Anexo de tratamiento de datos
Este Anexo se aplica a la información personal sobre tus clientes, contactos potenciales y demás contactos que introduces en Keyline (los “Datos de Clientes”). Respecto a los Datos de Clientes, tú eres el “business” (CCPA) o responsable del tratamiento (RGPD); B & CR GROWTH PARTNERS, S.L. (“nosotros”) es tu proveedor de servicios (CCPA) y encargado del tratamiento (RGPD). Se aplica automáticamente al aceptar los Términos.
1. Qué tratamos y para qué
Objeto y finalidad: alojar y tratar Datos de Clientes para prestarte el Servicio. Interesados: tus clientes, potenciales clientes, colaboradores que te refieren, proveedores y otros contactos. Categorías de datos: nombres, datos de contacto, empresa, roles y etiquetas, notas, actividades, tareas, datos de operaciones y transacciones, transcripciones de notas de voz. Duración: mientras uses el Servicio, más los plazos de borrado de la sección 7.
2. Tus instrucciones
Tratamos los Datos de Clientes solo según tus instrucciones documentadas, que son estos Términos y tu uso de las funciones del Servicio. Si creemos que una instrucción infringe la ley, te lo diremos. No vamos a:
- vender ni compartir Datos de Clientes, en el sentido de la CCPA;
- conservarlos, usarlos ni comunicarlos para ningún fin distinto de prestarte el Servicio, ni fuera de nuestra relación directa contigo;
- combinarlos con información personal que recibamos de otros o recojamos nosotros, salvo en lo que la CCPA permite a los proveedores de servicios;
- usarlos para entrenar modelos de inteligencia artificial.
Certificamos que entendemos estas restricciones y que las cumpliremos. Te avisaremos si dejamos de poder cumplir nuestras obligaciones según la CCPA, y entonces podrás tomar medidas razonables para detener y remediar cualquier uso no autorizado.
3. Confidencialidad y seguridad
Toda persona a la que autorizamos a acceder a Datos de Clientes está sujeta a confidencialidad. Mantenemos las medidas técnicas y organizativas descritas en nuestra Política de privacidad: cifrado en tránsito y en reposo, aislamiento de cada espacio de trabajo mediante seguridad a nivel de fila, almacenamiento privado de archivos, acceso mínimo del personal y copias de seguridad.
4. Subencargados
Autorizas a los subencargados indicados en nuestra página de Subencargados. Les imponemos por contrato escrito obligaciones al menos tan protectoras como este Anexo y respondemos de ellos. Anunciaremos los nuevos subencargados en esa página y por email con al menos 30 días de antelación; si te opones por motivos razonables de protección de datos y no podemos resolverlo, puedes cerrar tu cuenta.
5. Ayuda que te damos
Te ayudaremos, con las funciones del Servicio o a petición tuya, a responder a las solicitudes de tus clientes para conocer, borrar, corregir o acceder a sus datos, y en materia de seguridad, notificación de brechas y evaluaciones de impacto cuando la ley las exija. Si una persona se dirige directamente a nosotros por Datos de Clientes, la remitiremos a ti.
6. Incidentes de seguridad
Te avisaremos sin dilación indebida, y en todo caso en 72 horas desde que tengamos conocimiento de una brecha que afecte a Datos de Clientes, con la información que necesites para cumplir tus propias obligaciones, y tomaremos medidas razonables para contenerla.
7. Devolución y borrado
Al cerrar tu cuenta, borramos los Datos de Clientes del sistema en 30 días y de las copias de seguridad en los 30 días siguientes, salvo que la ley nos obligue a conservarlos. Pídenos una exportación antes de cerrar tu cuenta.
8. Información y auditorías
Pondremos a tu disposición la información razonablemente necesaria para demostrar el cumplimiento de este Anexo y permitiremos evaluaciones razonables, a tu cargo, con 30 días de preaviso y no más de una vez al año, salvo que una autoridad exija otra cosa.
9. Transferencias internacionales
Los Datos de Clientes se alojan en Estados Unidos. Cuando el RGPD se aplique a la transferencia, esta se ampara en el Marco de Privacidad de Datos UE–EE. UU. para destinatarios certificados, o en las Cláusulas Contractuales Tipo de la Comisión Europea (Módulo 2 entre tú y nosotros cuando proceda, y Módulo 3 con nuestros subencargados), que se incorporan por referencia.
10. Prevalencia
Si este Anexo contradice los Términos en lo relativo al tratamiento de Datos de Clientes, prevalece este Anexo.