Anexo de Tratamiento de Datos

Este Anexo de Tratamiento de Datos ("DPA") aplica a los Datos de Infraestructura: la topología de servicios/contenedores, aristas de dependencia, métricas de host y contenedor, y líneas de log que el propio agente de tu organización reporta a Archynt, en la medida en que esos datos contengan datos personales de tus usuarios finales o personal.

Respecto de tus datos de Cuenta, organización y facturación, Hexar es el responsable del tratamiento bajo nuestra Política de Privacidad. Respecto de los Datos de Infraestructura, Hexar actúa como tu encargado de tratamiento ("data processor" bajo la Ley N.º 25.326), tratándolos únicamente según tus instrucciones documentadas conforme este DPA y los Términos y Condiciones, Sección 4.

Este DPA se incorpora y forma parte de los Términos y Condiciones y de la Política de Privacidad de Archynt. Cuando entre en conflicto con cualquiera de ellos respecto del tratamiento de Datos de Infraestructura, prevalece este DPA.

Instruís a Hexar a tratar los Datos de Infraestructura únicamente para: ingerirlos desde tu agente; correlacionarlos con tu grafo de arquitectura estático; almacenarlos, mostrarlos y conservarlos según los límites de tu plan; generar insights asistidos por IA a partir de una representación derivada de ellos; y aplicar los controles de seguridad y acceso descriptos en nuestra Política de Privacidad.

Cualquier instrucción de tratamiento adicional debe acordarse por escrito. Hexar te informará si, a su criterio, una instrucción infringiera la normativa de protección de datos aplicable.

Hexar limita el acceso a los Datos de Infraestructura al personal que lo necesita para operar o dar soporte al Servicio, y exige que ese personal esté sujeto a obligaciones de confidencialidad sobre esos datos.

Autorizás a Hexar a contratar a los siguientes subencargados para los Datos de Infraestructura a la fecha de este DPA: Anthropic (Claude, proveedor de IA por defecto) y OpenAI (proveedor de IA de respaldo), para generar insights asistidos por IA a partir de una representación derivada de tus datos; y los proveedores de infraestructura cloud y almacenamiento que alojan Postgres, Neo4j, VictoriaMetrics y Loki, para almacenar y servir esos datos.

Hexar te dará un aviso previo de al menos 15 días, por email o notificación in-app, antes de incorporar un nuevo subencargado que vaya a tratar Datos de Infraestructura. Si tenés una objeción razonable de protección de datos respecto de un nuevo subencargado, contactanos a [email protected] dentro de ese plazo; trabajaremos de buena fe para resolverla, lo que puede incluir no avanzar con ese subencargado para tu organización.

Hexar aplica a los Datos de Infraestructura las medidas técnicas y organizativas de seguridad descriptas en nuestra Política de Privacidad, Sección 7.

Si Hexar toma conocimiento de un incidente de seguridad que afecte Datos de Infraestructura, te notificará sin demora indebida, y en todo caso dentro de las 72 horas de confirmado el incidente, según se describe en nuestra Política de Privacidad, Sección 8. Este aviso se brinda para asistir el cumplimiento de tus propias obligaciones, si las tuvieras, frente a tus usuarios finales o personal y frente a tu autoridad de protección de datos aplicable.

Si Hexar recibe una solicitud de alguno de tus usuarios finales o personal respecto de Datos de Infraestructura (por ejemplo, una solicitud de acceso o eliminación de datos que aparecen en una línea de log), Hexar te la reenviará de inmediato y te asistirá razonablemente, a tu costo si la asistencia requiere un esfuerzo material, para responderla. Hexar no resolverá directamente las solicitudes de tus usuarios finales, ya que no tiene relación directa con ellos.

Podés exportar el grafo de arquitectura, los hallazgos y la configuración de dashboards de tu organización en cualquier momento mientras tu cuenta esté activa, según se describe en los Términos y Condiciones, Sección 9.

Al finalizar tu cuenta, o ante tu solicitud expresa por escrito, Hexar eliminará o anonimizará de forma irreversible los Datos de Infraestructura dentro de los 30 días posteriores al fin del período de gracia aplicable descripto en los Términos y Condiciones, Sección 9, salvo que la ley aplicable exija un plazo de conservación mayor o sea necesario para resolver un reclamo pendiente.

Los Datos de Infraestructura pueden transferirse a subencargados ubicados fuera de Argentina, según se detalla en la Sección 4. Hexar se apoya en los mecanismos de transferencia internacional descriptos en la Política de Privacidad, Sección 5 — las cláusulas modelo aprobadas por la AAIP de Argentina, o tu consentimiento informado a la transferencia específica — para esas transferencias.

A solicitud razonable por escrito, no más de una vez por año calendario salvo que exista un incidente de seguridad que afecte tus datos, Hexar te proporcionará la información razonablemente necesaria para demostrar su cumplimiento de este DPA, como un resumen de las medidas de seguridad vigentes y la confirmación de la lista actual de subencargados.

Este DPA aplica mientras Hexar trate Datos de Infraestructura por tu cuenta. Sobrevive a la finalización de los Términos y Condiciones en la medida necesaria para dar efecto a la Sección 8 (exportación y eliminación de datos).