Anexo a los Términos del servicio. Regula cómo tratamos, por tu cuenta, los datos personales de las personas que contactan a tu negocio.
Este contrato regula el tratamiento de datos personales que tribux.ai realiza por cuenta del cliente al prestar el servicio. Forma parte de los Términos del servicio y se acepta junto con ellos.
El cliente es el responsable del tratamiento: decide las finalidades y los medios. tribux.ai es el encargado y trata los datos únicamente conforme a las instrucciones documentadas del cliente, que son las que este configura en la plataforma y las que resultan del uso normal del servicio.
Si tribux.ai considera que una instrucción del cliente infringe la normativa aplicable, se lo comunicará y podrá suspender su ejecución.
Este contrato está vigente mientras lo esté el contrato de servicio, y sus obligaciones de confidencialidad y seguridad sobreviven a su terminación respecto de cualquier dato que aún se conserve.
El tratamiento tiene por finalidad exclusiva prestar el servicio contratado. Comprende las operaciones necesarias para ello:
| Categoría | Detalle |
|---|---|
| Titulares | Personas que contactan al negocio del cliente por los canales conectados: clientes, pacientes, interesados y contactos que el cliente cargue. |
| Datos identificativos | Nombre, teléfono, correo electrónico. |
| Datos de relación | Etiqueta de la relación comercial, canal de origen, notas escritas por el equipo del cliente. |
| Contenido | Texto libre de las conversaciones y archivos adjuntos enviados por los titulares. |
| Datos de agenda | Fecha, hora y servicio de las citas agendadas. |
| Categorías especiales | Cuando el cliente ejerce una actividad sanitaria, lo anterior puede revelar datos relativos a la salud. Ambas partes tratan la totalidad de los datos con el nivel de protección exigido a las categorías especiales. |
tribux.ai mantendrá la confidencialidad de todos los datos a los que acceda, sin límite temporal.
Cuando la actividad del cliente esté sujeta a secreto profesional, tribux.ai asume contractualmente ese mismo deber respecto de la información a la que acceda con ocasión del servicio, y lo traslada a su personal y a sus subencargados.
Las medidas podrán actualizarse siempre que el nivel de protección no disminuya.
El cliente autoriza a tribux.ai a recurrir a los subencargados publicados en la página de subencargados, que forma parte de este contrato.
Antes de incorporar un nuevo subencargado, tribux.ai lo comunicará con antelación razonable indicando su finalidad y ubicación. El cliente podrá oponerse por motivos fundados; si no se encuentra una alternativa, podrá resolver el contrato sin penalización.
tribux.ai impondrá a cada subencargado, por contrato, las mismas obligaciones que asume en este documento, y responderá frente al cliente por su incumplimiento.
Algunos subencargados están fuera de Ecuador. Cuando el país de destino no ofrezca un nivel de protección equivalente, tribux.ai amparará la transferencia en cláusulas contractuales tipo u otro instrumento admitido, y evaluará previamente el riesgo del destino.
tribux.ai facilitará al cliente copia de las garantías aplicables cuando este lo solicite.
La plataforma provee al cliente herramientas para exportar y eliminar los datos de un titular concreto y sus conversaciones, de modo que pueda atender por sí mismo las solicitudes de acceso, rectificación, eliminación, oposición y portabilidad.
Si un titular dirige su solicitud a tribux.ai, esta no la atenderá directamente: la trasladará al cliente sin dilación indebida, por ser quien decide sobre esos datos.
tribux.ai notificará al cliente sin dilación indebida desde que tenga conocimiento de una violación de seguridad que afecte a sus datos, con la información disponible sobre su naturaleza, las categorías y el número aproximado de titulares afectados, las consecuencias probables y las medidas adoptadas.
La notificación a la autoridad de control y, cuando proceda, a los titulares corresponde al cliente como responsable. tribux.ai le prestará la asistencia razonable que necesite para hacerlo dentro de plazo.
Al terminar el servicio, el cliente dispondrá de un plazo razonable para exportar sus datos. Transcurrido ese plazo, tribux.ai los eliminará o anonimizará, incluidas las copias, salvo lo que deba conservar por obligación legal, en cuyo caso los mantendrá bloqueados durante el tiempo estrictamente necesario.
tribux.ai pondrá a disposición del cliente la información necesaria para acreditar el cumplimiento de este contrato y permitirá auditorías, incluidas inspecciones, realizadas por el cliente o por un auditor que este designe, con preaviso razonable, en horario laboral y sin comprometer la seguridad ni la confidencialidad de otros clientes.
Cada parte responde de los daños derivados del incumplimiento de las obligaciones que este contrato le impone.
Este contrato se rige por la ley ecuatoriana y, en particular, por la Ley Orgánica de Protección de Datos Personales y su reglamento. Para cualquier controversia las partes se someten a los jueces competentes de Ecuador.