Anexo de Tratamiento de Datos (DPA)

Última actualización: 1 de julio de 2026

Este Anexo regula el tratamiento de datos personales que Enrique Oriolo (CUIT 20-35165631-0), prestador de Domo ("el Encargado"), realiza por cuenta y orden de la iglesia Cliente ("el Responsable") al usar el Servicio. Forma parte de los Términos del Servicio y se rige por la Ley N° 25.326 (art. 25) y demás normativa aplicable.

1. Objeto y roles

El Responsable determina las finalidades y los medios del tratamiento de los datos de su comunidad. El Encargado trata esos datos únicamente siguiendo las instrucciones documentadas del Responsable —expresadas a través del uso del Servicio y de estos términos— y no para fines propios.

2. Alcance del tratamiento

• Objeto: prestación de la plataforma de gestión de iglesias.
• Duración: mientras esté vigente la cuenta del Responsable.
• Naturaleza y finalidad: alojamiento y procesamiento de los datos para operar el directorio, grupos, ministerios, eventos, asistencia y cuidado pastoral.
• Tipos de datos: datos identificatorios y de contacto de la comunidad; datos de grupo familiar; y datos sensibles (pertenencia religiosa y notas de seguimiento pastoral).
• Categorías de titulares: miembros, participantes y contactos de la iglesia, incluidos menores cuando el Responsable los cargue.

3. Obligaciones del Encargado

• Tratar los datos solo según las instrucciones del Responsable.
• Garantizar la confidencialidad de quienes acceden a los datos.
• Aplicar medidas técnicas y organizativas de seguridad razonables (aislamiento por base de datos, control de acceso por roles, cifrado en tránsito, copias de seguridad).
• Asistir razonablemente al Responsable para responder a los titulares que ejerzan sus derechos, y para cumplir sus obligaciones de seguridad.
• No transferir los datos a terceros salvo los subencargados autorizados (sección 5) o cuando lo exija la ley.

4. Obligaciones del Responsable

El Responsable garantiza contar con base legal y consentimiento —incluido el consentimiento expreso para datos sensibles y el de la patria potestad para menores— respecto de todos los datos que carga, y es quien responde ante los titulares por el ejercicio de sus derechos.

5. Subencargados

El Responsable autoriza al Encargado a recurrir a los siguientes subencargados, obligados por contrato a un nivel de protección equivalente:

• Amazon Web Services (AWS) — Alojamiento e infraestructura (Estados Unidos).
• Postmark / Resend — Envío de correos transaccionales (Estados Unidos).
• Lemon Squeezy — Procesamiento de pagos y facturación (Estados Unidos).

Informaremos con antelación razonable cualquier alta o cambio de subencargado, para que el Responsable pueda oponerse por motivos fundados.

6. Transferencia internacional

Algunos subencargados están en los Estados Unidos, por lo que el tratamiento puede implicar una transferencia internacional. Cuando el Responsable está en Argentina, dicha transferencia a un país sin nivel de protección adecuado bajo la Ley 25.326 se ampara en el consentimiento del Responsable y en compromisos contractuales que exigen medidas de seguridad adecuadas a los subencargados.

7. Notificación de incidentes de seguridad

Ante un incidente de seguridad que afecte datos personales del Responsable, el Encargado lo notificará sin demora indebida desde que tome conocimiento, con la información disponible, para que el Responsable pueda cumplir con sus propias obligaciones de notificación ante titulares y autoridades.

8. Devolución y eliminación

Finalizada la relación, el Responsable dispone de una ventana razonable para exportar sus datos (directorio, grupos, ministerios, asistencia y datos por persona). Vencida esa ventana, el Encargado eliminará los datos de forma definitiva, salvo obligación legal de conservación.

9. Colaboración con auditorías

A pedido razonable y con confidencialidad, el Encargado pondrá a disposición la información necesaria para acreditar el cumplimiento de este Anexo.

10. Contacto

Consultas sobre tratamiento de datos: hola@domoiglesia.com.