Acuerdo de tratamiento de datos (DPA)

Aplica a los datos de Prospectos, contactos, Usuarios y personas que aparezcan en el contenido del Cliente (testimonios, videos, casos), tratados exclusivamente para prestar el Servicio durante la vigencia de la suscripción.

El Encargado trata los datos solo conforme a las instrucciones documentadas del Cliente, que son los Términos, este Acuerdo y la configuración que el Cliente realiza en la plataforma. Si una instrucción infringe la ley, el Encargado lo informará.

• Confidencialidad de su personal y acceso limitado según necesidad.
• Medidas de seguridad: aislamiento por Cliente, cifrado en tránsito, archivos privados, control por roles, auditoría.
• Asistir al Cliente para atender solicitudes de derechos de titulares y evaluaciones de impacto, en lo razonable.
• Notificar al Cliente sin demora injustificada, y en lo posible dentro de 72 horas, cualquier vulneración de seguridad que lo afecte.
• Suprimir o devolver los datos al terminar el Servicio, tras el periodo de exportación de 30 días.

El Cliente autoriza el uso de subencargados para infraestructura en la nube, base de datos y almacenamiento, modelos de IA, correo electrónico y pagos. El Encargado les impone obligaciones equivalentes, responde por ellos y notificará cambios relevantes, pudiendo el Cliente oponerse con causa razonable.

El Cliente garantiza contar con base legal y avisos de privacidad para recabar y compartir los datos —incluido el seguimiento de interacción en experiencias y Rooms y la grabación o publicación de imagen y voz— y atender a sus titulares.

Cuando los datos se traten fuera del país de origen, se aplicarán salvaguardas adecuadas como cláusulas contractuales tipo.

A solicitud razonable y con aviso previo, el Encargado proporcionará información necesaria para demostrar el cumplimiento de este Acuerdo, preservando la confidencialidad y seguridad de otros clientes.

En materia de datos personales, este Acuerdo prevalece sobre los Términos. Contacto: privacidad@convana.cloud.