Data Processing Agreement (DPA)
Este acuerdo regula el tratamiento de datos personales cuando Conexiv actúa como Encargado del Tratamiento por cuenta de sus clientes.
1. Partes
Este Acuerdo de Tratamiento de Datos (“DPA”) se celebra entre:
- El Cliente, en calidad de Responsable del Tratamiento.
- Conexiv, en calidad de Encargado del Tratamiento.
2. Objeto
El presente DPA regula el tratamiento de datos personales que Conexiv realiza por cuenta del Cliente en el marco de servicios de automatización, integración tecnológica o infraestructura digital.
3. Naturaleza y finalidad del tratamiento
- Procesamiento automatizado de mensajes y datos enviados por el Cliente.
- Integración con APIs oficiales (Meta, Instagram, WhatsApp u otras).
- Almacenamiento temporal para ejecución de flujos automatizados.
- Gestión técnica necesaria para la prestación del servicio contratado.
4. Obligaciones de Conexiv
- Tratar los datos únicamente conforme a instrucciones documentadas del Cliente.
- No utilizar los datos para fines propios.
- Garantizar confidencialidad del personal autorizado.
- Implementar medidas técnicas y organizativas razonables de seguridad.
- Asistir al Cliente en el ejercicio de derechos de titulares cuando sea requerido.
5. Subprocesadores
Conexiv podrá recurrir a proveedores tecnológicos externos para alojar, transmitir o procesar datos personales.
Estos subprocesadores estarán sujetos a obligaciones contractuales de confidencialidad y seguridad adecuadas.
6. Transferencias internacionales
En caso de transferencias internacionales de datos, estas se realizarán mediante proveedores reconocidos y bajo estándares razonables de protección.
7. Seguridad
Conexiv aplicará medidas técnicas proporcionales al riesgo, incluyendo:
- Control de accesos.
- Segmentación de entornos.
- Protección de credenciales.
- Actualización periódica de sistemas.
8. Incidentes de seguridad
En caso de incidente que comprometa datos personales, Conexiv notificará al Cliente en un plazo razonable desde su detección.
9. Conservación y eliminación
Finalizada la prestación del servicio, Conexiv eliminará o anonimizará los datos personales conforme a lo acordado contractualmente.
10. Responsabilidad
Cada parte responderá conforme a su rol y grado de participación en el tratamiento de datos.
La responsabilidad de Conexiv estará limitada a lo pactado en el contrato principal de servicios.
11. Vigencia
Este DPA permanecerá vigente mientras Conexiv trate datos personales por cuenta del Cliente.