Acuerdo de Procesamiento de Datos Personales
Cuando Mercado Pago brinde al Usuario Vendedor el Servicio de Procesamiento de Pagos y trate datos personales de los clientes de éste, Mercado Pago asumirá las siguientes obligaciones, según sea el caso conforme los siguientes supuestos:
1. Cuando los clientes del Usuario Vendedor utilicen sus cuentas de Mercado Pago para operar, ambas partes se constituirán como Responsables del tratamiento asumiendo la responsabilidad de cumplir con todas las obligaciones establecidas por las Leyes de Protección de Datos Personales que contempla pero no se limitan a:
(i) proteger los Datos Personales a los que tengan acceso de acuerdo con lo establecido y regulado en sus respectivas políticas de privacidad y la legislación aplicable;
(ii) tomar las medidas de seguridad administrativas, físicas y técnicas necesarias para garantizar la seguridad de los Datos Personales, evitando cualquier alteración, pérdida, manejo, transferencia o acceso no autorizado, proporcionando un nivel de seguridad adecuado al riesgo que representa el tratamiento y la naturaleza de los datos a proteger.
(iii) cooperar de buena fe y asistirse mutuamente en la respuesta a consultas y solicitudes realizadas por los titulares de los datos conforme a la legislación de protección de datos de su país de residencia.
(iv) proporcionar, siempre que corresponda, a la autoridad de protección de datos personales la información sobre el Tratamiento de Datos Personales cuando sea requerido.
2. Cuando Mercado Pago trate Datos Personales de clientes del Usuario Vendedor que no utilicen su cuenta de Mercado Pago para operar, Mercado Pago actuará como Encargado de Tratamiento, y el Usuario Vendedor como Responsable de Tratamiento. Ambas Partes cumplirán con las Leyes de Protección de Datos Personales y con las siguientes obligaciones:
(i) Mercado Pago tratará los Datos Personales únicamente cuando sea necesario para cumplir con las obligaciones y las finalidades propias del Servicio de Procesamiento de Pagos.
(ii) El Usuario Vendedor garantiza que la recolección y el tratamiento de Datos Personales que resulten necesarios para la ejecución del Servicio cumplen con las Leyes de Protección de Datos Personales.
(iii) Mercado Pago se obliga a realizar sus mejores esfuerzos para garantizar la seguridad, integridad y confidencialidad de los Datos Personales, aun después de cumplido el Servicio.
(iv) Mercado Pago garantiza que los datos personales recibidos en virtud de la prestación de los servicios de procesamiento de pagos serán exclusivamente utilizados para los fines de la prestación de dicho servicio no pudiendo procesarlos para un propósito distinto.
(v) Mercado Pago no podrá divulgar ni ceder los Datos Personales a terceros, excepto que: (i) cuente con la autorización expresa del Usuario Vendedor; (ii) cuente con el consentimiento expreso de los Titulares de Datos; o (iii) se lo requiera una Autoridad Competente en el ejercicio regular de sus funciones. En este último caso, tras haber recibido el requerimiento y antes de que se cumpla el plazo para contestarlo, el Encargado deberá notificar inmediatamente al Usuario Vendedor.
(vi) Mercado Pago deja expresa constancia, que todos los Datos Personales relacionados con los clientes del Usuario Vendor, serán tratados como información confidencial. En virtud de lo anterior, se obliga a guardar la más absoluta y estricta reserva, secreto y confidencialidad de los mismos.
(vii) Mercado Pago deberá notificar por los medios más expeditos al Usuario Vendedor y tan pronto sea posible, desde que se tome conocimiento, cualquier incidencia de seguridad sobre los datos personales objeto del Servicio, que ocasionen su destrucción, filtración, pérdida o alteración accidental o ilícita o la comunicación o acceso no autorizados a dichos datos.
(viii) Mercado Pago no conservará los Datos Personales por más tiempo del necesario para cumplir con las finalidades y obligaciones establecidas en estos Términos y Condiciones. Sin perjuicio de lo anterior, podrá conservar los Datos Personales por un plazo adicional cuando: (i) así lo permitan o lo impongan las leyes aplicables; o (ii) así lo haya autorizado el Usuario Vendedor; o (iii) así lo hayan autorizado los Titulares de Datos.
(ix) Mercado Pago podrá subcontratar a uno o más terceros para realizar el tratamiento de Datos Personales comprometido en el Servicio. Para ello, deberá tomar todas las medidas necesarias para que los subcontratistas cumplan con las Leyes de Protección de Datos Personales y asuman obligaciones de protección de datos equivalentes a las contraídas por Mercado Pago.