Acuerdo de Tratamiento de Datos (DPA)

1. Partes y vigencia

Este Acuerdo de Tratamiento de Datos (DPA) forma parte de los Términos entre FACTUROO LLC y el cliente empresarial y entra en vigor cuando el cliente utiliza Facturoo para tratar datos personales por cuenta de su organización.

2. Roles e instrucciones

El cliente determina las finalidades de los datos de terceros y actúa como responsable. Facturoo actúa como encargado y los tratará únicamente para prestar, asegurar, mantener y soportar el servicio conforme al contrato e instrucciones lícitas. Facturoo es responsable independiente de los datos necesarios para contratación, cobro, seguridad y cumplimiento propio.

3. Objeto y categorías

El tratamiento incluye alojamiento, organización, cálculo, transmisión, respaldo, recuperación, soporte y eliminación. Puede abarcar identificadores, contacto e información laboral, comercial, fiscal y financiera de clientes, empleados, suplidores, usuarios y representantes.

4. Obligaciones del cliente

• Tener base legítima para recopilar y cargar datos.
• Dar avisos y obtener consentimientos cuando correspondan.
• Configurar accesos y limitar los datos a lo necesario.
• No instruir tratamientos ilícitos ni cargar datos especialmente sensibles sin evaluar controles.
• Atender solicitudes de titulares con asistencia razonable de Facturoo.

5. Confidencialidad y seguridad

Facturoo limitará el acceso a personal y contratistas sujetos a confidencialidad y mantendrá medidas razonables, como cifrado en tránsito, segregación lógica por tenant, control de acceso, cookies protegidas, respaldos, gestión de secretos y registros de seguridad.

6. Subencargados y transferencias

El cliente autoriza los proveedores publicados en Subencargados y las transferencias internacionales necesarias. Facturoo exigirá obligaciones coherentes con el servicio. Una objeción razonada de protección de datos puede enviarse a [email protected].

7. Solicitudes e incidentes

Facturoo notificará al cliente solicitudes relativas a datos bajo su control, salvo prohibición legal, y prestará asistencia razonable. También notificará sin demora indebida después de confirmar un incidente que comprometa datos del cliente, con la información disponible y medidas adoptadas.

8. Devolución y eliminación

Al terminar, el cliente podrá solicitar exportación dentro del período disponible. Facturoo eliminará o anonimizará conforme al calendario publicado, salvo conservación legal, contractual o de seguridad, restringiendo el uso de lo conservado.

9. Evidencia y auditoría

Facturoo proporcionará documentación razonable de sus medidas. Una auditoría adicional deberá ser necesaria, coordinada, confidencial y no disruptiva; sus costos se acordarán salvo incumplimiento material confirmado.

10. Prelación y contacto

En tratamiento por cuenta del cliente, este DPA prevalece sobre disposiciones incompatibles de los Términos. Contacto: [email protected].