1. Partes y función
Este acuerdo forma parte de los términos u orden de servicio entre la organización cliente y Corporación Famce, Sociedad Anónima, bajo la marca Neurlabs. La organización determina los fines y medios esenciales del tratamiento de sus clientes y Neurlabs actúa como encargado o proveedor de servicio siguiendo instrucciones documentadas, salvo cuando la ley le atribuya otra función.
2. Objeto, duración y categorías
El tratamiento dura mientras se preste Corpix y comprende recibir, organizar, almacenar, consultar, transmitir, resumir, generar respuestas, auditar y eliminar datos necesarios para atención, ventas y operación comercial.
- Personas: usuarios de la organización, prospectos, clientes y contactos.
- Datos: identidad, contacto, mensajes, comentarios, archivos, preferencias, actividad comercial, pedidos, llamadas y resultados derivados por IA.
- Datos sensibles: no deben cargarse salvo necesidad legítima, autorización expresa y controles contractuales adicionales.
3. Instrucciones y obligaciones de la organización
La organización garantiza que tiene autoridad y fundamento para recolectar, usar y comunicar los datos, que informará a las personas y que configurará consentimiento, ventanas, exclusiones y permisos del canal. Neurlabs informará si considera que una instrucción infringe la ley o las políticas aplicables y podrá suspenderla mientras se aclara.
4. Confidencialidad y seguridad
Neurlabs limitará el acceso a personal y proveedores autorizados sujetos a deberes de confidencialidad. Mantendrá medidas técnicas y organizativas proporcionales, incluyendo aislamiento por organización, controles de rol, cifrado de credenciales, comunicaciones seguras, auditoría, copias de respaldo y gestión de incidentes.
5. Subencargados
La organización autoriza el uso de proveedores necesarios para canales, inteligencia artificial, voz, infraestructura, almacenamiento, seguridad y observabilidad. Solo recibirán los datos necesarios y estarán sujetos a obligaciones compatibles. Un cambio material que incremente el riesgo se comunicará de manera razonable para que la organización pueda plantear una objeción fundada.
6. Solicitudes, incidentes y cooperación
Neurlabs ayudará razonablemente a localizar, corregir, exportar o eliminar datos cuando la organización reciba una solicitud válida. También notificará sin demora indebida un incidente confirmado que afecte datos de la organización y facilitará la información disponible para evaluar impacto y medidas correctivas.
7. Retorno y eliminación
Al terminar el servicio, la organización puede solicitar una exportación razonable. Los datos operativos se eliminan o anonimizan normalmente dentro de 30 días y los respaldos aislados expiran hasta en 90 días, salvo obligación legal, investigación de seguridad o acuerdo escrito que exija otro plazo.
8. Evidencia y auditoría
A solicitud razonable, Neurlabs proporcionará información disponible sobre sus controles y tratamiento. Una auditoría adicional debe proteger la seguridad y confidencialidad de otros clientes, coordinarse previamente y evitar interrupciones innecesarias. Los costos extraordinarios podrán acordarse por separado.
9. Prevalencia y contacto
Este acuerdo prevalece sobre disposiciones contradictorias de los términos respecto del tratamiento de datos por cuenta de la organización. Para asuntos de privacidad: neurolabs502@proton.me.