DPA
Acuerdo de Tratamiento de Datos
Regula el tratamiento de datos personales que SuperPyme realiza por cuenta de sus clientes al operar sitios, tiendas, bots, checkout, soporte e integraciones.
1. Roles
El cliente es responsable del tratamiento respecto de los datos de sus usuarios, compradores, prospectos, contactos, trabajadores o proveedores. SuperPyme actúa como encargado cuando procesa esos datos siguiendo instrucciones del cliente para prestar el servicio.
2. Instrucciones y finalidades
SuperPyme tratará los datos para configurar, operar, mantener, soportar, respaldar, proteger, automatizar, analizar y mejorar el servicio contratado. No usará datos del cliente para finalidades incompatibles con el servicio sin autorización o base legal aplicable.
3. Categorías de datos
Podemos tratar datos de identificación, contacto, compra, facturación, despacho, conversaciones, tickets, preferencias, navegación, registros técnicos, mensajes, documentos tributarios y datos que el cliente cargue o conecte al servicio.
4. Subencargados
El cliente autoriza el uso de proveedores de hosting, correo, almacenamiento, seguridad, soporte, IA, mensajería, pagos, facturación tributaria, analítica, backups, automatización y otras herramientas necesarias. SuperPyme procurará que estos proveedores mantengan medidas razonables de seguridad.
5. Seguridad
- Accesos limitados a personal o colaboradores que los requieran.
- Respaldos y medidas de recuperación según el plan contratado.
- Actualizaciones, monitoreo, registros técnicos y medidas antiabuso razonables.
- Gestión de credenciales y secretos con controles proporcionales al riesgo.
6. Incidentes
Si SuperPyme detecta un incidente de seguridad que afecte datos tratados por cuenta del cliente, notificará al cliente sin demora indebida y entregará información razonable disponible para investigar, contener y cumplir obligaciones legales.
7. Derechos de titulares
Si una persona ejerce derechos ante SuperPyme por datos controlados por un cliente, SuperPyme podrá derivar la solicitud al cliente o asistirlo razonablemente según el plan y la información disponible.
8. Eliminación y devolución
Al terminar el servicio, SuperPyme podrá entregar exportaciones razonables y eliminar o bloquear datos conforme a obligaciones legales, respaldos técnicos, defensa ante reclamos y plazos contractuales.