Adenda de tratamiento de datos

Tú (la organización cliente) eres el responsable de los datos personales de tus propios clientes y contactos. [Razón social] actúa como encargado y solo trata esos datos para prestar el servicio, siguiendo tus instrucciones documentadas.

El tratamiento abarca conversaciones, teléfonos, nombres, interacciones con el catálogo, prospectos y citas gestionados a través del servicio, mientras tu cuenta esté activa.

• Tratar los datos solo para el servicio y según tus instrucciones.
• Guardar confidencialidad y limitar el acceso al personal que lo necesite.
• Aplicar medidas de seguridad técnicas y organizativas, incluido el cifrado de secretos y el aislamiento por organización.
• Ayudarte a atender solicitudes de los titulares (acceso, rectificación, eliminación).
• Avisarte sin demora injustificada cuando confirmemos un incidente de seguridad que afecte tus datos.

Autorizas a los proveedores necesarios para operar el servicio (alojamiento, modelos de IA, infraestructura de mensajería, correo, pagos). Mantendremos una lista disponible si la pides y te avisaremos de cambios importantes. [Lista por anexar.]

Los datos pueden tratarse fuera de México por subencargados que ofrezcan una protección equivalente por contrato.

Puedes exportar tus datos y programar la eliminación de tu organización desde el producto. Al terminar el contrato borramos o devolvemos los datos, salvo que la ley nos obligue a conservarlos.

Te daremos la información razonablemente necesaria para demostrar el cumplimiento de esta adenda. [Procedimiento de auditoría por definir por legal.]