Respecto de los datos personales que el Cliente carga sobre terceros, las partes acuerdan que:
Este Acuerdo se rige por la Ley No. 172-13 de la República Dominicana.
El encargado tratará los datos únicamente para prestar el Servicio y conforme a las instrucciones documentadas del Cliente, salvo obligación legal. No usará los datos para fines propios ni los venderá.
El encargado garantiza que las personas autorizadas a tratar los datos están sujetas a deberes de confidencialidad.
El encargado aplica medidas técnicas y organizativas razonables: cifrado de contraseñas, control de acceso por roles, aislamiento por Organización, protección contra inyección y XSS, restricción de orígenes (CORS), límites de intentos y conexiones cifradas (HTTPS). El detalle se describe en la Política de Privacidad.
El Cliente autoriza el uso de subencargados para prestar el Servicio (proveedor de hosting, Google, Cloudflare y proveedor de correo SMTP), sujetos a obligaciones de protección equivalentes. El encargado informará de cambios relevantes en la lista de subencargados.
El encargado notificará al Cliente, sin dilación indebida tras tener conocimiento, cualquier violación de seguridad que afecte datos personales tratados por cuenta del Cliente, aportando la información disponible para que el Cliente cumpla sus obligaciones.
El encargado asistirá razonablemente al Cliente para: (a) atender solicitudes de los titulares (acceso, rectificación, cancelación, oposición); y (b) cumplir sus obligaciones de seguridad y de notificación.
A la terminación del Servicio, el encargado, a elección del Cliente, le permitirá exportar los datos y luego los suprimirá o anonimizará dentro de un plazo razonable, salvo obligación legal de conservarlos (p. ej. plazos fiscales).
El encargado pondrá a disposición del Cliente la información razonable que acredite el cumplimiento de este Acuerdo.
Cuando un subencargado procese datos fuera de la República Dominicana, se procurará que existan garantías adecuadas conforme a la legislación aplicable.
Este Acuerdo se rige por las leyes de la República Dominicana y se interpreta de forma coherente con los Términos y Condiciones.
© [RAZÓN SOCIAL], SRL · Danna ERP · Documento borrador pendiente de validación legal.