Este DPA aplica cuando Quandtec trata datos personales por cuenta de un Cliente de CASERI. No convierte automáticamente a Quandtec en encargado respecto de todos los tratamientos del Servicio.
1.Objeto
Regular el tratamiento de datos personales que Quandtec realiza como encargado o subencargado por cuenta del Cliente para prestar funciones de CASERI.
2.Roles
El Cliente determina las finalidades de su relación con compradores, contactos y personal cuando actúa como responsable. Quandtec trata esos datos conforme a instrucciones documentadas derivadas del uso legítimo de CASERI, salvo obligación legal propia.
3.Duración
El tratamiento dura mientras exista una cuenta/licencia o mientras los datos sean necesarios para ejecutar las funciones solicitadas, con las retenciones posteriores legalmente justificadas.
4.Naturaleza y finalidad
hosting y presentación de Páginas Públicas;
catálogo, pedidos y reservas;
inventario y operación básica;
comunicaciones y continuidad por WhatsApp cuando se habilite;
almacenamiento/referencia de medios y Drive;
seguridad, soporte y continuidad;
dominios y QR;
eliminación, exportación o conservación conforme al contrato.
5.Categorías de interesados
compradores y visitantes del Negocio;
contactos comerciales;
personal o representantes del Cliente;
otras personas cuyos datos el Cliente incorpore legítimamente a CASERI.
6.Tipos de datos
identificación y contacto;
datos de pedidos y preferencias;
información comercial y de relación con el Negocio;
direcciones o datos de entrega cuando la función los solicite;
contenido e imágenes aportadas por el Cliente;
metadatos técnicos necesarios para prestar y proteger el Servicio.
7.Instrucciones y legalidad
El Cliente garantiza que cuenta con una base adecuada para los datos que incorpora y que sus instrucciones son lícitas. Si una instrucción parece infringir una obligación aplicable, Quandtec puede solicitar aclaración o suspender esa operación.
8.Confidencialidad
Las personas autorizadas por Quandtec a tratar datos deben estar sujetas a obligaciones apropiadas de confidencialidad y acceso según necesidad.
9.Seguridad
Quandtec aplica medidas técnicas y organizativas razonables, incluyendo controles multi-tenant, RLS, autenticación, MFA para acciones sensibles, secretos server-side, cifrado de determinados tokens y auditoría administrativa.
10.Subencargados
Quandtec puede utilizar subencargados necesarios para prestar CASERI. Mantendrá una lista pública y procurará informar cambios materiales conforme al contrato. El uso de un subencargado no elimina las obligaciones que correspondan a Quandtec frente al Cliente.
11.Transferencias internacionales
Los proveedores tecnológicos pueden procesar datos fuera del país del Cliente. Quandtec aplicará los mecanismos y salvaguardas que resulten exigibles conforme a la normativa aplicable.
12.Derechos de interesados
Cuando una persona ejerza un derecho frente al Cliente y CASERI trate la información por su cuenta, Quandtec prestará asistencia razonable mediante las herramientas y procesos disponibles, considerando la naturaleza del tratamiento.
13.Incidentes
Quandtec comunicará al Cliente incidentes de seguridad que afecten datos tratados por su cuenta cuando exista obligación o resulte razonablemente necesario para que el Cliente atienda sus deberes. La comunicación inicial puede completarse a medida que avance la investigación.
14.Eliminación o devolución
Al terminar la relación, Quandtec eliminará, desasociará o conservará los datos conforme al contrato, las instrucciones disponibles y obligaciones legales. Los archivos que permanezcan en servicios controlados directamente por el Cliente, como su Drive, pueden requerir acción del propio Cliente.
15.Auditoría y evidencia
Quandtec puede proporcionar información razonable sobre sus medidas y proveedores. No está obligado a revelar secretos, información de otros clientes ni controles cuya divulgación cree un riesgo de seguridad.
16.Prevalencia
Si existe conflicto entre este DPA y una instrucción operativa del Cliente respecto de tratamiento por cuenta, prevalecerá este DPA en la materia específica, sin perjuicio de normas imperativas.