Este acuerdo forma parte de los Términos del servicio y regula el tratamiento que La Guayaba LLC («encargado») realiza por cuenta del cliente («responsable») sobre los datos personales de abonados, leads y contactos que el cliente carga en UltraGIS.
1. Objeto y alcance
- Titulares: abonados, prospectos (leads), contactos de clientes y personal de campo del cliente.
- Datos: nombre, documento, teléfono, correo, dirección y ubicación del servicio, plan, potencias y estado de la conexión, fotos y firmas de actas.
- Finalidad: prestar UltraGIS (factibilidad, instalación, operación y soporte de la red) según las instrucciones del cliente.
- Duración: la de la suscripción más los 60 días de solo lectura previos a la purga.
2. Instrucciones del responsable
Tratamos los datos solo según las instrucciones documentadas del cliente, que son estos términos, la configuración de su empresa y sus solicitudes por escrito. Si una instrucción nos parece contraria a la ley, lo avisaremos. El cliente garantiza que obtuvo las autorizaciones de los titulares (Ley 1581, LGPD, LFPDPPP).
3. Confidencialidad
Solo acceden las personas de La Guayaba que lo necesitan para prestar el servicio, bajo compromiso de confidencialidad. Las sesiones de soporte dentro de una empresa requieren autorización del cliente, son de solo lectura salvo aprobación expresa y quedan auditadas.
4. Medidas de seguridad
Cifrado de la PII con cifrado de sobre y llaves en un KMS, aislamiento por empresa con Row Level Security, enmascaramiento por rol, auditoría inmutable encadenada con hash, respaldos cifrados y pruebas de restauración. El resumen está en Seguridad.
5. Subprocesadores
El cliente autoriza los subprocesadores publicados. Avisaremos por correo con al menos 30 días de antelación antes de agregar o reemplazar uno; el cliente puede oponerse con causa razonable y, si no hay solución, cancelar sin penalidad. Cada subprocesador queda obligado a medidas equivalentes a las de este acuerdo.
6. Derechos de los titulares
Si un titular nos escribe directamente, remitimos la solicitud al cliente sin responderla por nuestra cuenta. La app ofrece herramientas para consultar, corregir, exportar y suprimir datos de abonados; si hace falta más ayuda, la damos sin demora.
7. Incidentes de seguridad
Notificaremos al cliente cualquier incidente que afecte sus datos personales sin demora indebida y, a más tardar, en 48 horas desde que lo confirmemos, con la información disponible para que cumpla sus avisos a la autoridad y a los titulares.
8. Devolución y supresión
Al terminar el servicio, el cliente puede exportar todos sus datos durante 60 días. Después, tras tres correos de aviso, los suprimimos de la base y del almacenamiento; las copias de respaldo se eliminan al cumplir su ciclo de retención (máximo 12 meses).
9. Auditorías
Ponemos a disposición del cliente la información necesaria para demostrar el cumplimiento de este acuerdo. Las auditorías presenciales se acuerdan con 30 días de aviso, una vez al año y a costo del cliente, salvo que exista un incidente.
10. Transferencias y ley aplicable
Las transferencias internacionales se hacen con las garantías de la Política de privacidad. Este acuerdo se rige por la misma ley y jurisdicción de los Términos: Ley aplicable y Jurisdicción y foro competente. Contacto: privacy@ultragis.io.