RESUMEN DEL ACUERDO DE PROCESAMIENTO DE DATOS (DPA)

Nota: Este es un resumen público aplicable a todos los comercios que usan Aumatia. En contratos Enterprise, se firma un DPA más extenso como anexo.

1. Objeto y Roles

Este Acuerdo de Procesamiento de Datos rige el tratamiento de la información de los consumidores finales que el Cliente (El Comercio) recolecta a través del ecosistema de Aumatia (Agentes de WhatsApp, POS, E-commerce). Bajo la Ley 1581 de 2012 y el RGPD, el Cliente actúa como Responsable de los datos, y Aumatia actúa exclusivamente como Encargado del tratamiento.

2. Deberes del Cliente (Responsable)

El Cliente garantiza que tiene el consentimiento libre, previo e informado de sus consumidores finales para recopilar sus datos personales y contactarlos a través de canales como WhatsApp y correo electrónico. El Cliente exime de toda responsabilidad a Aumatia ante quejas de consumidores, multas de la Superintendencia de Industria y Comercio (SIC), o sanciones de plataformas (Meta) derivadas de bases de datos ilegítimas o envío de mensajes no solicitados.

3. Deberes de Aumatia (Encargado)

Aumatia se compromete a procesar los datos de los consumidores finales única y exclusivamente siguiendo las instrucciones del Cliente (ej. para procesar un pago o responder un mensaje vía IA). Aumatia implementará medidas de seguridad técnicas avanzadas (cifrado AES-256) y no utilizará las bases de datos de los clientes para beneficio propio, venta a terceros, ni para el entrenamiento de modelos de inteligencia artificial públicos ajenos al propio ecosistema del comercio.