Acuerdo de tratamiento de datos

1. Alcance y partes

Este acuerdo forma parte de los términos y condiciones entre SMART SSO, S.A. de C.V. ("SmartAlly") y el negocio que contrata el servicio ("tú"). Aplica a los datos personales de tus clientes finales y de otras personas que SmartAlly trata por tu cuenta al darte el servicio (los "datos del cliente").

Respecto de los datos del cliente, tú eres el responsable y SmartAlly es el encargado, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

2. Qué datos y para qué

3. Tus responsabilidades

• Tener tu propio aviso de privacidad y ponerlo a disposición de tus clientes.
• Tener la base legal para tratar los datos y para escribirles por cada canal, incluido el consentimiento expreso que la ley pide para datos sensibles o financieros.
• Configurar el asistente y darnos instrucciones que cumplan la ley.
• Atender las solicitudes de derechos de tus clientes, con nuestro apoyo.

4. Nuestras obligaciones como encargado

• Tratar los datos del cliente solo según tus instrucciones, que son las que das al configurar y usar el servicio y las de este acuerdo. Si una instrucción nos parece contraria a la ley, te lo decimos.
• No usar los datos del cliente para fines propios, no venderlos y no usarlos para entrenar modelos de inteligencia artificial generales.
• Asegurarnos de que el personal con acceso tenga obligación de confidencialidad y acceda solo a lo necesario, por ejemplo para darte soporte cuando lo pidas.
• Mantener medidas de seguridad administrativas, técnicas y físicas adecuadas al riesgo.
• Ayudarte, en lo razonable, a responder solicitudes de derechos y requerimientos de autoridades. Si una solicitud nos llega directo, te la pasamos sin responderla por nuestra cuenta, salvo que tú nos lo pidas.
• Avisarte si una autoridad nos pide datos del cliente, salvo que la ley nos lo prohíba.

5. Proveedores que tratan los datos (subencargados)

Aceptas que usemos los proveedores de la página de proveedores para tratar los datos del cliente. A cada uno le exigimos por contrato obligaciones de protección equivalentes a las de este acuerdo, y respondemos por ellos.

Si agregamos o cambiamos un proveedor, actualizamos la página y te avisamos por correo al menos 30 días antes. Si tienes una razón fundada de protección de datos para oponerte, escríbenos dentro de ese plazo. Si no encontramos una solución, puedes cancelar la parte del servicio afectada sin penalización.

6. Transferencias internacionales

Algunos proveedores tratan datos fuera de México, principalmente en Estados Unidos. Solo lo hacemos con proveedores que se obligan por contrato a protegerlos con un nivel equivalente al de la ley mexicana.

Si tus clientes están en la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza, este acuerdo funciona también como el contrato de encargado que pide el artículo 28 del RGPD. Las transferencias de esos datos fuera de su región se cubren con las cláusulas contractuales tipo de la Comisión Europea, que se consideran incorporadas a este acuerdo.

7. Vulneraciones de seguridad

Si confirmamos una vulneración de seguridad que afecte datos del cliente, te avisamos sin demora y en un máximo de 72 horas. Te decimos qué pasó, qué datos se afectaron, qué medidas tomamos y qué recomendamos, para que puedas avisar a los titulares cuando la ley lo pida.

8. Devolución y borrado

Al terminar el servicio tienes 30 días para exportar los datos del cliente desde la plataforma o pedirnos una copia. Después los borramos, junto con sus copias, en un plazo máximo de 90 días, salvo lo que la ley nos obligue a conservar, que bloqueamos y usamos solo para eso.

9. Revisiones

Si lo necesitas para demostrar tu propio cumplimiento, te damos la información razonable sobre nuestras medidas de privacidad y seguridad, con un máximo de una solicitud al año salvo que haya una vulneración o lo pida una autoridad. La información que te demos es confidencial.

10. Prioridad y contacto

Si este acuerdo y los términos y condiciones dicen cosas distintas sobre datos personales, manda este acuerdo. Para cualquier tema de este acuerdo escríbenos a connect@smartally.io.