Este Acuerdo forma parte del contrato entre el Cliente y José Daniel Man Castellanos, propietario de la empresa individual HARICODE, NIT 111018773 («Haricode»). Se aplica cuando Haricode trata datos personales por cuenta del Cliente. Como Guatemala no cuenta con una ley general de protección de datos, las partes adoptan por contrato estas definiciones y obligaciones.
1. Definiciones
1.1. Responsable: quien decide la finalidad y los medios del tratamiento; aquí, el Cliente.
1.2. Encargado: quien trata datos por cuenta del Responsable; aquí, Haricode.
1.3. Datos Sensibles: datos de salud, datos de menores, identificadores oficiales, datos biométricos o cualquier otro cuyo mal uso pueda causar un daño grave.
1.4. Incidente: acceso, divulgación, alteración o pérdida no autorizada de datos personales tratados bajo este Acuerdo.
2. Instrucciones
2.1. Haricode trata los datos solo para prestar el Servicio, según el contrato, la configuración que elija el Cliente y sus instrucciones escritas razonables, y para cumplir la ley.
2.2. Si Haricode considera que una instrucción viola la ley, lo informará y podrá abstenerse de ejecutarla.
2.3. Haricode no vende los datos, no los usa para sus propios fines comerciales y no permite a sus proveedores usarlos para entrenar modelos.
3. Obligaciones del Cliente
3.1. El Cliente declara que cuenta con fundamento válido para tratar los datos y para entregarlos a Haricode, que ha informado a sus titulares, incluido el tratamiento por proveedores en el extranjero y el uso de asistentes automatizados, y que ha obtenido los consentimientos que correspondan.
3.2. El Cliente atiende las solicitudes de los titulares. Haricode le trasladará las que reciba y dará asistencia razonable.
4. Personal y confidencialidad
4.1. Solo tiene acceso el personal que lo necesite, sujeto a deber de confidencialidad, incluida la reserva de información de salud. El acceso a Datos Sensibles se limita a soporte, seguridad, migración o instrucción del Cliente.
5. Seguridad
5.1. Haricode mantiene medidas técnicas y organizativas razonables para el riesgo, descritas en la Política de Privacidad de cada producto, y puede mejorarlas sin reducir el nivel general de protección.
6. Subencargados
6.1. El Cliente autoriza a los proveedores listados en la Política de Privacidad de cada producto. Haricode avisará de los cambios relevantes con al menos 15 días, cuando sea posible. El Cliente podrá oponerse por motivos razonables y, si no hay alternativa, terminar el Servicio afectado con devolución de lo prepagado no consumido.
6.2. Haricode exige a sus subencargados obligaciones de protección adecuadas al servicio, incluidas sus condiciones públicas de tratamiento, y responde de su propia diligencia en su selección.
7. Transferencias internacionales
7.1. El Cliente autoriza el tratamiento en Estados Unidos y en los demás lugares indicados en la Política de Privacidad. Debe informarlo a los titulares.
8. Incidentes
8.1. Haricode avisará al Cliente sin demora injustificada, y en lo posible dentro de 72 horas desde que confirme un Incidente que afecte sus datos. Indicará lo que se sepa sobre su naturaleza, datos afectados y medidas adoptadas, y actualizará la información conforme avance.
8.2. El Cliente decide las comunicaciones a titulares y autoridades. Haricode cooperará de forma razonable. El aviso de un Incidente no supone admitir responsabilidad.
9. Auditoría y evidencia
9.1. Una vez al año, o tras un Incidente, el Cliente podrá solicitar información razonable por escrito sobre las medidas aplicadas. Haricode responderá en 30 días. Las auditorías presenciales requieren acuerdo escrito sobre alcance, costo y confidencialidad.
10. Fin del tratamiento
10.1. Al terminar, Haricode entrega y elimina los datos conforme a la cláusula de terminación de los Términos del producto. Puede conservar lo exigido por ley y las copias de seguridad hasta su expiración, protegidas por este Acuerdo.
11. Responsabilidad y prevalencia
11.1. La responsabilidad bajo este Acuerdo se rige por los Términos del producto. En materia de datos personales, este Acuerdo prevalece sobre los Términos si hay contradicción.