramientas y la asistencia razonable para responder dentro de los plazos legales, incluyendo la búsqueda, rectificación, exportación y eliminación de datos.

7. Incidentes de seguridad. Zodway notificará al Cliente cualquier incidente que afecte el Contenido del Cliente sin demora indebida y, como máximo, dentro de las 72 horas desde que tome conocimiento, y colaborará con el Cliente en las comunicaciones que este deba realizar.

8. Devolución y eliminación. Al terminar el servicio, el Cliente dispone de 30 días para exportar el Contenido del Cliente. Vencido ese plazo, Zodway lo eliminará de sus sistemas activos y, de las copias de seguridad, dentro de un plazo adicional máximo de 90 días, salvo que una norma obligue a conservarlo. A pedido del Cliente, Zodway confirmará la eliminación por escrito.

9. Auditoría razonable. A pedido escrito del Cliente, y no más de una vez por año salvo que ocurra un incidente de seguridad o lo requiera una autoridad, Zodway proporcionará la información necesaria para demostrar el cumplimiento de este Anexo, mediante documentación y respuestas por escrito. Si eso no fuera suficiente, las partes podrán acordar una auditoría con aviso previo de al menos 30 días, en horario hábil, a cargo y costo del Cliente, realizada por un auditor independiente sujeto a confidencialidad, sin acceso a datos de otros Clientes ni a información que comprometa la seguridad del servicio.

10. Obligaciones del Cliente. El Cliente, como responsable, garantiza que cuenta con base legal para tratar los datos que carga o recibe, que informó a los titulares según el art. 6 de la Ley 25.326, y que sus instrucciones cumplen la normativa aplicable.

11. Vigencia. Este Anexo rige mientras Zodway trate datos por cuenta del Cliente.