Acuerdo de tratamiento de datos

Esta traducción del Acuerdo de tratamiento de datos se ofrece para tu comodidad. La versión vinculante es la versión en inglés: si las dos difieren, prevalece la versión en inglés, salvo que la ley aplicable exija lo contrario.

Este acuerdo forma parte de los Términos del servicio entre InEngage LLC, una sociedad de responsabilidad limitada de Wyoming (“InEngage”, “nosotros”), y el negocio que usa InEngage (“tú”). Se aplica siempre que InEngage trata datos personales por tu cuenta: los datos de tus clientes, de tu equipo y de cualquier otra persona que registres en InEngage. Actúas como responsable del tratamiento de esos datos, o como encargado del tratamiento por cuenta de otro responsable del tratamiento, en cuyo caso nosotros actuamos como tu subencargado del tratamiento. Cuando se aplique el Reglamento General de Protección de Datos de la UE o del Reino Unido, este acuerdo establece las condiciones que exige su artículo 28.

El Anexo A describe el tratamiento; el Anexo B, nuestras medidas de seguridad; y el Anexo C, cómo se protegen los datos personales cuando salen de la UE o del Reino Unido.

1. Instrucciones

• Tratamos los datos personales únicamente siguiendo tus instrucciones documentadas: estos términos, y tu uso de la configuración y las funciones de InEngage. Si la ley nos obliga a tratarlos de otra manera, te lo informaremos antes, salvo que la ley lo prohíba.
• Te informaremos de inmediato si, en nuestra opinión, una instrucción infringe la legislación de protección de datos de la UE o del Reino Unido.

2. Nuestras obligaciones

Nos comprometemos a:

• garantizar que todas las personas de InEngage que puedan acceder a los datos estén sujetas a una obligación de confidencialidad;
• proteger los datos con las medidas del Anexo B, y revisarlas periódicamente;
• ayudarte, teniendo en cuenta la naturaleza del tratamiento y la información de que dispongamos, a responder a las solicitudes de las personas interesadas y a cumplir tus obligaciones en materia de seguridad, notificación de violaciones de la seguridad de los datos personales, evaluaciones de impacto relativas a la protección de datos y consulta previa a una autoridad de control;
• poner a tu disposición la información necesaria para demostrar que cumplimos este acuerdo, y permitir auditorías, incluidas inspecciones, realizadas por ti o por un auditor que designes, y contribuir a ellas, según lo exija la legislación de protección de datos. Normalmente organizaremos una auditoría con un aviso previo razonable, en horario laboral, y de forma que se protejan los datos de otros clientes y la seguridad de InEngage. Cada parte asume sus propios costos.

3. Tus obligaciones

Eres responsable de contar con una base legal para los datos que recopilas y para contactar a las personas, de las preguntas que agregas a tu formulario de reserva, de con quién compartes los enlaces de clientes y del equipo, y de las instrucciones que das a través de InEngage.

4. Subencargados del tratamiento

Nos autorizas a recurrir a los subencargados del tratamiento que se indican a continuación.

Nuestros demás proveedores (Google Places, Google Fonts, Anthropic, Firecrawl, Polar, CARTO y Nager.Date) no reciben datos personales que tratemos por tu cuenta; consulta nuestra Política de privacidad.

• Te avisaremos al menos 30 días antes de agregar o reemplazar un subencargado del tratamiento, por correo electrónico al propietario del negocio y en esta página.
• Si te opones por motivos razonables de protección de datos, colaboraremos contigo para resolver tu inquietud. Si no podemos, puedes dejar de usar el servicio afectado antes de que el nuevo subencargado del tratamiento empiece a tratar tus datos.
• Cada subencargado del tratamiento está obligado por condiciones de protección de datos al menos tan protectoras como estas, y seguimos siendo responsables ante ti de cómo las cumple.

5. Solicitudes de las personas interesadas

Las solicitudes de tus clientes sobre sus datos se dirigen a ti. En InEngage puedes corregir los datos de un cliente y quitar fotos en cualquier momento, eliminar una solicitud nueva junto con su cliente, y borrar a un cliente. Al borrarlo se eliminan su nombre, datos de contacto, dirección, respuestas, mensajes, notas y fotos; los importes, las fechas y el historial de actividad se conservan para que tu contabilidad siga cuadrando, incluida cualquier nota que hayas escrito en un pago. Un propietario puede descargar los registros del negocio como archivo. Para cualquier cosa que estas herramientas no cubran, escríbenos y te ayudaremos.

6. Violaciones de la seguridad de los datos personales

Si tenemos conocimiento de una violación de la seguridad de los datos personales que afecte a datos que tratamos por tu cuenta, te la notificaremos sin dilación indebida, con lo que sepamos en ese momento: qué ocurrió, los datos y las personas que probablemente se vean afectados, las consecuencias probables y lo que estamos haciendo al respecto. Te enviaremos más detalles a medida que los conozcamos.

7. Fin del tratamiento

• Mientras un negocio está en pausa, sus registros se conservan. Enviaremos un correo electrónico al propietario al menos 60 días antes de eliminar un negocio en pausa.
• Cuando dejes de usar InEngage para un negocio, un propietario puede descargar antes sus registros. Después, a tu elección, eliminaremos o te devolveremos los datos personales que tratamos por tu cuenta en un plazo de 30 días desde tu solicitud, salvo que la ley nos obligue a conservarlos.
• Los registros eliminados de nuestra base de datos en uso pueden permanecer en las copias de seguridad de nuestra base de datos hasta 30 días antes de desaparecer.

8. Contacto

Preguntas sobre protección de datos: admin@inengage.com.

Anexo A: Detalles del tratamiento

• Objeto y duración: prestarte InEngage mientras lo uses y, después, según lo establecido en la sección 7.
• Naturaleza y finalidad: recibir solicitudes de reserva, enviar y mostrar cotizaciones, llevar los registros de reservas, trabajos y pagos, enviar los correos electrónicos que solicites y mostrar las hojas de trabajo a tu equipo.
• Personas interesadas: tus clientes y las personas que te envían solicitudes; los miembros de tu equipo.
• Datos personales: nombres, números de teléfono, direcciones de correo electrónico, direcciones de los trabajos y sus ubicaciones en el mapa, detalles y respuestas de las solicitudes, fotos, mensajes, registros de cotizaciones, reservas y pagos, y cuándo un cliente abrió su página de cotización y leyó tus mensajes.
• Categorías especiales: no tratamos categorías especiales de datos de forma intencionada. No las solicites en tu formulario de reserva salvo que tengas una base legal para recopilarlas.

Anexo B: Medidas de seguridad

• Todo el tráfico por HTTPS, con HSTS.
• Base de datos cifrada en reposo. Fotos guardadas en almacenamiento privado y mostradas solo mediante enlaces que caducan después de 24 horas.
• Ubicación, cámara y otros detalles eliminados de las fotos antes de almacenarlas. Solo se aceptan fotos JPEG, PNG y WebP, y el archivo original nunca se almacena.
• Cada petición se comprueba en nuestros servidores según el negocio y el rol de quien la realiza, y pruebas automatizadas verifican que un negocio no pueda leer ni modificar los registros de otro.
• Los enlaces de clientes y del equipo usan códigos aleatorios largos. Un enlace de cliente puede reemplazarse, y el anterior deja de funcionar de inmediato. Los enlaces del equipo dejan de funcionar 14 días después de que termina el trabajo.
• Política de scripts, protección contra peticiones entre sitios y límites de frecuencia en las páginas públicas; verificaciones contra bots en el registro y en los formularios de reserva.
• Contraseñas y enlaces de un solo uso guardados solo en forma de hash; inicio de sesión en dos pasos disponible para todas las cuentas.
• Solo el personal de InEngage que lo necesite para operar el servicio, o para responder a tu solicitud de soporte, puede acceder a los datos almacenados.
• La base de datos puede restaurarse a cualquier momento de los últimos 30 días, de modo que el servicio pueda restablecerse después de un incidente.
• La seguridad se pone a prueba a medida que el servicio cambia: se ejecutan pruebas automatizadas en cada cambio, incluidas las pruebas mencionadas arriba.

Anexo C: Transferencias internacionales

InEngage LLC está en los Estados Unidos.

• UE: cuando el RGPD de la UE se aplique a los datos personales que nos transfieras, las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea en la Decisión (UE) 2021/914 forman parte de este acuerdo: el Módulo Dos cuando seas responsable del tratamiento, y el Módulo Tres cuando seas encargado del tratamiento. El Anexo A de este acuerdo proporciona la información para el Anexo I de las Cláusulas, y el Anexo B, para el Anexo II. Se aplica la Cláusula 7; conforme a la Cláusula 9, se aplica la opción de autorización general por escrito, con el aviso de la sección 4; no se aplica la opción de la Cláusula 11; las Cláusulas se rigen por la ley de Irlanda, y las controversias se someten a los tribunales de Irlanda.
• Reino Unido: cuando se aplique el RGPD del Reino Unido, la Adenda de Transferencia Internacional de Datos emitida por el Comisionado de Información del Reino Unido forma parte de este acuerdo, completada con la misma información.
• Nuestros subencargados del tratamiento: para las transferencias a ellos, nos basamos en su certificación conforme al Marco de Privacidad de Datos UE-EE. UU. (y su extensión al Reino Unido) o en las cláusulas contractuales tipo de sus condiciones de tratamiento de datos.

Puedes pedir una copia de estas garantías en admin@inengage.com.