Documentación Legal
Data Processing Agreement
Acuerdo de Tratamiento de Datos — Ask Clover BI®
1. Rol de las Partes
Cliente: Responsable del Tratamiento
GROW IN SENSE SAS: Encargado del Tratamiento
2. Objeto
Regular el tratamiento de datos personales efectuado en el marco del servicio Ask Clover BI®.
3. Obligaciones del Encargado
GROW IN SENSE SAS se compromete a:
- Tratar datos conforme instrucciones documentadas del Cliente
- Garantizar confidencialidad del personal con acceso a datos
- Implementar medidas de seguridad adecuadas
- Notificar incidentes de seguridad sin demora indebida
- Cooperar con auditorías del Cliente
- No transferir datos a terceros sin autorización
4. Subencargados
Podrán utilizarse proveedores tecnológicos cloud con estándares adecuados de protección, incluyendo:
- Proveedores de infraestructura cloud (AWS, Azure, GCP)
- Servicios de autenticación
- Herramientas de monitoreo y logging
El Cliente será informado de cualquier cambio en los subencargados.
5. Derechos de los Titulares
La Empresa asistirá al Cliente en la atención de solicitudes de:
- Acceso a datos personales
- Rectificación de información
- Supresión (derecho al olvido)
- Portabilidad de datos
- Oposición al tratamiento
6. Medidas de Seguridad
El Encargado implementará:
- Cifrado de datos en tránsito y en reposo
- Controles de acceso basados en roles
- Autenticación multifactor
- Monitoreo de actividad
- Backups regulares
- Planes de recuperación ante desastres
7. Finalización
Al finalizar el servicio, los datos serán:
- Eliminados de forma segura, o
- Devueltos al Cliente según su instrucción
Se mantendrá evidencia de la eliminación conforme requerimientos legales.