Rascunho — pendente de revisão jurídica
Este texto é um rascunho de trabalho e não constitui assessoria jurídica definitiva. Pode mudar antes do lançamento.
Adendo de tratamento de dados
Versão 2026-10-25-draft
Condições em que a ISSA trata, em seu nome, os dados pessoais dos seus clientes. Faz parte dos Termos de serviço.
1. Papéis
Você (a organização cliente) é o controlador dos dados pessoais dos seus próprios clientes e contatos. A [Razão social] atua como operadora e trata esses dados apenas para prestar o serviço, seguindo suas instruções documentadas.
2. Objeto e dados
O tratamento abrange conversas, telefones, nomes, interações com o catálogo, leads e agendamentos geridos pelo serviço, enquanto sua conta estiver ativa.
3. Nossas obrigações
- Tratar os dados somente para o serviço e conforme suas instruções.
- Manter confidencialidade e limitar o acesso à equipe que precisa dele.
- Aplicar medidas de segurança técnicas e organizacionais, incluindo criptografia de segredos e isolamento por organização.
- Ajudar você a atender solicitações dos titulares (acesso, retificação, exclusão).
- Avisar você sem demora injustificada após confirmarmos um incidente de segurança que afete seus dados.
4. Subprocessadores
Você autoriza os fornecedores necessários para operar o serviço (hospedagem, modelos de IA, infraestrutura de mensagens, e-mail, pagamentos). Manteremos uma lista disponível sob solicitação e avisaremos sobre mudanças relevantes. [Lista a anexar.]
5. Transferências internacionais
Os dados podem ser tratados fora do México por subprocessadores que ofereçam proteção equivalente por contrato.
6. Devolução e exclusão
Você pode exportar seus dados e agendar a exclusão da sua organização pelo produto. Ao fim do contrato, excluímos ou devolvemos os dados, salvo se a lei exigir que os mantenhamos.
7. Auditorias
Forneceremos as informações razoavelmente necessárias para demonstrar o cumprimento deste adendo. [Procedimento de auditoria a definir pelo jurídico.]