Documento modelo: esta página describe los criterios de un anexo de tratamiento de datos para integradores. No sustituye la formalización escrita del acuerdo que corresponda entre AFECR y el cliente.
1. Partes y funciones
AFECR actúa como responsable respecto de datos de su propia cuenta, facturación comercial, soporte y seguridad, según la Política de privacidad. Cuando procesa datos de receptores o terceros por cuenta de una empresa o integrador, los roles de responsable y encargado deben concretarse según las finalidades y medios efectivamente decididos por cada parte.
2. Objeto y duración
El tratamiento por cuenta del cliente se limita a recibir, validar, procesar, firmar cuando corresponda, transmitir, consultar, conservar temporalmente y poner a disposición datos y documentos necesarios para prestar los servicios fiscales autorizados. La duración será la de la relación y de los períodos de conservación legalmente aplicables o pactados.
3. Categorías de información
Puede comprender identificación y contacto de emisores y receptores; actividad económica; direcciones; sucursales; líneas de bienes y servicios; importes, moneda, impuestos y referencias; documentos XML y respuestas; identificadores de solicitud; credenciales o certificados cuando la modalidad los requiera. No deben enviarse datos ajenos a los necesarios para la operación.
4. Instrucciones del cliente
La parte que determina el propósito de la operación debe garantizar la base jurídica y la información a los titulares. AFECR procesa esos datos conforme a instrucciones documentadas, al contrato y a los requisitos legales de la actividad fiscal; cualquier petición incompatible se revisará antes de ejecutarse.
5. Confidencialidad y medidas de protección
El acceso se limita a personal autorizado bajo deber de confidencialidad. Se contemplan autenticación y separación por cuenta, HTTPS, protección de secretos, auditoría y medidas acordes con el riesgo. Ningún protocolo declara invulnerabilidad absoluta. Las medidas específicas y su verificación se detallarán en el acuerdo o documentación de seguridad aplicable.
6. Proveedores y transferencias
El uso de servicios de alojamiento, correo, soporte o infraestructura se determina según el contrato y el carácter jurídico de cada tercero. Las transferencias de datos entre responsables, cuando existan, requieren la legitimación correspondiente. Las ubicaciones de tratamiento, subencargados y transferencias internacionales deben comunicarse y regularse conforme a la ley y al acuerdo aplicable; esta página no afirma una lista de proveedores o países que no haya sido verificada.
7. Ejercicio de derechos e incidentes
Las partes deberán contar con procedimientos para atender solicitudes de acceso, rectificación, supresión y demás derechos cuando procedan, verificando la identidad y evitando divulgar información de otro emisor. Los incidentes se investigarán, contendrán y comunicarán conforme a obligaciones legales y compromisos formalmente acordados, sin inventar plazos de aviso distintos de los aplicables.
8. Conservación, exportación y finalización
El emisor conserva sus obligaciones de respaldo y custodia de documentos fiscales. AFECR pondrá a disposición los datos mediante las funciones o procedimientos acordados; la supresión, anonimización, restricción o conservación posterior dependerá de obligaciones legales, finalidades pendientes y el contrato. No se garantiza almacenamiento indefinido ni que una cancelación borre de inmediato información legalmente exigible.
9. Auditoría y cooperación
Las partes determinarán los mecanismos razonables para verificar el cumplimiento, proteger la información confidencial y atender requerimientos legítimos de autoridades. La cooperación en revisiones no permitirá acceder a secretos ni datos de otras cuentas.
10. Formalización
Para contratos que requieran este anexo, deben completarse las identidades de las partes, rol jurídico aplicable, alcance del servicio, categorías de datos, instrucciones, duración, medidas, proveedores autorizados, procedimientos de incidente, mecanismos de salida y firmas válidas. Su vigencia se produce por la aceptación contractual correspondiente.
Consulte las condiciones de su plan y utilice el canal formal de soporte y reclamos. Los derechos legales aplicables prevalecen sobre cualquier disposición incompatible.
Presentar una solicitud