Anexo de encargo de tratamiento de datos personales
Vigente desde el 14/10/2026 · Versión 2026-10-14
Entre el Vendedor (responsable de la base de datos de sus compradores) y Alontrack (encargado del tratamiento), se acuerda:
- Finalidad única. El encargado usa los datos de los destinatarios (nombre, dirección, teléfono, email, indicaciones y prueba de entrega) solo para entregar los paquetes y atender los reclamos de esas entregas. No los usa para ningún otro fin, no los cede a terceros ni los vende.
- Confidencialidad. Las personas del encargado que acceden a los datos (torre y cadetes) firman un compromiso de confidencialidad y acceden solo a lo necesario para su tarea.
- Seguridad. El encargado aplica las medidas de la Resolución AAIP 47/2018 y su Política de privacidad, entre ellas:
- cifrado en tránsito y de los datos sensibles en la base;
- accesos por rol y registro de accesos;
- copias de seguridad cifradas;
- borrado por plazo.
- Subencargados. El encargado usa los proveedores listados en la Política de privacidad: servidor, copias de seguridad cifradas y mapas. Avisa al Vendedor antes de sumar uno nuevo.
- Incidentes. Si ocurre un incidente de seguridad que afecte los datos, el encargado avisa al Vendedor dentro de las 72 horas de conocerlo. Le informa qué pasó, qué datos afectó y qué medidas tomó. Si los datos vinieron de Mercado Libre, también le avisa a Mercado Libre de inmediato (y una vulnerabilidad, dentro de las 24 horas), como piden sus términos para desarrolladores.
- Derechos de las personas. Si un destinatario pide ver, corregir o borrar sus datos, el encargado ayuda al Vendedor a responder en los plazos de la ley (10 días corridos para el acceso, 5 días hábiles para la corrección o la supresión).
- Plazo de guarda y fin del encargo. Los datos se anonimizan a los 90 días de cerrado cada envío. Al terminar el servicio, el encargado borra los datos de los destinatarios del Vendedor, salvo lo que la ley obliga a conservar (facturación).
- Transferencia internacional. Las copias de seguridad cifradas se guardan en la Unión Europea, con un nivel de protección adecuado.