Acuerdo de Procesamiento de Datos

1. Qué procesamos y para quién

Objeto del tratamiento: proporcionar la plataforma. Duración: mientras tu espacio de trabajo esté abierto, más el período de retención en la Política de Privacidad. Naturaleza y propósito: recibir, almacenar, mostrar y enviar los mensajes y registros de tus clientes para que tu equipo pueda trabajar con ellos.

• Categorías de interesados: tus clientes y prospectos, y tus propios compañeros de equipo.
• Categorías de datos personales: nombres, números de teléfono, direcciones de correo electrónico, identificadores de perfil de los canales conectados, contenido de mensajes y archivos adjuntos, y cualquier otra cosa que tu equipo elija registrar.
• Datos de categorías especiales: no solicitados ni requeridos. Si tu empresa los registra de todos modos, eres responsable de tener una base legal para hacerlo.

2. Actuamos según tus instrucciones

Procesamos datos personales solo para proporcionar el servicio, para seguir tus instrucciones documentadas y cuando una ley a la que estamos sujetos requiera lo contrario; en ese caso, te lo comunicamos primero a menos que esa ley lo prohíba.

3. Confidencialidad

Todas las personas con acceso a tus datos están obligadas por obligaciones de confidencialidad, y el acceso se limita a las personas que lo necesitan para operar o dar soporte al servicio.

4. Seguridad

Mantenemos medidas técnicas y organizativas apropiadas al riesgo; la página de Seguridad describe las actuales. Las medidas evolucionan y no las debilitaremos por debajo del nivel descrito allí sin avisarte.

5. Subprocesadores

Das autorización general para los subprocesadores listados en la página de subprocesadores. Imponemos términos de protección de datos a cada uno de ellos no menos protectores que estos, y seguimos siendo responsables ante ti por lo que hagan. La página se actualiza antes de que un nuevo subprocesador comience a procesar, para que tengas la oportunidad de objetar.

6. Ayudándote a responder a tus clientes

La plataforma te permite encontrar, exportar, corregir y eliminar un contacto y su conversación tú mismo. Cuando una solicitud requiere más que eso, te ayudamos dentro de un tiempo razonable, y reenviamos cualquier solicitud que nos llegue directamente en lugar de responderla por ti.

7. Violaciones de datos personales

Si nos enteramos de una violación que afecte a tus datos, te lo comunicamos sin demora indebida y en cualquier caso dentro de las 72 horas posteriores a enterarnos, con lo que sabemos, lo que estamos haciendo y lo que te aconsejamos hacer.

8. Eliminación y devolución

Puedes exportar tus datos en cualquier momento mientras el espacio de trabajo esté abierto. Cuando se cierre, eliminaremos tus datos en un plazo de 90 días, a menos que una ley nos exija conservar parte de ellos; los registros de facturación son el caso habitual.

9. Auditorías

Respondemos a preguntas razonables sobre cómo procesamos tus datos y proporcionamos la documentación que tenemos. Cuando una auditoría formal es requerida por ley, acordamos el alcance y el momento con antelación para que no moleste a otros clientes.

10. Transferencias internacionales

Cuando los datos personales cubiertos por las normativas europeas salen de la región (porque un proveedor de mensajería o IA está en otro lugar), la transferencia se basa en cláusulas contractuales estándar u otro mecanismo legal.