Acuerdo de tratamiento de datos
Última actualización: 26 de octubre de 2026
Este acuerdo forma parte de los Términos de uso y aplica a los datos personales de los clientes finales que el negocio ("Responsable") guarda en EmpreSystem, cuyo titular actúa como "Encargado".
1. Objeto
El Encargado trata los datos solo para prestar el Servicio contratado y siguiendo las instrucciones documentadas del Responsable, que son las que este da al usar el sistema.
2. Obligaciones del Encargado
- No usar los datos para fines propios ni venderlos o cederlos.
- Garantizar que su personal con acceso guarde confidencialidad.
- Aplicar medidas de seguridad técnicas y organizativas: cifrado en tránsito, separación por negocio, control de acceso por rol, registros de actividad y respaldos.
- Avisar al Responsable de cualquier incidente de seguridad que afecte sus datos, sin demora injustificada y con la información disponible.
- Ayudar al Responsable a atender solicitudes de los titulares de los datos.
- Al terminar el servicio, permitir la exportación y luego eliminar los datos en un plazo máximo de 90 días, salvo obligación legal de conservarlos.
3. Subencargados
El Responsable autoriza el uso de proveedores de infraestructura y servicios necesarios (nube, base de datos, correo, mensajería, pagos y facturación electrónica). El Encargado exigirá a estos proveedores obligaciones de protección equivalentes y mantendrá la lista disponible a solicitud.
4. Obligaciones del Responsable
Contar con la base legítima para tratar los datos de sus clientes (por ejemplo, la relación comercial o su consentimiento), informarles cómo usa sus datos y no cargar información que no necesite.
5. Auditoría
A solicitud razonable y por escrito, el Encargado proporcionará información sobre las medidas de seguridad aplicadas.
6. Vigencia
Este acuerdo está vigente mientras el Responsable use el Servicio y, después, mientras el Encargado conserve datos del Responsable.