Documentos legales

Acuerdo de Procesamiento de Datos (DPA)

Última actualización: 1 de mayo de 2026

Este Acuerdo de Procesamiento de Datos (en adelante, “DPA”) forma parte de los Términos y Condiciones y aplica a clientes que utilicen Barrial para gestionar datos personales de terceros (residentes, empleados, clientes, visitantes), tales como administraciones de countries, consorcios de propiedad horizontal, comercios y empresas (en adelante, “Responsable”).

En el marco de Ley 25.326 de Protección de Datos Personales (Argentina) y, cuando aplique, el Reglamento General de Protección de Datos (GDPR/UE 2016/679):

Responsable: el cliente (consorcio, country, comercio, empresa) que decide los fines y medios del tratamiento.
Encargado: Barrial, que procesa los datos siguiendo las instrucciones del Responsable.

1. Objeto

Establecer las condiciones bajo las cuales Barrial procesa datos personales en nombre y por cuenta del Responsable cuando éste contrata los Servicios.

2. Categorías de datos y titulares

Categoría	Titulares	Datos típicos
Residentes	Personas humanas residentes del barrio	Nombre, email, teléfono, unidad/lote, foto perfil
Visitantes	Personas que ingresan al barrio	Nombre, DNI (opcional), patente vehicular, ventana de acceso
Empleados	Personal del barrio, comercio o consorcio	Nombre, email, teléfono, rol
Clientes (de comercios)	Usuarios que reservan o contactan	Nombre, email, teléfono, historial de turnos

3. Finalidades del tratamiento

Gestión de membresías y acceso al barrio.
Comunicación interna entre vecinos, comercios y administradores.
Reservas de amenities, turnos y servicios.
Control de acceso por QR (visitas y vehículos).
Notificaciones operativas (push, email).
Reportes de seguridad y auditoría.
Soporte técnico y de producto.

4. Obligaciones de Barrial (Encargado)

Procesar los datos solo conforme a las instrucciones del Responsable.
Mantener confidencialidad de la información.
Implementar medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS 1.3) y en reposo, control de acceso por roles, auditoría de acciones administrativas, backups, monitoreo de incidentes.
Asistir al Responsable para responder a solicitudes de titulares (acceso, rectificación, supresión, oposición, portabilidad).
Notificar al Responsable de incidentes de seguridad sin demora indebida (objetivo: dentro de las 72 horas de detectado).
Devolver o eliminar los datos al finalizar el contrato, salvo obligación legal de conservación.
Permitir auditorías razonables del cumplimiento de este DPA con preaviso de 30 días.

5. Subprocesadores autorizados

El Responsable autoriza a Barrial a delegar el procesamiento en los subprocesadores listados en la Política de Privacidad (Sección 6), incluyendo Clerk, Neon, Cloudflare, Vercel, Mercado Pago, Resend, Google Maps, Expo, Apple APNs, Firebase Cloud Messaging y Sentry.

Notificaremos al Responsable con al menos 30 días de antelación cualquier cambio en la lista de subprocesadores.

6. Transferencias internacionales

Algunos subprocesadores procesan datos en Estados Unidos. Las transferencias se realizan bajo cláusulas contractuales tipo y conforme a la Disposición 60-E/2016 de la AAIP.

7. Obligaciones del Responsable

Tener bases legales válidas para el tratamiento (consentimiento, contrato, obligación legal).
Informar a los titulares sobre el uso de Barrial y poner a disposición la Política de Privacidad.
Mantener actualizada la lista de usuarios habilitados.
Recoger únicamente los datos estrictamente necesarios y evitar información sensible (salud, biometría, ideología) salvo necesidad acreditada.

8. Vigencia y terminación

Este DPA estará vigente mientras dure la relación contractual entre el Responsable y Barrial. Al terminar, Barrial:

Cesará el procesamiento de datos personales del Responsable.
A elección del Responsable: devolverá los datos en formato estructurado (JSON/CSV) o los eliminará dentro de 90 días.
Conservará únicamente los datos requeridos por obligación legal (auditoría, contabilidad, registros de garita, notificación).

9. Limitación de responsabilidad

Aplica la limitación de responsabilidad establecida en los Términos y Condiciones. Cada parte es responsable por el cumplimiento de sus obligaciones bajo este DPA.

10. Aceptación

El Responsable acepta este DPA al contratar un plan que involucre gestión de datos personales de terceros. Para formalizar una versión firmada, escribir a legal@barrial.com.ar.