Adenda de procesamiento de datos (DPA)

Este Acuerdo forma parte de los Términos del servicio y se aplica siempre que procesemos datos personales por cuenta suya; en la práctica, siempre que un asistente que operamos para usted maneje conversaciones que involucren a sus clientes, su personal u otras personas.

⚠ Los clientes con un programa de cumplimiento regulado (RGPD, CCPA/CPRA, HIPAA o regímenes sectoriales) deberían hacer que un abogado revise este documento frente a sus propias obligaciones. Con gusto firmamos el propio acuerdo de procesamiento de datos del cliente cuando refleje los mismos hechos.

Usted es el responsable del tratamiento. Usted decide a qué datos puede acceder su asistente, para qué se usan y quién puede interactuar con él. Usted es responsable de la base legal de ese tratamiento y de los avisos o consentimientos que requieran sus propios usuarios.

Green Package Pro LLC es el encargado del tratamiento. Procesamos esos datos únicamente para prestar el servicio, y solo según sus instrucciones documentadas, que incluyen su configuración del asistente y su uso del servicio. Si consideramos que una instrucción infringe la legislación aplicable de protección de datos, se lo diremos en lugar de proceder en silencio.

Categorías de datos: el contenido de las conversaciones con su asistente, incluido todo lo que escriban sus usuarios y todo lo que su asistente obtenga de las fuentes que usted conectó; los datos de cuenta y de contacto de sus administradores; y mediciones técnicas sobre cada solicitud.

Categorías de personas: sus usuarios finales y los visitantes de su sitio web, su personal y, cuando su asistente responde sobre sus registros comerciales, las personas que figuran en esos registros, como sus propios clientes y contactos.

• Limitación de la finalidad. Procesamos sus datos únicamente para prestar y dar soporte al servicio, y para producir las mediciones anónimas descritas en la Política de retención de datos. No los usamos para entrenar modelos de IA ni los vendemos.
• Confidencialidad. Nuestro personal con acceso a los datos de los clientes está sujeto a obligaciones de confidencialidad, y el acceso se limita a lo que requiere su función.
• Seguridad. Cifrado en tránsito; almacenamiento en bases de datos donde el acceso está denegado por defecto y solo es posible con nuestras credenciales de servicio; ninguna ruta pública a los registros de conversaciones de los clientes.
• Subencargados. Usamos los subencargados enumerados públicamente, bajo términos escritos que exigen protecciones coherentes con este Acuerdo. Seguimos siendo responsables de su desempeño.
• Eliminación. El contenido de las conversaciones se borra automáticamente después de 30 días, y antes si usted nos lo indica. Al terminar la relación, dejamos de procesar y eliminamos o devolvemos sus datos.
• Asistencia. Le ayudaremos, a su costa cuando el esfuerzo sea sustancial, a responder a las personas que ejerzan sus derechos y en sus propias evaluaciones de impacto y consultas a las autoridades.
• Notificación de brechas. Le notificaremos sin demora indebida después de tener conocimiento de una violación de la seguridad de los datos personales que afecte a sus datos, con la información que necesite para cumplir sus propias obligaciones de notificación.
• Auditoría. Pondremos a su disposición la información razonablemente necesaria para demostrar el cumplimiento de este Acuerdo, y aceptaremos una auditoría razonable con aviso razonable, sujeta a confidencialidad.

Si una persona se pone en contacto directamente con nosotros sobre datos que llegaron a nosotros a través de su asistente, no responderemos sobre el fondo en su nombre. Le indicaremos que se comunique con usted y le trasladaremos la solicitud para que usted pueda actuar. Si usted nos instruye eliminar o corregir registros específicos en nuestros sistemas, lo haremos.

Nuestros subencargados pueden procesar datos en Estados Unidos y en otros países. Cuando una transferencia requiera un mecanismo legal específico para su jurisdicción, comuníquese con [email protected] y estableceremos los términos apropiados, incluidas cláusulas contractuales tipo cuando corresponda.

Si su programa de cumplimiento exige que el procesamiento se restrinja a determinadas jurisdicciones o proveedores, avísenos: el enrutamiento puede fijarse a un subconjunto aprobado de proveedores.

Cuando este Acuerdo entre en conflicto con los Términos del servicio en cuanto al manejo de datos personales, prevalece este Acuerdo.