Condiciones del Encargo de Tratamiento

Este documento describe las condiciones del tratamiento por cuenta del cliente. No sustituye un acuerdo de encargo completo ni acredita que haya sido celebrado. El acuerdo debe precisar objeto, duración, naturaleza, finalidad, categorías de datos y personas, instrucciones y derechos y obligaciones de las partes.

Cuando sean aplicables, deben cumplirse el artículo 28 del RGPD, las reglas colombianas de transmisión de datos u otras exigencias equivalentes. La terminología y las obligaciones dependen del tratamiento y de la jurisdicción.

Los datos del cliente no deben utilizarse para entrenar modelos de IA de terceros. Las condiciones de los proveedores utilizados deben comprobarse y documentarse; este texto no demuestra por sí mismo acuerdos de no entrenamiento.

• Instrucciones lícitas del cliente, confidencialidad y acceso limitado del personal autorizado.
• Medidas de seguridad proporcionadas al riesgo, gestión de incidentes y comunicación al cliente sin dilación indebida cuando corresponda.
• Identificación y autorización de subencargados, información sobre cambios y condiciones para objeciones, según el acuerdo y la ley.
• Asistencia para derechos de las personas, evaluaciones de impacto y obligaciones ante autoridades, dentro del ámbito del tratamiento.
• Devolución o eliminación al finalizar, excepciones de conservación, información para demostrar obligaciones y auditorías en los términos legalmente exigibles.
• Ubicaciones del tratamiento y mecanismos necesarios para transferencias o transmisiones internacionales.

El cliente debe definir finalidades e instrucciones lícitas, informar a las personas, contar con habilitación para los datos incorporados y administrar permisos y conservación. Estas responsabilidades no sustituyen las obligaciones propias del prestador del servicio.