Acuerdo de Procesamiento de Datos (DPA)

Objetivo

Establecer las responsabilidades de I Advance como proveedor de plataformas SaaS respecto al tratamiento de datos personales procesados en nombre de sus clientes.

Roles

Cliente (Responsable del tratamiento): Determina la finalidad y el uso de los datos personales almacenados en la plataforma.

I Advance (Encargado del tratamiento): Procesa los datos únicamente para prestar el servicio contratado y conforme a las instrucciones del cliente.

Alcance

Este acuerdo aplica a toda la información almacenada o procesada mediante Comensal, Symbion y cualquier otra plataforma SaaS administrada por I Advance.

Obligaciones de I Advance

• Tratar los datos únicamente para la prestación del servicio.
• Implementar medidas técnicas y organizativas razonables de seguridad.
• Mantener la confidencialidad del personal con acceso a la información.
• No utilizar los datos para fines propios.
• Informar incidentes de seguridad cuando legalmente corresponda.
• Colaborar con el cliente en solicitudes relacionadas con privacidad.

Obligaciones del Cliente

• Contar con una base legal para tratar los datos personales.
• Obtener los consentimientos necesarios cuando sean requeridos.
• Configurar correctamente permisos y usuarios.
• Utilizar la plataforma conforme a la legislación aplicable.

Subencargados

I Advance podrá utilizar proveedores de infraestructura, almacenamiento, correo electrónico, monitoreo y otros servicios tecnológicos necesarios para operar la plataforma, exigiendo obligaciones de confidencialidad y seguridad equivalentes.

Transferencias internacionales

Cuando la infraestructura tecnológica implique procesamiento fuera del país, I Advance procurará utilizar proveedores con estándares adecuados de protección de datos.

Seguridad

I Advance implementará controles razonables de autenticación, respaldo, monitoreo, cifrado cuando corresponda y gestión de accesos para proteger la información procesada.

Conservación y eliminación

Al concluir la relación comercial se aplicará la Política de Conservación de Datos vigente y, cuando proceda, se eliminará o devolverá la información conforme a las instrucciones del cliente y a las obligaciones legales aplicables.

Auditoría

Cuando sea contractualmente aplicable, las partes podrán acordar mecanismos razonables para verificar el cumplimiento de este acuerdo.

Legislación aplicable

Este acuerdo se interpreta conforme a la legislación de los Estados Unidos Mexicanos y complementa el Aviso de Privacidad y los Términos de Servicio de I Advance.