Acuerdo de tratamiento de datos
Última actualización: 14 de octubre de 2026 · Versión 2026-10-14
Este acuerdo forma parte de los Términos y condiciones entre el Profesional (el "Responsable") y Alejandro Ezequiel Mac Carthy ("MiCoachly", el "Encargado"). Se acepta al crear la cuenta y rige mientras el Encargado trate datos personales de los Clientes del Responsable.
1. Objeto, naturaleza y finalidad
El Encargado trata datos personales por cuenta del Responsable con el único fin de prestar el Servicio: guardarlos, organizarlos, mostrarlos al Responsable y a cada Cliente en su página, enviar avisos, generar calendarios y hacer copias de seguridad. No los usa para fines propios.
2. Datos y personas afectadas
- Personas: los Clientes del Responsable (y, en su caso, sus padres o tutores) y cualquier persona cuyos datos el Responsable cargue.
- Datos: identificación y contacto; datos de sesiones, planes, pagos registrados, tareas, respuestas a formularios, progreso y contenidos; notas del Responsable; datos técnicos de avisos.
- Datos sensibles: los que el Responsable decida cargar o pedir en sus formularios (por ejemplo, de salud), bajo su exclusiva decisión y responsabilidad.
3. Duración
Mientras dure la cuenta del Responsable y hasta el borrado de los datos según la sección 10.
4. Instrucciones del Responsable
- El Encargado trata los datos solo siguiendo las instrucciones documentadas del Responsable. Lo que el Responsable hace en el Servicio (cargar, editar, compartir, borrar) y estos términos son esas instrucciones.
- Si una instrucción le parece contraria a la ley, el Encargado avisa al Responsable.
- El Encargado no vende, no alquila ni comparte los datos para publicidad, no los combina con otros datos para fines propios y no los conserva fuera de lo necesario para el Servicio.
5. Obligaciones del Responsable
- Tener una base legal válida para cargar y tratar los datos de sus Clientes, y el consentimiento expreso cuando la ley lo pida (datos sensibles, menores).
- Informar a sus Clientes que usa MiCoachly para gestionar su proceso.
- Cargar solo los datos necesarios y mantenerlos exactos.
- Atender los pedidos de sus Clientes sobre sus datos.
6. Confidencialidad y seguridad
- Las personas autorizadas a tratar los datos tienen obligación de confidencialidad.
- El Encargado aplica las medidas técnicas y organizativas del Anexo II, adecuadas al riesgo, y las revisa con el tiempo.
7. Subencargados
- El Responsable autoriza en forma general a los subencargados del Anexo I.
- El Encargado les impone obligaciones de protección de datos equivalentes a las de este acuerdo y sigue siendo responsable por ellos.
- Antes de sumar o cambiar un subencargado, lo avisa con al menos 15 días. Si el Responsable se opone por motivos razonables y no hay una alternativa, puede cancelar la suscripción sin penalidad.
8. Ayuda al Responsable
- El Encargado ayuda al Responsable, en lo razonable, a responder los pedidos de los Clientes (acceso, rectificación, borrado, portabilidad, oposición). Si un Cliente le escribe directamente, se lo deriva.
- También lo ayuda con evaluaciones de impacto y consultas a autoridades, cuando corresponda.
9. Incidentes de seguridad
Si el Encargado detecta un incidente que afecte datos personales del Responsable, se lo comunica sin demora indebida y, cuando sea posible, dentro de las 48 horas de conocerlo, con la información disponible para que el Responsable pueda cumplir sus propias obligaciones de aviso.
10. Fin del tratamiento
Al terminar la cuenta, el Responsable puede pedir una copia de sus datos dentro de los 30 días. Después el Encargado los borra, incluidas las copias, salvo lo que la ley obligue a conservar.
11. Auditorías
El Encargado pone a disposición del Responsable la información necesaria para demostrar el cumplimiento de este acuerdo. Las auditorías se coordinan con anticipación razonable, en horario hábil y sin acceso a datos de otros clientes; en primer lugar se responden por escrito.
12. Transferencias internacionales
Si los datos se tratan fuera del país del Responsable, el Encargado usa las garantías que exige la ley aplicable (por ejemplo, las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.), según la Política de privacidad.
13. Responsabilidad y prevalencia
La responsabilidad de las partes se rige por los Términos y condiciones. Si hay contradicción entre ellos y este acuerdo sobre protección de datos, prevalece este acuerdo.
Anexo I. Subencargados
| Subencargado | Servicio | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos, archivos y autenticación. | EE. UU. / región contratada |
| Vercel Inc. | Alojamiento de la aplicación. | EE. UU. y red global |
| Google LLC, Apple Inc., Mozilla Corporation | Entrega de avisos al celular o la compu. | EE. UU. |
| Resend (cuando se active) | Envío de mails. | EE. UU. |
| Google LLC (si el Responsable conecta Google Calendar) | Calendario y videollamadas. | EE. UU. |
Los medios de pago de la suscripción (Whop y Mercado Pago) tratan datos del Responsable, no de sus Clientes.
Anexo II. Medidas de seguridad
- Cifrado de las conexiones (HTTPS/TLS) y de los datos en reposo en la infraestructura de los proveedores.
- Separación de los datos de cada Responsable mediante políticas de acceso a nivel de fila en la base de datos.
- Links de acceso de los Clientes únicos, aleatorios y renovables por el Responsable.
- Contraseñas guardadas con algoritmos de hash; sesiones con vencimiento.
- Acceso administrativo restringido, con credenciales personales.
- Copias de seguridad de la base de datos según las prácticas del proveedor.
- Registros de seguridad y revisión de errores.