Data Processing Addendum (DPA) – Servicio PRETOR

El presente Data Processing Addendum ("DPA") regula el tratamiento de datos personales realizado por la ESCUELA INTERNACIONAL DE INTELIGENCIA ARTIFICIAL S.A.S. (iA School), en calidad de Encargado del Tratamiento, cuando el usuario del servicio PRETOR iA actúe como Responsable del Tratamiento respecto de datos personales procesados a través de:

• Meta Marketing API
• Meta Pixel
• Conversions API (CAPI)
• Facebook Shops / Commerce
• Webhooks (mensajes, leads, compras, eventos)
• Integraciones CRM
• Mensajería (Messenger, WhatsApp Business Platform, Instagram)

Este DPA complementa los Términos y la Política de Privacidad del servicio PRETOR.

Responsable del Tratamiento: Usuario que determina finalidades y medios del tratamiento de datos personales de sus clientes, leads o compradores.

Encargado del Tratamiento: iA School, quien procesa datos personales bajo instrucciones del Responsable.

Datos Personales: Información que identifica o puede identificar a una persona natural.

Subencargado: Proveedor tecnológico que procesa datos en nombre de iA School.

iA School procesará datos personales únicamente para:

• a) Ejecutar las funcionalidades habilitadas por el usuario.
• b) Gestionar automatizaciones.
• c) Ejecutar integraciones técnicas con plataformas autorizadas.
• d) Procesar eventos y webhooks.
• e) Proveer métricas y reportes.
• f) Mantener seguridad y trazabilidad del sistema.

No determinará finalidades independientes.

Podrán incluir:

• Identificadores de usuario (nombre, email, ID Meta).
• Datos de contacto (teléfono, correo).
• Contenido de mensajes.
• Datos de compradores (producto, monto, fecha).
• Eventos de conversión.
• Identificadores técnicos (IP, device ID).

No se solicita ni procesa intencionalmente datos sensibles.

iA School se compromete a:

• a) Procesar datos únicamente bajo instrucciones del Responsable.
• b) Implementar medidas técnicas y organizativas razonables de seguridad.
• c) No vender ni comercializar datos.
• d) No combinar datos de múltiples clientes para fines propios.
• e) No utilizar datos para entrenar modelos externos de terceros.
• f) Garantizar confidencialidad del personal autorizado.
• g) Asistir al Responsable en solicitudes de titulares cuando corresponda.

iA School podrá utilizar proveedores tecnológicos (cloud, hosting, infraestructura, APIs) bajo acuerdos de confidencialidad y protección de datos.

Los subencargados estarán sujetos a obligaciones equivalentes de seguridad y confidencialidad.

Podrán realizarse transferencias internacionales cuando sea necesario para:

• Infraestructura en la nube.
• Integraciones Meta.
• Servicios tecnológicos asociados.

iA School garantizará salvaguardas razonables conforme a la normativa aplicable.

iA School implementa medidas como:

• Control de accesos.
• Gestión de tokens.
• Encriptación en tránsito cuando aplique.
• Registro de eventos.
• Restricción por roles.

Los datos serán conservados:

• Durante la vigencia de la cuenta.
• Durante el tiempo necesario para la finalidad autorizada.
• Conforme a obligaciones legales.

A solicitud del Responsable, iA School eliminará o anonimizará los datos, salvo obligación legal en contrario.

El usuario declara y garantiza que:

• a) Cuenta con base legal válida para el tratamiento.
• b) Ha obtenido consentimientos cuando sea exigido.
• c) Cumple Meta Platform Terms y Commerce Policies.
• d) Es responsable frente a sus propios clientes y compradores.

iA School no será responsable por:

• Incumplimientos legales del Responsable.
• Uso indebido de datos por parte del Responsable.
• Sanciones impuestas por Meta derivadas de acciones del Responsable.

Este DPA entra en vigor al aceptar los Términos del servicio PRETOR y permanecerá vigente mientras exista tratamiento de datos personales bajo dichas integraciones.

Fecha de aprobación: enero de 2026