Este Anexo de Procesamiento de Datos ("DPA") forma parte de los Términos de Uso de Approntix. Aplica cuando Approntix trata Datos Personales incluidos en los Datos del Cliente por cuenta de un tenant.
Al aceptar este DPA, el owner del tenant confirma que tiene facultades para obligar al tenant e instruye a Approntix a tratar los Datos del Cliente conforme a lo descrito a continuación.
Roles y alcance
El tenant es el responsable del tratamiento o figura equivalente respecto de los Datos del Cliente. Approntix es el encargado o proveedor de servicios y trata los Datos del Cliente únicamente conforme a las instrucciones documentadas del tenant, incluido el uso del Servicio y este DPA.
El tratamiento comprende alojamiento, almacenamiento, consulta, transmisión, soporte, seguridad, respaldos y otras operaciones necesarias para prestar, proteger y mejorar el Servicio.
Responsabilidades del tenant
El tenant es responsable de contar con base legal, avisos, consentimientos, solicitudes de titulares, calidad de datos, decisiones de conservación y todas las instrucciones relativas a los Datos del Cliente. El tenant no debe instruir a Approntix a tratar datos de forma ilícita.
El tenant conserva responsabilidad por datos de clientes, páginas públicas, mensajes, imágenes, registros relacionados con pagos y todo contenido ingresado al Servicio.
Confidencialidad y seguridad
Approntix limita el acceso a Datos del Cliente a personal y subencargados que necesiten conocerlos y que estén sujetos a deberes de confidencialidad. Approntix mantiene medidas técnicas y organizativas apropiadas considerando la naturaleza del tratamiento y riesgos razonablemente previsibles.
El tenant debe usar credenciales seguras, asignar acceso bajo mínimo privilegio y retirar de inmediato el acceso de personal que deje de colaborar.
Subencargados y transferencias
El tenant autoriza a Approntix a usar subencargados necesarios para prestar el Servicio, incluidos proveedores de nube, seguridad, correo, mensajería, pagos y soporte. Approntix conserva responsabilidad por las obligaciones de sus subencargados relevantes para los Datos del Cliente.
Cuando se requiera para transferencias internacionales, las partes cooperarán de buena fe para implementar salvaguardas adecuadas.
Incidentes y asistencia
Approntix notificará al tenant sin demora indebida después de confirmar una brecha de datos personales que afecte Datos del Cliente y proporcionará la información razonablemente disponible para apoyar sus obligaciones legales.
Approntix brindará asistencia razonable, considerando la naturaleza del tratamiento, para solicitudes de titulares, evaluaciones de impacto, consultas y auditorías, sujeto a ley aplicable, confidencialidad y controles razonables de costo.
Eliminación y prevalencia
Al terminar el Servicio, Approntix eliminará o devolverá los Datos del Cliente conforme a los Términos y requisitos de conservación aplicables, salvo que la ley exija conservarlos. Este DPA prevalece sobre términos contradictorios de tratamiento de datos en los Términos de Uso.