Acuerdo de Tratamiento de Datos de Limonada

Versión 1.0 Vigente desde: 27 de septiembre de 2026

Este Acuerdo es un anexo de los Términos y Condiciones y se acepta junto con ellos al crear la cuenta, sin necesidad de firma aparte (Código Civil y Comercial, arts. 286 y 1106; Ley 25.506, art. 5). Regula cómo Limonada trata, por cuenta del Negocio, los datos personales de sus Clientes finales y de su Staff, conforme al artículo 25 de la Ley 25.326. Se complementa con la Política de Privacidad.

1. Partes y roles

• Responsable: el Negocio, titular de la cuenta en Limonada. Decide qué datos carga o recibe, con qué finalidad y durante cuánto tiempo.
• Encargado: Limonada, es decir, Matías Javier Ledesma (DNI 42.823.337) y Tiziano Cristiani (DNI 44.759.709), con domicilio en Av. Rivadavia 3984, piso 9, depto. A (C1204AAR), Ciudad Autónoma de Buenos Aires. Trata los datos únicamente para prestar el Servicio.

Los datos del propio Usuario (su cuenta, su suscripción) y los de la cuenta de acceso del Staff (email y cuenta de Google con la que inicia sesión) no están alcanzados por este Acuerdo: allí Limonada es responsable, según la Política de Privacidad.

2. Objeto y duración

Limonada trata los datos descriptos en el Anexo I con el único fin de prestar el Servicio descripto en los Términos y Condiciones: administrar la agenda, publicar la página de reservas, enviar los avisos por email y registrar pagos y comisiones.

El Acuerdo rige mientras el Negocio tenga una cuenta en Limonada y hasta que se completen las obligaciones de la cláusula 10.

3. Obligaciones de Limonada como encargado

Limonada se compromete a:

• Tratar los datos solo según las instrucciones del Negocio, que son las que resultan del uso normal del Servicio y de este Acuerdo. No usa los datos para fines propios, no los vende ni los cede a terceros.
• Guardar el deber de confidencialidad sobre los datos (Ley 25.326, art. 10), obligación que subsiste después de terminado el Acuerdo.
• Aplicar las medidas de seguridad de la cláusula 7 (Ley 25.326, art. 9).
• No comunicar los datos a terceros, salvo a los subencargados del Anexo II y por requerimiento legal.
• Avisar al Negocio si considera que una instrucción suya infringe la normativa de protección de datos.
• Asistir al Negocio conforme a las cláusulas 8 y 9.
• Al terminar el Acuerdo, proceder según la cláusula 10.

4. Obligaciones del Negocio como responsable

El Negocio se compromete a:

• Contar con una base legal para cada dato que carga. Para los Clientes finales, la base es la ejecución de la reserva que ellos mismos piden; para el Staff, el Negocio debe contar con la base legal que corresponda a la relación laboral o contractual, en especial para comisiones y sueldo base.
• Informar a sus Clientes finales y a su Staff sobre el tratamiento (Ley 25.326, art. 6). El formulario público de reservas de Limonada incluye un aviso con enlace a la Política de Privacidad, que el Negocio puede complementar con su propia información.
• No cargar datos sensibles (Ley 25.326, art. 7) ni pedírselos a sus Clientes finales a través de la plataforma, incluso en notas libres.
• Cargar solo datos exactos, pertinentes y no excesivos para la finalidad, y mantenerlos actualizados.
• Atender los pedidos de acceso, rectificación y supresión de sus Clientes finales y Staff, usando las herramientas del panel o pidiendo asistencia a Limonada.
• Responder por el uso que su Staff haga de la plataforma.

5. Subencargados

Limonada usa los proveedores listados en el Anexo II para alojar la base de datos, ejecutar la aplicación, enviar emails, autenticar usuarios, cobrar suscripciones y programar tareas automáticas. El Negocio autoriza su intervención al aceptar este Acuerdo.

Si Limonada incorpora o cambia un subencargado que trate datos del Negocio, lo avisa por email con al menos 15 días corridos de anticipación. El Negocio puede objetar con motivo razonable en ese plazo; si no se llega a una solución, puede rescindir el contrato sin costo y se aplica la cláusula 10.

Limonada exige a sus subencargados obligaciones de confidencialidad y seguridad equivalentes a las de este Acuerdo y responde ante el Negocio por su actuación.

6. Transferencias internacionales

Varios subencargados están en Estados Unidos, país que no cuenta con legislación considerada adecuada (Disposición DNPDP 60-E/2016, art. 3). Esas transferencias se amparan en las cláusulas contractuales de protección de datos que esos proveedores ofrecen, en línea con la Disposición 60-E/2016 y la Resolución AAIP 198/2023. El Negocio autoriza esas transferencias y se compromete a informarlas a los titulares, para lo cual puede remitir a la Política de Privacidad.

7. Medidas de seguridad

Limonada aplica, tomando como referencia las medidas recomendadas por la Resolución AAIP 47/2018:

• Cifrado de las comunicaciones (HTTPS/TLS).
• Separación lógica de los datos de cada Negocio: cada consulta se limita al Negocio del usuario autenticado.
• Control de acceso por rol (titular, Staff) y autenticación mediante Google o enlace de acceso por email, sin contraseñas propias.
• Copias de seguridad automáticas a cargo del proveedor de base de datos.
• Limitación de solicitudes en los formularios públicos para frenar abusos.
• Revisión de los cambios en el código antes de publicarlos.

Limonada no cuenta con certificaciones de seguridad y no las afirma.

8. Incidentes de seguridad

Si Limonada toma conocimiento de un incidente que afecte datos del Negocio (acceso no autorizado, pérdida, alteración o divulgación), lo comunica al Negocio por email sin demora indebida, procurando hacerlo dentro de las 72 horas desde que lo conoce. La comunicación describe, en la medida en que se conozca, qué pasó, qué datos y titulares se vieron afectados, las medidas tomadas y las recomendadas. Limonada colabora con el Negocio para que este pueda informar a los afectados y a la autoridad si corresponde.

9. Asistencia con los derechos de los titulares

Si un Cliente final o integrante del Staff ejerce un derecho ante Limonada, Limonada lo deriva al Negocio dentro de los 5 días hábiles y le brinda la información y las herramientas necesarias para responder en los plazos legales (acceso: 10 días corridos; rectificación o supresión: 5 días hábiles).

El Negocio puede consultar, corregir y eliminar los datos de sus Clientes finales y Staff desde su panel en cualquier momento.

10. Terminación: devolución y destrucción

Al eliminar la cuenta desde Configuración, todos los datos del Negocio, incluidos los de Clientes finales y Staff, se borran de inmediato y de forma irreversible de la base de datos activa. Antes de hacerlo, el Negocio puede consultar y guardar la información que necesite desde su panel; Limonada asiste, a pedido, con una copia de los datos en un formato de uso común.

Los datos tratados por cuenta del Negocio se destruyen conforme al art. 25.2 de la Ley 25.326. El Negocio autoriza expresamente su permanencia temporal en las copias de seguridad del proveedor de base de datos hasta que venza su ciclo de retención, sin que Limonada los use. Limonada conserva, como responsable, sus propios registros de facturación y de aceptación de los Documentos legales (Política de Privacidad, §10).

11. Auditoría

El Negocio puede pedir a Limonada, con una frecuencia razonable, información documental sobre las medidas de seguridad y los subencargados vigentes. Limonada responde dentro de los 15 días hábiles.

12. Responsabilidad

Cada parte responde por los daños que cause por incumplimiento de sus obligaciones bajo este Acuerdo y la Ley 25.326. Limonada responde por los actos de sus subencargados como si fueran propios. Nada en este Acuerdo excluye la responsabilidad por dolo o culpa.

13. Modificaciones

Las modificaciones a este Acuerdo se avisan por email con al menos 30 días corridos de anticipación. Si el Negocio no está de acuerdo, puede rescindir sin costo antes de la entrada en vigencia.

Anexo I. Detalle del tratamiento

Titulares	Datos	Finalidad	Origen
Clientes finales	Nombre, teléfono, email, notas del turno, servicio, profesional, sucursal, fecha y hora, modalidad, señas y pagos registrados, preferencias de aviso, IP al reservar	Gestionar el turno, enviar confirmación, recordatorios, aviso de cancelación y pedido de reseña, registrar pagos, limitar abusos	El Cliente final, a través de la página pública; o el Negocio, desde su panel
Staff	Nombre, foto o ícono, rol, sucursales y servicios asignados, horarios, tipo y valor de comisión, sueldo base (los datos de su cuenta de acceso quedan excluidos, cláusula 1)	Organizar la agenda, calcular comisiones, dar acceso a la plataforma	El Negocio

Categorías excluidas: datos sensibles (Ley 25.326, art. 2 y 7). Datos de menores de 13 años solo a través de su representante.

Anexo II. Subencargados

Subencargado	Servicio	Datos que trata	Ubicación
Supabase, Inc.	Base de datos PostgreSQL	Todos los datos del Anexo I	Estados Unidos
Vercel, Inc.	Alojamiento y ejecución de la aplicación	Todos los datos que pasan por la aplicación, incluida la IP	Estados Unidos
Resend	Envío de emails	Nombre, email y contenido de los avisos a Clientes finales	Estados Unidos
Google LLC	Inicio de sesión	No trata datos del Anexo I (solo de las cuentas de acceso, excluidas por la cláusula 1)	Estados Unidos
Mercado Pago	Cobro de suscripciones	No trata datos del Anexo I (solo del Usuario)	Argentina
n8n	Programación de tareas automáticas	No recibe datos personales; solo dispara las tareas en horario	Según su proveedor de alojamiento