Acuerdo de tratamiento de datos

Para los datos personales que tu organización introduce en Bosferi, tu organización es la responsable del tratamiento y Bosferi LLC es la encargada. Esto incluye los datos de tu equipo y los de tus propios clientes y contactos.

Para los datos que recogemos para gestionar nuestro propio negocio, como el inicio de sesión, la facturación y nuestro sitio de marketing, Bosferi LLC es la responsable, como se describe en nuestra Política de privacidad.

• Finalidad. Prestar las aplicaciones y funciones de Bosferi que usa tu organización, incluido el soporte y la seguridad del servicio.
• Duración. Mientras tu organización use Bosferi, más el plazo de eliminación de 30 días descrito abajo.
• Tipos de datos. Nombres, datos de contacto, roles y cualquier contenido introducido en las aplicaciones, como mensajes, archivos, eventos de calendario, gastos, reservas y fichas de clientes.
• Personas afectadas. Los miembros de tu equipo y las personas cuyos datos guardas en Bosferi, como tus clientes y contactos.

Como encargado del tratamiento, nos comprometemos a:

• Tratar los datos solo según tus instrucciones documentadas, que son estos términos y tu uso del producto, salvo que la ley exija otra cosa. Si creemos que una instrucción infringe la normativa de protección de datos, te lo diremos.
• Asegurar que todas las personas de Bosferi con acceso a los datos estén sujetas a confidencialidad.
• Proteger los datos con medidas técnicas y organizativas adecuadas, descritas en nuestra página de Seguridad.
• Ayudarte a responder a las solicitudes de personas que ejercen sus derechos, como el acceso o la supresión, en la medida en que el producto lo permita.
• Darte la información que razonablemente necesites para evaluaciones de impacto o consultas con una autoridad de control.

Si tenemos conocimiento de una brecha que afecte a tus datos personales, te lo notificaremos sin dilación indebida y en todo caso en un plazo de 72 horas. Compartiremos lo que sepamos sobre lo ocurrido, los datos afectados y las medidas que tomamos, y te mantendremos informado.

Nos autorizas a usar los proveedores indicados en nuestra página de Subencargados. Cada uno está sujeto a obligaciones de protección de datos al menos equivalentes a este acuerdo, y seguimos siendo responsables de su trabajo.

Actualizamos esa página al menos 14 días antes de que un nuevo subencargado empiece a tratar datos de clientes. Si tienes una objeción razonable de protección de datos, comunícala en ese plazo. Si no podemos resolverla, puedes dejar de usar el servicio afectado y cerrar tu cuenta.

Bosferi LLC tiene su sede en Estados Unidos. Cuando se nos transfieren datos personales de la UE, el Reino Unido o Suiza, o a nuestros subencargados en otro país, se aplican las cláusulas contractuales tipo de la Comisión Europea, junto con el anexo del Reino Unido cuando corresponda, y quedan incorporadas a este acuerdo.

Pondremos a tu disposición la información necesaria para demostrar que cumplimos este acuerdo. Si no es suficiente, puedes auditar nuestro cumplimiento una vez al año, con al menos 30 días de aviso, a tu cargo y sin interrumpir el servicio ni exponer datos de otros clientes.

Mientras tu organización use Bosferi puedes exportar o eliminar tus datos en las aplicaciones. Cuando se elimina tu organización, sus datos se borran definitivamente a los 30 días, salvo que la ley nos obligue a conservarlos. Las copias de seguridad que los contienen se sobrescriben según su ciclo habitual.

La responsabilidad de cada parte en virtud de este acuerdo está sujeta a los límites de los Términos del servicio, salvo cuando la ley no permita limitarla.

Preguntas sobre este acuerdo o solicitud de una copia firmada: [email protected].