Política de Privacidad de Datos Personales

Código: PO 05 · Versión: 1.2 · Última actualización: Noviembre 2026

Objetivo: El Consejo Directivo de Solu reconoce la importancia de garantizar la privacidad y la protección de los datos personales de sus clientes, colaboradores, proveedores y demás titulares de datos. A estos efectos, se compromete a establecer, implementar y mantener una Política de Privacidad de Datos Personales que cumpla con la normativa vigente, en particular la Ley N.° 25.326 de Protección de los Datos Personales de la República Argentina y sus normas complementarias.

Alcance: Esta política aplica a los integrantes del Consejo Directivo, a todos los colaboradores y a cualquier persona o tercero que, en el marco de su vínculo con Solu, acceda, trate o custodie datos personales de titulares, en cualquier soporte, físico o digital.

Enunciado

1. Objeto y Responsable del Tratamiento

El responsable del tratamiento de los datos personales es Solu (en adelante “la Empresa”), con domicilio en la República Argentina. El Responsable de Privacidad y punto de contacto para cuestiones relacionadas con el tratamiento de datos personales es:

• Responsable de Privacidad / DPO: Melina Libsfraint, CTO
• Correo de contacto: privacidad@wearesolu.com
• Canal para el ejercicio de derechos: privacidad@wearesolu.com

2. Categorías de Datos Personales Tratados

Solu puede tratar, según el caso, las siguientes categorías de datos personales:

• Datos identificativos: nombre, apellido, número de documento de identidad, CUIL/CUIT.
• Datos de contacto: domicilio, teléfono, correo electrónico.
• Datos laborales y profesionales: cargo, empleador, referencias laborales.
• Datos económicos y financieros: información de facturación y datos bancarios necesarios para la prestación del servicio.
• Datos de uso de servicios: registros de acceso, preferencias, historial de transacciones.
• Datos técnicos: dirección IP, tipo de dispositivo, cookies y tecnologías similares.

La Empresa no trata categorías especiales de datos (datos sensibles) de forma rutinaria. En caso de que excepcionalmente sea necesario, se obtendrá consentimiento explícito del titular conforme a lo exigido por la normativa vigente.

3. Finalidades del Tratamiento de Datos Personales

Los datos personales son recopilados y tratados exclusivamente para las siguientes finalidades:

• Prestación de los servicios contratados y gestión de la relación comercial.
• Facturación, gestión de pagos y cumplimiento de obligaciones fiscales y contables.
• Comunicaciones operativas relacionadas con el servicio contratado.
• Cumplimiento de obligaciones legales y reglamentarias vigentes.
• Selección de personal y gestión de relaciones laborales.
• Mejora continua de los servicios y análisis estadístico (sobre datos agregados o anonimizados).
• Envío de comunicaciones comerciales o informativas, cuando el titular haya prestado su consentimiento expreso.
• Cumplimiento de requerimientos de clientes y socios comerciales en materia de seguridad y privacidad, incluyendo cuestionarios y auditorías de terceros.

Los datos no serán utilizados para finalidades incompatibles con las declaradas, salvo obligación legal o consentimiento expreso del titular.

4. Base Jurídica del Tratamiento

El tratamiento de datos personales se realiza sobre alguna de las siguientes bases jurídicas:

• Ejecución de un contrato: cuando el tratamiento es necesario para la prestación de un servicio solicitado por el titular.
• Obligación legal: cuando la normativa aplicable exige el tratamiento de determinados datos.
• Interés legítimo: para fines internos de gestión, seguridad y mejora del servicio.
• Consentimiento: cuando se solicita autorización expresa para finalidades específicas, pudiendo el titular revocarlo en cualquier momento sin que ello afecte la licitud del tratamiento previo.

5. Derechos de los Titulares (Derechos ARCO)

De conformidad con la Ley N.° 25.326 y demás normativa aplicable, los titulares de los datos personales tienen derecho a:

• Acceso: conocer qué datos personales son tratados por la Empresa y obtener información sobre el tratamiento.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación (supresión): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad que motivó su recopilación o cuando el tratamiento carezca de base legal.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias, en particular para el envío de comunicaciones comerciales.

Para ejercer cualquiera de estos derechos, el titular o su representante legal debe enviar una solicitud escrita al correo privacidad@wearesolu.com, indicando el derecho que desea ejercer y adjuntando documentación que acredite su identidad. La Empresa responderá dentro de los plazos que establezca la normativa aplicable al titular y, en ningún caso, en un plazo mayor a 20 días hábiles desde la recepción de la solicitud.

Los derechos podrán ser ejercidos por el titular o por su representante legal (padre, madre o tutor en el caso de menores de edad o personas con capacidad restringida, o apoderado designado por el titular). El representante deberá acreditar la identidad del titular, su propia identidad y la representación invocada, mediante el instrumento que corresponda según la normativa aplicable. En caso de fallecimiento del titular, podrán ejercerlos sus herederos o quien acredite interés legítimo conforme a la ley aplicable.

El titular tiene además derecho a presentar una reclamación ante la autoridad de control que corresponda según su jurisdicción, entre ellas la Agencia de Acceso a la Información Pública (AAIP) en Argentina y la Secretaría Anticorrupción y Buen Gobierno en México, si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

6. Plazos de Conservación de los Datos

Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recopilados:

• Datos de clientes y proveedores: durante la vigencia de la relación contractual y por un período adicional de 5 (cinco) años a partir de su finalización, a efectos del cumplimiento legal y resolución de posibles disputas.
• Datos fiscales y contables: conforme a los plazos establecidos por la normativa tributaria argentina (mínimo 10 años).
• Datos de candidatos a empleo: hasta 2 (dos) años desde la finalización del proceso de selección, salvo consentimiento expreso del titular para un plazo mayor.
• Datos de colaboradores: durante la vigencia de la relación laboral y por los plazos legalmente previstos tras su extinción.

Transcurridos los plazos aplicables, los datos serán eliminados de forma segura o anonimizados de manera irreversible.

7. Confidencialidad y Obligaciones del Personal y Terceros

Todo el personal de Solu con acceso a datos personales, así como los terceros que presten servicios en nombre de la Empresa, están sujetos a estrictas obligaciones de confidencialidad, tanto contractuales como legales.

Estas obligaciones comprenden:

• Firma de acuerdos de confidencialidad (NDA) como condición previa al acceso a cualquier dato personal o información sensible.
• Prohibición expresa de divulgar, copiar, transferir o utilizar datos personales para finalidades distintas a las autorizadas.
• Notificación inmediata al Responsable de Privacidad ante cualquier sospecha o confirmación de una brecha de seguridad o uso indebido.
• Capacitación periódica en materia de protección de datos y buenas prácticas de privacidad.

El incumplimiento de las obligaciones de confidencialidad conlleva las consecuencias disciplinarias y legales que correspondan, incluyendo la posible rescisión del vínculo contractual o laboral.

8. Medidas de Seguridad y Principio de Mínimo Privilegio

Solu implementa medidas técnicas, organizativas y administrativas adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida, la destrucción o la alteración accidental o ilícita.

8.1 Principio de Mínimo Privilegio (PoLP)

El Principio de Mínimo Privilegio (PoLP) establece que cada persona, sistema o proceso debe tener acceso únicamente a los datos, recursos y funciones estrictamente necesarios para cumplir con su función específica, y por el tiempo mínimo requerido.

En Solu, este principio se aplica de la siguiente manera:

• Segmentación de accesos: los sistemas de información y las bases de datos están segmentados lógicamente. Cada colaborador o equipo accede exclusivamente al conjunto de datos correspondiente a su área y función.
• Roles y permisos diferenciados: los permisos de acceso se asignan en función del rol del colaborador dentro de la organización. Se distinguen niveles de acceso: lectura, escritura, modificación y administración. Solo el personal autorizado por la Dirección puede escalar privilegios.
• Revisión periódica de accesos: los permisos asignados son revisados cada 6 meses o ante cualquier cambio de rol, área o desvinculación del colaborador. Los accesos se revocan de forma inmediata al producirse una baja o cambio de función.
• Acceso temporal y bajo solicitud: para tareas puntuales que requieran acceso excepcional a datos fuera del alcance habitual, se implementa un proceso de autorización formal con vigencia limitada, documentado y auditado.
• Trazabilidad y auditoría: todos los accesos a datos personales quedan registrados en logs de auditoría. Estos registros permiten identificar quién accedió a qué información, en qué momento y desde qué dispositivo.
• Aplicación a proveedores y terceros: los proveedores de servicios con acceso a datos de Solu reciben únicamente los datos mínimos necesarios para cumplir con el servicio contratado, bajo acuerdos contractuales que incluyen cláusulas de protección de datos y obligaciones de confidencialidad.

8.2 Medidas técnicas adicionales

• Cifrado de datos en tránsito mediante protocolos seguros (TLS/HTTPS).
• Cifrado de datos en reposo en los sistemas de almacenamiento críticos.
• Copias de seguridad periódicas y procedimientos de recuperación ante desastres.
• Gestión formal de incidentes de seguridad, con protocolo de notificación interna y, cuando corresponda, a los titulares afectados y a la AAIP.
• Evaluaciones periódicas de riesgos de seguridad y privacidad.

9. Cesión de Datos y Transferencia Internacional

9.1 Cesión a Terceros

Solu no cede ni vende datos personales a terceros con fines comerciales propios. Los datos podrán ser comunicados únicamente a:

• Proveedores de servicios tecnológicos que actúen como encargados del tratamiento (ej. servicios de infraestructura en la nube, herramientas de gestión), bajo contratos que contemplan cláusulas de protección de datos.
• Autoridades competentes cuando así lo exija la legislación aplicable.
• Clientes y socios comerciales en la medida estrictamente necesaria para la prestación del servicio contratado.

9.2 Transferencia Internacional de Datos

En el desarrollo de sus actividades, Solu puede utilizar servicios de proveedores con infraestructura ubicada fuera de la República Argentina. En estos casos:

• Se verifica que el país de destino cuente con un nivel adecuado de protección reconocido por la AAIP, o
• Se implementan garantías contractuales adecuadas, incluyendo cláusulas contractuales estándar de protección de datos y acuerdos de confidencialidad.

Solu no realiza transferencias internacionales de datos con fines distintos a los declarados en esta Política ni sin las salvaguardas correspondientes.

10. Cobertura Internacional y Normativa Aplicable

Solu opera y presta servicios en múltiples países, por lo que el tratamiento de datos personales puede quedar sujeto a distintas normativas nacionales según la ubicación del titular o del tratamiento. Con independencia de la normativa local aplicable, Solu adopta como estándar mínimo los principios establecidos en la Ley N.° 25.326 de la República Argentina y, cuando corresponda, los estándares del Reglamento General de Protección de Datos de la Unión Europea (RGPD / GDPR).

A continuación se detalla la normativa de referencia aplicable en cada país donde Solu tiene presencia o presta servicios:

En todos los casos, Solu garantiza que el tratamiento de datos personales se realiza con respeto a los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad. Ante conflictos entre normativas, se aplicará siempre el estándar más protector para el titular.

11. Modificaciones a esta Política

Solu se reserva el derecho de modificar esta Política en cualquier momento, notificando los cambios relevantes por los canales habituales de comunicación o mediante la publicación de la versión actualizada. Se recomienda revisar esta Política periódicamente.

Responsabilidades

El Responsable de Privacidad (DPO) es responsable de coordinar y supervisar el cumplimiento de esta Política, así como de gestionar las solicitudes de ejercicio de derechos de los titulares.

La Gerencia de Gestión Humana es responsable de implementar todos los controles administrativos referidos al personal, incluyendo la firma de acuerdos de confidencialidad y la comunicación inmediata de cualquier cambio de rol o desvinculación al Responsable de Privacidad.

Cada Gerente/Coordinador es responsable por la correcta gestión de los datos personales tratados en su área, debiendo garantizar que el acceso a esa información se otorgue únicamente al personal autorizado y necesario.

Cualquier incumplimiento de la presente Política debe ser comunicado de inmediato al Responsable de Privacidad.

Registros

Formularios de aceptación de la Política de Privacidad de Datos Personales.

Registro de solicitudes de ejercicio de derechos ARCO recibidas y gestionadas.

Logs de auditoría de accesos a sistemas con datos personales.

Acuerdos de confidencialidad firmados por colaboradores y terceros.

Modificaciones

Versión 1.0 (Noviembre 2025): Emisión inicial del documento.

Versión 1.1 (Mayo 2026): Actualización y ampliación del documento en respuesta a requerimientos de privacidad de datos de socios comerciales. Se incorporaron las finalidades del tratamiento de datos personales, los mecanismos para el ejercicio de los derechos ARCO, la información de contacto del Responsable de Privacidad (DPO), los plazos de conservación de datos por categoría, las obligaciones de confidencialidad del personal y terceros, el detalle de medidas de seguridad implementadas, el desarrollo del Principio de Mínimo Privilegio (PoLP), y la política de cesión y transferencia internacional de datos. Aprobado por el Consejo Directivo.

Versión 1.2 (Noviembre 2026): Se incorporó el canal institucional privacidad@wearesolu.com para el ejercicio de derechos. Se incorporó el ejercicio de derechos por representantes legales, se ajustó el plazo máximo de respuesta a solicitudes y se ampliaron las autoridades de control ante las que el titular puede reclamar. Se actualizó la normativa de referencia de México conforme a la nueva LFPDPPP (DOF 20/03/2025), con la Secretaría Anticorrupción y Buen Gobierno como autoridad. Se reasignó el código del documento de PO 02 a PO 05. Aprobado por el Consejo Directivo.