ANEXO I

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES DE LUBOX

1. OBJETO. INTEGRACIÓN. MARCO NORMATIVO

1.1. El presente Anexo I constituye la “Política de Privacidad” a la que remiten los Términos y Condiciones de Uso de la Plataforma Lubox, en adelante los “Términos y Condiciones de Uso”, forma parte integrante e inescindible de éstos. Los términos definidos en los Términos y Condiciones de Uso conservan en el presente idéntico significado.

1.2. Este Anexo regula: (i) el tratamiento que OPENDEV SOLUTIONS S.A., en adelante “OpenDev”, realiza por cuenta y orden del Usuario respecto de los datos personales de los Clientes; (ii) las obligaciones que el Usuario asume en su carácter de titular y responsable de la base de datos; (iii) el procedimiento de colaboración de OpenDev frente al ejercicio de los derechos de acceso, rectificación, actualización y supresión; y (iv) el tratamiento que OpenDev realiza, en carácter de responsable, respecto de los datos personales del propio Usuario.

1.3. El tratamiento de datos personales se rige por la Ley N° 25.326 de Protección de los Datos Personales y sus normas complementarias dictadas por la Agencia de Acceso a la Información Pública, en adelante la “AAIP”, en su carácter de órgano de control, y toda otra normativa que en el futuro las reemplace o complemente.

1.4. En caso de contradicción entre el presente Anexo y los Términos y Condiciones de Uso en materia de protección de datos personales, prevalecerá lo dispuesto en este Anexo.

2. DEFINICIONES

2.1. “Datos Personales”: información de cualquier tipo referida a personas físicas o de existencia ideal determinadas o determinables, conforme el artículo 2 de la Ley N° 25.326.

2.2. “Datos Sensibles”: los datos personales que revelan origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical e información referente a la salud o a la vida sexual, conforme el artículo 2 de la Ley N° 25.326.

2.3. “Datos de los Clientes”: los Datos Personales de los Clientes que se recolecten, almacenen o traten a través de la Plataforma con motivo de la consulta de disponibilidad, solicitud, reserva, reprogramación, cancelación o gestión de turnos con el Usuario, así como todo otro dato personal que el Usuario incorpore por sí a la Plataforma respecto de sus Clientes.

2.4. “Datos de Cuenta”: los Datos Personales del Usuario —o de sus representantes, dependientes y usuarios autorizados— que OpenDev recolecta para la creación y el mantenimiento de la Cuenta de Usuario, la facturación de la suscripción, el soporte y la seguridad de la Plataforma.

2.5. “Tratamiento”: las operaciones y procedimientos sistemáticos, electrónicos o no, que permitan la recolección, conservación, ordenación, almacenamiento, modificación, relacionamiento, evaluación, bloqueo, destrucción, y en general el procesamiento de datos personales, así como también su cesión a terceros, conforme el artículo 2 de la Ley N° 25.326.

2.6. “Titular del Dato”: la persona cuyos Datos Personales sean objeto del Tratamiento.

2.7. “Responsable de la Base de Datos”: la persona humana o jurídica que es titular de un archivo, registro, base o banco de datos, conforme el artículo 2 de la Ley N° 25.326, y a quien corresponde decidir sobre la finalidad, el contenido y el uso del Tratamiento.

3. ROLES DE LAS PARTES. TITULARIDAD DE LA BASE DE DATOS

3.1. El Usuario es el único y exclusivo titular de la base de datos conformada por los Datos de los Clientes y reviste, respecto de ella, el carácter de Responsable de la Base de Datos en los términos del artículo 2 de la Ley N° 25.326. La totalidad de los Datos de los Clientes que se recolecten a través de la Plataforma integran, desde su origen, una base de datos de titularidad exclusiva del Usuario.

3.2. Corresponde exclusivamente al Usuario decidir sobre la finalidad, el contenido, el alcance, la conservación y el uso de los Datos de los Clientes. OpenDev carece de toda facultad de decisión sobre dichos extremos.

3.3. OpenDev reviste exclusivamente el carácter de prestador de servicios de tratamiento de datos personales por cuenta de terceros, en los términos del artículo 25 de la Ley N° 25.326, actuando como encargado del tratamiento por cuenta y orden del Usuario. OpenDev no es titular ni cotitular de la base de datos, no reviste el carácter de Responsable de la Base de Datos respecto de los Datos de los Clientes y no adquiere, por la ejecución de los Términos y Condiciones de Uso, derecho alguno de propiedad, disposición o aprovechamiento sobre los Datos de los Clientes.

3.4. La puesta a disposición de los Datos de los Clientes a OpenDev para la prestación del servicio no constituye una cesión de datos en los términos del artículo 11 de la Ley N° 25.326, sino una prestación de servicios de tratamiento de datos personales por cuenta de terceros regida por el artículo 25 de dicha ley. Ninguna disposición de los Términos y Condiciones de Uso ni del presente Anexo podrá interpretarse como cesión, transferencia o licencia de los Datos de los Clientes en favor de OpenDev para fines propios.

3.5. La totalidad de las obligaciones que la Ley N° 25.326 y su reglamentación imponen al responsable de la base de datos respecto de los Datos de los Clientes recaen exclusiva y excluyentemente sobre el Usuario, conforme se detalla en el punto 6.

3.6. OpenDev solo actuará, conforme a lo establecido en la presente cláusula, mientras dure la finalidad y/o la relación entre OpenDev y el Usuario. Una vez cumplida la prestación contractual los datos personales referidos serán eliminados, salvo que medie autorización expresa del titular del dato personal para su conservación.

4. FINALIDAD Y ALCANCE DEL TRATAMIENTO POR CUENTA DEL USUARIO

4.1. OpenDev tratará los Datos de los Clientes exclusiva y únicamente en la medida necesaria para prestar y operar la Plataforma y las Funcionalidades descritas en la cláusula 3 de los Términos y Condiciones de Uso, y con sujeción a las instrucciones del Usuario. Toda finalidad ajena a la ejecución de dichos servicios y Funcionalidades se encuentra excluida.

4.2. En ese marco, y a título enunciativo, OpenDev queda autorizado a: (i) alojar, conservar, organizar y respaldar los Datos de los Clientes; (ii) posibilitar su consulta, carga, modificación, exportación y supresión por parte del Usuario; (iii) generar y remitir, en nombre y por cuenta del Usuario, las notificaciones, confirmaciones y recordatorios de turnos que el Usuario configure; (iv) prestar soporte técnico y ejecutar tareas de mantenimiento, corrección de errores, restauración y continuidad del servicio; y (v) adoptar las medidas de seguridad previstas en el punto 9.

4.3. OpenDev no podrá, en ningún caso: (i) aplicar o utilizar los Datos de los Clientes con un fin distinto del que resulta del presente Anexo y de los Términos y Condiciones de Uso; (ii) cederlos a otras personas, con la sola excepción de lo previsto en el punto 10; (iii) utilizarlos para fines propios, comerciales, publicitarios, de prospección, de elaboración de perfiles o de conformación de bases de datos propias; (iv) comercializarlos, alquilarlos o ponerlos a disposición de terceros a título oneroso o gratuito.

4.4. Los accesos de OpenDev a los Datos de los Clientes se limitarán a los estrictamente necesarios para las finalidades del punto 4.1, y quedarán restringidos al personal que deba intervenir por razones de operación, soporte o seguridad.

5. DATOS OBJETO DE TRATAMIENTO

5.1. Los Datos de los Clientes comprenden, según la configuración que el Usuario adopte: datos de identificación y de contacto (nombre y apellido, número de documento, teléfono, correo electrónico), los datos propios del turno (fecha, hora, servicio, profesional interviniente y estado de la reserva) y toda otra información que el Usuario decida incorporar a la Plataforma.

5.2. El Usuario se obliga a que los Datos de los Clientes que incorpore a la Plataforma sean ciertos, adecuados, pertinentes y no excesivos en relación con la finalidad para la que fueron obtenidos, conforme el artículo 4, inciso 1, de la Ley N° 25.326, absteniéndose de incorporar datos innecesarios para la gestión de turnos.

5.3. La Plataforma no requiere ni solicita Datos Sensibles. Su eventual incorporación —en particular, información referente a la salud— constituye una decisión exclusiva del Usuario, quien asume con carácter exclusivo el cumplimiento de todas las obligaciones establecidas por la Ley N° 25.326, del deber de confidencialidad y de la normativa sanitaria y de secreto profesional que resulte aplicable, incluida la obtención del consentimiento que corresponda y el resguardo reforzado de dicha información.

5.4. El Usuario reconoce que OpenDev no controla, supervisa ni valida el contenido que aquél incorpora a la Plataforma, en concordancia con las cláusulas 3.3 y 8.4 de los Términos y Condiciones de Uso.

6. OBLIGACIONES DEL USUARIO COMO RESPONSABLE DE LA BASE DE DATOS

6.1. El Usuario asume, en forma exclusiva y excluyente, la totalidad de las obligaciones que la normativa de protección de datos personales impone al responsable de la base de datos y, en particular, las siguientes:

(a) recolectar y tratar los Datos de los Clientes con finalidad determinada, explícita y lícita, y no utilizarlos para finalidades distintas o incompatibles con las que motivaron su obtención;

(b) obtener el consentimiento libre, expreso e informado del Titular del Dato, prestado por escrito o por otro medio que permita equipararlo, y el consentimiento reforzado que corresponda respecto de Datos Sensibles;

(c) cumplir el deber de información previa, haciendo saber al Titular del Dato la finalidad del tratamiento, los destinatarios, la existencia del archivo o base, la identidad y el domicilio del responsable, el carácter obligatorio o facultativo de las respuestas y la posibilidad de ejercer los derechos de acceso, rectificación y supresión;

(d) poner a disposición de sus Clientes su propia política de privacidad y los términos de uso aplicables e informar un canal idóneo y accesible para el ejercicio de derechos;

(e) inscribir su base de datos ante el Registro Nacional de Bases de Datos de la AAIP cuando ello resulte exigible conforme Ley N° 25.326 y su reglamentación, y mantener la inscripción actualizada;

(f) mantener los Datos de los Clientes exactos y actualizados, y suprimir, sustituir o completar los inexactos, parciales o incompletos;

(g) atender y resolver, en los plazos legales, los requerimientos de acceso, rectificación, actualización y supresión formulados por los Titulares del Dato, conforme el punto 8;

(h) guardar el deber de confidencialidad y, en su caso, el secreto profesional;

(i) impartir a OpenDev instrucciones lícitas, absteniéndose de instruir tratamientos que contravengan la normativa aplicable;

(j) administrar los permisos y accesos de sus dependientes, colaboradores y usuarios autorizados dentro de la Cuenta de Usuario, y custodiar las credenciales conforme la cláusula 4.3 de los Términos y Condiciones de Uso; y

(k) destruir los Datos de los Clientes cuando hayan dejado de ser necesarios o pertinentes a los fines para los cuales fueron recolectados.

6.2. El Usuario declara y garantiza que cuenta con título legítimo suficiente para incorporar los Datos de los Clientes a la Plataforma y para instruir a OpenDev su Tratamiento en los términos del presente Anexo.

7. OBLIGACIONES DE OPENDEV COMO ENCARGADO DEL TRATAMIENTO

7.1. OpenDev se obliga a:

(a) tratar los Datos de los Clientes únicamente conforme las instrucciones del Usuario y para las finalidades previstas en el punto 4;

(b) guardar secreto respecto de los Datos de los Clientes, obligación que subsistirá aun después de finalizada la relación con el Usuario;

(c) obligar a su personal, dependientes y colaboradores que accedan a los Datos de los Clientes a idéntico deber de confidencialidad, limitando los accesos según necesidad funcional;

(d) adoptar y mantener las medidas técnicas y organizativas previstas en el punto 9;

(e) no ceder ni comunicar los Datos de los Clientes a terceros, salvo lo previsto en el punto 10 o cuando medie obligación legal u orden de autoridad competente, supuesto en el cual notificará al Usuario en forma previa —o inmediatamente después, si la comunicación previa estuviese legalmente vedada—;

(f) prestar al Usuario la colaboración prevista en el punto 8;

(g) notificar los incidentes de seguridad conforme el punto 9.3; y

(h) restituir o suprimir los Datos de los Clientes al término de la relación, conforme el punto 10.4.

7.2. A requerimiento fundado del Usuario y con periodicidad razonable, OpenDev pondrá a su disposición la información de la que disponga que resulte necesaria para acreditar el cumplimiento de las obligaciones del presente Anexo. Esta obligación no comprende el acceso a la infraestructura, al código fuente, a información de otros Usuarios ni a documentación que revista carácter confidencial o cuya divulgación comprometa la seguridad de la Plataforma.

8. EJERCICIO DE DERECHOS POR LOS TITULARES. COLABORACIÓN DE OPENDEV

8.1. Canal de ejercicio. Los Clientes no se registran en la Plataforma ni cuentan con Cuenta de Usuario o credenciales de acceso, conforme las cláusulas 1.6, 4.1, 5.1 y 5.2 de los Términos y Condiciones de Uso. En consecuencia, los derechos de acceso, rectificación, actualización y supresión respecto de los Datos de los Clientes se ejercen ante el Usuario, en su carácter de Responsable de la Base de Datos, por el canal que éste debe informar a sus Clientes conforme el punto 6.1, apartado (d).

8.2. Plazos legales a cargo del Usuario. El Usuario deberá: (i) satisfacer el derecho de acceso dentro de los diez (10) días corridos de haber sido intimado fehacientemente; y (ii) proceder a la rectificación, actualización o supresión dentro del plazo máximo de cinco (5) días hábiles de recibido el reclamo del Titular del Dato o de advertido el error o falsedad. El derecho de acceso podrá ser ejercido en forma gratuita a intervalos no inferiores a seis (6) meses, salvo que se acredite un interés legítimo al efecto.

8.3. A fin de que el Usuario pueda dar cumplimiento a los plazos indicados y proceder a garantizar el derecho de acceso a los Clientes, el Usuario deberá, dentro de las cuarenta y ocho (48) horas de recibido el requerimiento de un titular del dato personal, enviar un correo a OpenDev a la casilla de correo legal@lubox.ai, con la transcripción de la solicitud ejercida y/o solicitada por el titular del dato personal. Esto a fin que OpenDev pueda proceder a dar acceso, rectificar, actualizar o suprimir, en caso de corresponder, los datos personales del titular del dato personal.

8.4. Asistencia técnica adicional. Cuando el requerimiento no pueda ser satisfecho mediante las funcionalidades de la Plataforma, el Usuario podrá solicitar asistencia a OpenDev por el canal previsto en el punto 12, indicando el derecho ejercido, la identificación del Titular del Dato y la fecha del requerimiento. OpenDev prestará dicha asistencia dentro de los tres (3) días hábiles de recibida la solicitud, en tiempo útil para que el Usuario cumpla los plazos del punto 8.2, y sin cargo adicional, salvo que se trate de solicitudes manifiestamente infundadas, excesivas o reiteradas.

8.5. Requerimientos dirigidos directamente a OpenDev. En su carácter de encargado del tratamiento, OpenDev carece, en primera instancia, de legitimación para resolver por sí requerimientos relativos a los Datos de los Clientes. Si un Cliente o un tercero dirigiera un requerimiento de acceso, rectificación, actualización o supresión directamente a OpenDev, éste: (i) pondrá el requerimiento en conocimiento del Usuario a fin de que éste lo atienda dentro de los plazos del punto 8.2; (ii) podrá proceder a dar acceso, rectificar, actualizar y/o eliminar el dato personal del Titular que requiera dicho derecho.

8.6. Se deja constancia de que el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme el artículo 14, inciso 3, de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley N° 25.326 (artículo 29), tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

9. SEGURIDAD DE LA INFORMACIÓN. INCIDENTES

9.1. OpenDev adoptará las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los Datos de los Clientes. Dichas medidas comprenderán control de accesos basado en perfiles, autenticación de usuarios, cifrado de las comunicaciones, resguardo periódico de la información, registro de eventos de seguridad, gestión de vulnerabilidades y segregación de ambientes.

9.2. Corresponde al Usuario adoptar, en su propia esfera de control, las medidas de seguridad razonables sobre sus credenciales, equipos y accesos, conforme la cláusula 4.3 de los Términos y Condiciones de Uso. OpenDev no responderá por incidentes originados en el incumplimiento de estas obligaciones.

9.3. OpenDev notificará al Usuario todo incidente de seguridad que afecte a los Datos de los Clientes, sin dilación indebida y, en todo caso, dentro de las setenta y dos (72) horas de haber tomado conocimiento efectivo del mismo, informando la naturaleza del incidente, las categorías y el volumen aproximado de datos afectados, las consecuencias probables y las medidas adoptadas o propuestas.

9.4. Corresponde exclusivamente al Usuario, en su carácter de Responsable de la Base de Datos, evaluar y efectuar las comunicaciones que resulten exigibles o recomendables frente a los Titulares del Dato y a la autoridad de control, así como adoptar las decisiones que el incidente demande respecto de su base de datos.

10. ALOJAMIENTO. SUBENCARGADOS. TRANSFERENCIA INTERNACIONAL. CONSERVACIÓN

10.1. Alojamiento. Los Datos de los Clientes se alojan en infraestructura de proveedores de servicios en la nube, con centros de datos ubicados en los Estados Unidos.

10.2. Transferencia internacional. El Usuario reconoce y presta su conformidad expresa a que, como consecuencia del alojamiento descrito en el punto 10.1, los Datos de los Clientes sean transferidos y tratados fuera de la República Argentina, transferencia que resulta necesaria para la ejecución del servicio contratado.

10.3. Conservación. OpenDev conservará los Datos de los Clientes mientras se mantenga vigente la suscripción del Usuario y resulte necesario para la prestación de la Plataforma y sus Funcionalidades, sin perjuicio de los plazos que impongan obligaciones legales de conservación.

10.4. Terminación. Extinguida la relación por cualquier causa, OpenDev pondrá a disposición del Usuario, durante los quince (15) días corridos posteriores, la posibilidad de exportar los Datos de los Clientes. Vencido dicho plazo, los Datos de los Clientes serán destruidos, salvo que medie autorización expresa del Titular del Dato y/o del Usuario cuando razonablemente se presuma la posibilidad de ulteriores encargos, en cuyo caso podrán almacenarse con las debidas condiciones de seguridad por un período de hasta dos (2) años, todo ello conforme el artículo 25, inciso 2, de la Ley N° 25.326.

11. TRATAMIENTO DE LOS DATOS DE CUENTA POR OPENDEV

11.1. Respecto de los Datos de Cuenta, OpenDev actúa en carácter de Responsable de la Base de Datos.

11.2. El Tratamiento de los Datos de Cuenta encuentra fundamento en la relación contractual que vincula a las Partes y resulta necesario para su desarrollo o cumplimiento, en los términos del artículo 5, inciso 2, apartado d), de la Ley N° 25.326, sin perjuicio del consentimiento que el Usuario presta al aceptar los Términos y Condiciones de Uso.

11.3. Los Datos de Cuenta se conservarán mientras subsista la relación contractual y, con posterioridad, durante los plazos de prescripción y de conservación documental que imponga la normativa aplicable.

11.4. El Usuario podrá ejercer sus derechos de acceso, rectificación, actualización y supresión respecto de los Datos de Cuenta ante OpenDev, por el canal previsto en el punto 12, acreditando su identidad.

11.5. OpenDev no cederá los Datos de Cuenta a terceros, salvo obligación legal, orden de autoridad competente o cuando resulte necesario para la prestación del servicio —proveedores de infraestructura, de medios de pago y de facturación—, supuesto en el cual los obligará a idénticos deberes de confidencialidad y seguridad.

12. CANAL DE CONTACTO

12.1. Toda comunicación, consulta, solicitud de asistencia o ejercicio de derechos vinculado con el presente Anexo deberá dirigirse a OpenDev a la casilla legal@lubox.ai.

12.2. OpenDev podrá requerir la acreditación de identidad del solicitante como recaudo previo a dar curso a la solicitud.

13. RESPONSABILIDAD E INDEMNIDAD

13.1. El Usuario mantendrá indemne a OpenDev, sus directores, agentes, representantes, mandatarios y empleados, por todo reclamo, denuncia, actuación administrativa, sanción, multa, indemnización, gasto o costo —incluidos honorarios y costas— que tenga origen en el incumplimiento por parte del Usuario de las obligaciones asumidas en el presente Anexo o de la normativa de protección de datos personales, incluidas las sanciones administrativas previstas en la Ley N° 25.326 y sus normas complementarias, todo ello en concordancia con la cláusula 10 de los Términos y Condiciones de Uso.

13.2. La responsabilidad de OpenDev derivada del presente Anexo se rige por los límites establecidos en la cláusula 15 de los Términos y Condiciones de Uso.

14. MODIFICACIONES

14.1. OpenDev podrá modificar el presente Anexo conforme el procedimiento previsto en la cláusula 2 de los Términos y Condiciones de Uso. Las modificaciones que impliquen un cambio sustancial en las condiciones del Tratamiento serán notificadas al Usuario por medio fehaciente o a través de la Plataforma con una antelación no menor a treinta (30) días corridos a su entrada en vigencia.

15. LEY APLICABLE Y JURISDICCIÓN

15.1. El presente Anexo se rige por las leyes de la República Argentina. Toda controversia derivada del mismo se someterá a los Tribunales Ordinarios de la Ciudad Autónoma de Buenos Aires, con renuncia expresa a cualquier otro fuero o jurisdicción que pudiera corresponder, conforme la cláusula 17 de los Términos y Condiciones de Uso.

16. DATOS DE GOOGLE WORKSPACE

16.1. La conexión es opcional y requiere autorización del Usuario. Según los permisos elegidos, Lubox accede al nombre, correo y foto de la cuenta y a correos y adjuntos, calendarios y eventos, archivos y aplicaciones de Drive, documentos, hojas de cálculo, presentaciones, contactos y tareas.

16.2. Los datos se utilizan para las funciones solicitadas o configuradas por el Usuario. Los datos necesarios pueden comunicarse a proveedores externos de infraestructura e inteligencia artificial para prestar esas funciones y a los destinatarios indicados por el Usuario.

16.3. La información de conexión, las conversaciones y los resultados se conservan conforme a los puntos 10.3 y 10.4, con acceso limitado a usuarios autorizados. Se aplican controles de acceso y cifrado de credenciales y archivos temporales. Los archivos de descarga vencen en una hora y se eliminan automáticamente.

16.4. El Usuario puede desconectar la cuenta en Lubox o revocar el acceso desde Google. Desconectar no elimina el historial ni los datos originales de Google. Para solicitar acceso, rectificación o eliminación: legal@lubox.ai, conforme a los puntos 8 y 12.

16.5. El uso y la transferencia de datos de Google cumplen la Google API Services User Data Policy y sus requisitos de Limited Use: https://developers.google.com/terms/api-services-user-data-policy, y la política de Google Workspace: https://developers.google.com/workspace/workspace-api-user-data-developer-policy. Lubox no vende estos datos, no los utiliza para publicidad ni para desarrollar, mejorar o entrenar modelos de IA de propósito general. El acceso humano se limita al consentimiento del Usuario, a necesidades de seguridad y a obligaciones legales.