Este Convenio de Encargo de Tratamiento de Datos Personales (el "Convenio" o "DPA") forma parte integrante de los Términos de Servicio de SynForce y regula el tratamiento, por parte de Syntropyc ("el Encargado"), de los datos personales de los Clientes Finales recabados a través de la Plataforma por cuenta del Cliente ("el Responsable").
1. Objeto
El Responsable instruye al Encargado para tratar datos personales de sus Clientes Finales con el único fin de prestar el Servicio descrito en los Términos (operar el agente de IA y el panel de control). El Encargado trata dichos datos exclusivamente conforme a las instrucciones documentadas del Responsable.
2. Roles de las Partes
Respecto de los datos personales de los Clientes Finales, el Cliente es el "Responsable" y Syntropyc es el "Encargado", en términos de la LFPDPPP y su Reglamento. El Responsable determina las finalidades y los medios del tratamiento; el Encargado únicamente los ejecuta por su cuenta.
3. Datos y Titulares
- Categorías de titulares: clientes y prospectos del Responsable ("Clientes Finales").
- Categorías de datos: datos de identificación y contacto (nombre, teléfono), contenido de conversaciones (texto, audio, imágenes y documentos), productos de interés, cotizaciones, citas y tickets.
- Duración: mientras esté vigente la relación entre las partes conforme a los Términos.
4. Obligaciones del Encargado
El Encargado se obliga a:
- Tratar los datos personales únicamente conforme a las instrucciones del Responsable y no utilizarlos para fines propios.
- Guardar confidencialidad respecto de los datos personales tratados, obligación que subsiste aun después de terminada la relación jurídica.
- Implementar y mantener medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos.
- No transferir los datos a terceros, salvo por instrucción del Responsable o por mandato de autoridad competente.
- Abstenerse de tratar los datos para finalidades distintas a las instruidas por el Responsable.
- Informar al Responsable, sin demora indebida, de cualquier vulneración de seguridad que afecte significativamente los datos personales.
- Apoyar razonablemente al Responsable en la atención de las solicitudes de ejercicio de derechos ARCO de los titulares.
- Permitir al Responsable verificar el cumplimiento de las obligaciones de este Convenio mediante mecanismos razonables.
5. Sub-encargados
5.1 El Responsable autoriza al Encargado a apoyarse en sub-encargados (proveedores de infraestructura en la nube, modelos de inteligencia artificial, procesamiento de pagos, y correo y mensajería) para la prestación del Servicio.
5.2 El Encargado impondrá a sus sub-encargados obligaciones de protección de datos equivalentes a las de este Convenio y será responsable de su cumplimiento. La lista de sub-encargados está disponible a solicitud.
6. Devolución o Supresión
Al terminar la relación, y a elección del Responsable, el Encargado devolverá o suprimirá los datos personales tratados por cuenta del Responsable dentro de un plazo razonable, salvo aquellos que deba conservar por obligación legal.
7. Responsabilidad
Cada parte responde del cumplimiento de las obligaciones que le corresponden conforme a la LFPDPPP. El Responsable garantiza contar con la base legal y el consentimiento necesarios para el tratamiento de los datos de sus Clientes Finales, conforme a la cláusula 6 de los Términos de Servicio.
8. Vigencia y Ley Aplicable
Este Convenio estará vigente mientras lo esté la relación entre las partes. Se rige por las leyes de los Estados Unidos Mexicanos, con jurisdicción en los tribunales competentes de la Ciudad de Chihuahua, Chihuahua.
9. Aceptación
Este Convenio se entiende aceptado al aceptar los Términos de Servicio y utilizar el Servicio. Si el Responsable requiere un ejemplar firmado, puede solicitarlo a andrestd414@gmail.com.
El Responsable (Cliente) — Razón social: [RAZÓN SOCIAL DEL CLIENTE] · Representante: [NOMBRE Y CARGO] · Fecha: [FECHA]
El Encargado — Syntropyc (SynForce) · [DOMICILIO FISCAL COMPLETO], Chihuahua, México · andrestd414@gmail.com