Anexo de tratamiento de datos

Este Anexo de tratamiento de datos (el 'Anexo') forma parte del acuerdo entre Furcata y el cliente (el 'Cliente') que rige el uso de la plataforma de mensajería de Furcata (los 'Servicios'). Se aplica cuando Furcata trata datos personales por cuenta del Cliente en el curso de la prestación de los Servicios.

Este Anexo se incorpora a los Términos de uso y está sujeto a ellos. Los términos en mayúscula que no se definan aquí tienen el significado que se les da en los Términos de uso. En caso de conflicto entre este Anexo y los Términos de uso en materia de protección de datos personales, prevalece este Anexo.

1. Definiciones

'Legislación aplicable de protección de datos' significa las leyes de protección de datos y privacidad aplicables al tratamiento de datos personales en virtud del acuerdo, incluidas, cuando corresponda, el Reglamento General de Protección de Datos de la UE (RGPD), el RGPD del Reino Unido, la LGPD brasileña, la PIPEDA canadiense y las leyes estatales de privacidad de Estados Unidos aplicables, como la CCPA/CPRA.

'Responsable', 'Encargado', 'Interesado', 'Datos personales', 'Tratamiento' y 'Autoridad de control' tienen el significado que se les da en la Legislación aplicable de protección de datos.

'Datos personales del Cliente' significa los datos personales que Furcata trata por cuenta del Cliente en relación con los Servicios, incluidos los datos de contacto, el contenido de los mensajes y los metadatos de los mensajes que el Cliente envía a los Servicios o genera a través de ellos.

2. Roles de las partes

El Cliente es el Responsable (o un Encargado que actúa por cuenta de un Responsable) de los Datos personales del Cliente. Furcata actúa como Encargado (o subencargado) y trata los Datos personales del Cliente únicamente siguiendo las instrucciones documentadas del Cliente.

El Cliente es el único responsable de la licitud de los datos personales que envía a los Servicios, de obtener y mantener todos los consentimientos y avisos exigidos y de la exactitud de sus listas de destinatarios.

3. Alcance y aplicabilidad

Este Anexo se aplica en la medida en que Furcata trate Datos personales del Cliente sujetos a la Legislación aplicable de protección de datos. Cuando el uso de los Servicios por parte del Cliente no implique dichos datos, este Anexo no se aplica.

4. Nuestras obligaciones como Encargado

Furcata:

1. tratará los Datos personales del Cliente únicamente siguiendo las instrucciones documentadas del Cliente, incluidas las establecidas en el acuerdo y en este Anexo, salvo que la ley exija lo contrario;
2. garantizará que el personal autorizado para tratar los Datos personales del Cliente esté sujeto a obligaciones de confidencialidad adecuadas;
3. aplicará medidas técnicas y organizativas adecuadas para proteger los Datos personales del Cliente;
4. asistirá al Cliente, teniendo en cuenta la naturaleza del tratamiento, en la respuesta a las solicitudes de los Interesados y en el cumplimiento de sus obligaciones conforme a la Legislación aplicable de protección de datos;
5. notificará al Cliente sin dilación indebida después de tener conocimiento de una violación de seguridad de los datos personales que afecte a los Datos personales del Cliente; y
6. pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento de este Anexo.

5. Subencargados

El Cliente autoriza a Furcata a recurrir a subencargados para apoyar la prestación de los Servicios. Furcata recurre a subencargados de las siguientes categorías: proveedores de infraestructura en la nube y alojamiento; socios de redes de operadores y mensajería; procesadores de pagos y facturación; herramientas de atención al cliente y comunicación; y proveedores de analítica y monitorización.

Furcata impone a sus subencargados obligaciones de protección de datos que no son menos protectoras que las establecidas en este Anexo. Furcata sigue siendo responsable del cumplimiento de las obligaciones de sus subencargados.

Hay disponible, previa solicitud, una lista actual de subencargados por categoría. El Cliente puede suscribirse a las notificaciones de cambios en la lista de subencargados y puede oponerse a un nuevo subencargado por motivos razonables de protección de datos.

6. Transferencias internacionales

Cuando los Datos personales del Cliente se transfieran fuera de la jurisdicción en la que se recopilaron, Furcata aplicará garantías adecuadas, como cláusulas contractuales tipo aprobadas por la autoridad competente u otro mecanismo de transferencia lícito, y aplicará medidas complementarias cuando sea necesario.

7. Derechos de los interesados

Furcata prestará asistencia razonable al Cliente para responder a las solicitudes de los Interesados que ejerzan sus derechos. Cuando Furcata reciba una solicitud directamente, salvo que la ley lo prohíba, la remitirá al Cliente y no responderá al Interesado directamente, salvo para confirmar que la solicitud ha sido remitida.

8. Seguridad

Furcata mantiene medidas técnicas y organizativas diseñadas para proteger los Datos personales del Cliente frente al acceso no autorizado, la pérdida, la alteración o la divulgación. Estas medidas se describen en nuestra página de Seguridad e incluyen el cifrado en tránsito y en reposo, los controles de acceso y la segregación de entornos.

9. Notificación de violaciones de seguridad

Furcata notificará al Cliente sin dilación indebida después de tener conocimiento de una violación de seguridad de los datos personales que afecte a los Datos personales del Cliente y facilitará la información razonablemente necesaria para que el Cliente cumpla sus propias obligaciones de notificación.

10. Eliminación y devolución de datos

Al terminar o expirar el acuerdo, Furcata eliminará o devolverá los Datos personales del Cliente de conformidad con nuestra Política de conservación y eliminación de datos, salvo cuando la ley exija su conservación o existan fines comerciales legítimos, como la resolución de disputas.

11. Auditorías

Furcata pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento de este Anexo y permitirá auditorías, incluidas inspecciones, por parte del Cliente o de un auditor designado por el Cliente, sujetas a requisitos razonables de confidencialidad y seguridad y no más de una vez al año, salvo que exista una exigencia legal.

12. Responsabilidad

La responsabilidad de cada parte en virtud de este Anexo está sujeta a las limitaciones y exclusiones de responsabilidad establecidas en los Términos de uso.

13. Contacto

Las preguntas sobre este Anexo o sobre la protección de datos en Furcata pueden enviarse a support@furcata.com.