BORRADOR — debe revisarlo un abogado antes de publicarse.

Las normas citadas en este documento (Ley 25.326, Decreto 1558/2001, disposiciones de la ex DNPDP y resoluciones de la AAIP) se mencionan a partir de conocimiento general y deben verificarse como vigentes antes de su publicación.

Acuerdo de tratamiento de datos personales con agencias

Versión: 2026-10 · Última actualización: [fecha de publicación]

Este acuerdo forma parte de los Términos de uso de Like HUB y se acepta junto con ellos.

1. Partes

• La Agencia: la agencia de viajes usuaria de Like HUB, identificada en su alta.
• Like Travel: Like Travel S.A.S., CUIT [CUIT], domicilio [domicilio],

Córdoba, Legajo E.V.T. N.º 18.940. Contacto de datos personales: [email de contacto].

2. Roles de cada parte

| Datos | Responsable | Rol de Like Travel | | --- | --- | --- | | Datos de los pasajeros que la Agencia carga para reservar | La Agencia (tiene la relación con el pasajero) | Encargado del tratamiento por cuenta de la Agencia para gestionar la reserva y, a la vez, responsable de los datos imprescindibles que debe comunicar a prestadores y autoridades y conservar por obligación legal | | Datos de la Agencia y de sus Usuarios | Like Travel | Responsable |

En lo que actúa como encargado, Like Travel trata los datos solo según las instrucciones de la Agencia y para las finalidades de este acuerdo, conforme el artículo 25 de la Ley 25.326 y el artículo 25 del Decreto 1558/2001.

3. Obligaciones de la Agencia

1. Contar con una base legal para comunicar los datos de sus pasajeros a Like

Travel (relación contractual con el pasajero o su consentimiento) e informarles que sus datos serán comunicados a un operador mayorista y a los prestadores de los servicios.

1. Cargar solo los datos necesarios para el viaje. No cargar datos sensibles

salvo que el pasajero los haya brindado con consentimiento expreso para una finalidad concreta del viaje (por ejemplo, asistencia por movilidad reducida).

1. Mantener los datos exactos y actualizarlos ante cambios.
2. Atender los pedidos de sus pasajeros y, cuando involucren datos tratados por

Like Travel, trasladarlos de inmediato.

4. Obligaciones de Like Travel como encargado

1. Tratar los datos solo para gestionar reservas, emitir documentación de viaje,

comunicarlos a los prestadores contratados y cumplir obligaciones legales.

1. No usarlos para fines propios distintos (por ejemplo, publicidad directa a

pasajeros) ni cederlos a terceros, salvo prestadores del viaje, autoridades o subencargados de este acuerdo.

1. Garantizar la confidencialidad: solo accede el personal que lo necesita,

con obligación de secreto (art. 10 Ley 25.326).

1. Aplicar medidas de seguridad técnicas y organizativas adecuadas, entre ellas:

• aislamiento de datos por agencia aplicado en la propia base de datos;
• cifrado de las comunicaciones y de las copias de seguridad;
• autenticación de dos factores para el personal;
• registro de accesos y cambios;
• copias de seguridad protegidas contra borrado.

1. Asistir a la Agencia para responder pedidos de acceso, rectificación o

supresión dentro de los plazos legales (10 días corridos para acceso; 5 días hábiles para rectificación y supresión).

1. Notificar a la Agencia sin demora indebida, y como máximo dentro de las

48 horas de confirmado, cualquier incidente de seguridad que afecte datos de sus pasajeros, con la información disponible y las medidas adoptadas (ver docs/runbooks/incidente-de-seguridad.md).

1. Al terminar la relación, conservar los datos solo por los plazos de la

Política de conservación y luego suprimirlos o anonimizarlos.

5. Subencargados

La Agencia autoriza a Like Travel a valerse de los siguientes subencargados, que asumen obligaciones equivalentes de seguridad y confidencialidad:

| Subencargado | Servicio | Ubicación | | --- | --- | --- | | Hostinger | Servidores | [verificar] | | Cloudflare | Red, seguridad y control de acceso | Global | | Backblaze | Copias de seguridad y adjuntos | Unión Europea | | [proveedor de correo] | Correos operativos | [verificar] | | [proveedor de IA] | Asistencia en tareas internas, sin entrenamiento de modelos con los datos | [verificar] |

Like Travel informará en Like HUB cualquier cambio de subencargados con al menos [15] días de anticipación; la Agencia podrá oponerse por motivos fundados.

6. Transferencias internacionales

Cuando un subencargado trate datos fuera de la Argentina, la transferencia se hará a países con nivel de protección adecuado según la Disposición DNPDP 60/2016 o con cláusulas contractuales conforme sus modelos, en los términos del artículo 12 de la Ley 25.326.

7. Auditoría

La Agencia puede solicitar, con aviso razonable y no más de una vez por año, información sobre las medidas de seguridad aplicadas. Like Travel responderá con documentación (por ejemplo, este acuerdo, la política de seguridad y los resultados de las pruebas de restauración), resguardando la confidencialidad de otras agencias.

8. Responsabilidad

Cada parte responde por los incumplimientos que le sean imputables según la Ley 25.326. Like Travel no responde por la falta de base legal de la Agencia para comunicar los datos de sus pasajeros.

9. Vigencia

Este acuerdo rige mientras la Agencia use Like HUB y, después, mientras Like Travel conserve datos de sus pasajeros.