Acuerdo de encargo del tratamiento

1. Funciones

El cliente es el responsable del tratamiento (en Brasil, "controlador") de los datos personales de sus contactos, leads y usuarios. ELOOO es el encargado del tratamiento ("operador") y trata esos datos únicamente para prestar el servicio.

2. Objeto, duración y finalidad

Alojamiento, almacenamiento y tratamiento de datos para CRM, mensajería, automatizaciones, agentes de IA, agendas, email, webs, llamadas y soporte, mientras dure la suscripción y hasta la supresión de los datos una vez finalizada.

3. Interesados y tipos de datos

• Interesados: los contactos, leads, clientes y usuarios del cliente.
• Datos: datos identificativos y de contacto, mensajes, grabaciones de llamadas, citas, notas, información de pedidos y pagos, y datos de uso.
• Categorías especiales: solo si el cliente decide guardarlas, en cuyo caso el cliente es responsable de contar con una base jurídica válida.

4. Nuestros compromisos como encargado

• Tratar los datos únicamente siguiendo las instrucciones documentadas del cliente, que son el uso de la plataforma y su configuración.
• Garantizar que las personas con acceso están sujetas a confidencialidad.
• Aplicar medidas técnicas y organizativas de seguridad apropiadas (art. 32 RGPD; art. 46 LGPD).
• Ayudar al cliente a atender las solicitudes de los interesados y, cuando proceda, con las evaluaciones de impacto.
• Notificar al cliente cualquier violación de la seguridad de los datos personales sin dilación indebida desde que tengamos conocimiento de ella.
• Al terminar el servicio, suprimir o devolver los datos, salvo que la ley exija conservarlos.
• Poner a disposición la información necesaria para demostrar el cumplimiento y permitir auditorías en condiciones razonables acordadas previamente.

5. Subencargados

El cliente autoriza el recurso a subencargados, el principal de los cuales es el proveedor tecnológico de la plataforma CRM y su infraestructura en la nube en Estados Unidos. Les imponemos obligaciones de protección de datos equivalentes, informamos a los clientes con antelación de cualquier cambio y los clientes pueden oponerse por motivos justificados. La lista está disponible si la solicitas.

6. Transferencias internacionales

Las transferencias fuera del Espacio Económico Europeo o de Brasil están protegidas por las Cláusulas Contractuales Tipo de la Comisión Europea, por el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y por las cláusulas contractuales tipo aprobadas por la ANPD.

7. Obligaciones del cliente

• Contar con una base jurídica para cada tratamiento, incluido el consentimiento para mensajes comerciales cuando la ley lo exija.
• Informar a los interesados sobre el tratamiento y, cuando proceda, sobre el uso de IA.
• No guardar datos obtenidos ilícitamente y cumplir la Política de uso aceptable.

8. Medidas de seguridad

Conexiones cifradas (TLS), control de acceso por funciones, autenticación en dos factores, registros de actividad, copias de seguridad y obligaciones de confidencialidad para el personal.

9. Contacto

Consultas sobre protección de datos y solicitudes del acuerdo firmado: privacidade@elooocrm.com.