Acuerdo de Tratamiento de Datos

Tú, el cliente, decides para qué y cómo se tratan los datos personales de tu espacio de trabajo: eres el responsable. wiredfor los trata solo por tu cuenta para prestarte Kirky: somos el encargado.

Este acuerdo cubre el tratamiento necesario para prestarte Kirky bajo tu suscripción, mientras esta dure y hasta que los datos se borren como lo describe la sección 12.

Tratamos datos personales para:

• Responder las preguntas de tus usuarios desde tus documentos y sistemas, y ejecutar las acciones que confirman
• Correr las revisiones de Centinela sobre los registros que elige tu administrador
• Guardar las conversaciones y el registro de auditoría por los periodos que define tu administrador
• Mantener seguro el servicio, darle soporte y cobrarlo

Los titulares son tus usuarios y las personas que aparecen en los documentos y registros que conectas. Las categorías son las que tú decides cargar o conectar: por lo general nombres, datos de contacto laboral, roles, preguntas y registros del negocio. No nos envías datos personales sensibles salvo que tengas el fundamento legal y las medidas necesarias.

Tratamos datos personales solo conforme a tus instrucciones documentadas: este acuerdo, tu configuración en el portal y las solicitudes de tus usuarios en el widget. Si creemos que una instrucción es contraria a la ley, te lo diremos.

Todas las personas de wiredfor que pueden acceder a datos personales tienen obligación de confidencialidad. El personal solo puede actuar dentro de tu espacio de trabajo con una sesión de soporte limitada en tiempo y registrada en tu auditoría.

7.1 Aplicamos las medidas técnicas y organizativas que describe la página de seguridad, entre ellas el aislamiento por espacio de trabajo, el cifrado en tránsito y en reposo, sesiones firmadas de vida corta, acceso con el mínimo privilegio y un registro de auditoría.

7.2 Los datos del cliente no se usan para entrenar ni mejorar ningún modelo.

7.3 El proveedor de modelos de IA está configurado para no retener las solicitudes, y los registros de invocación del modelo se guardan en nuestro propio almacenamiento.

Autorizas a los subprocesadores listados en la página de subprocesadores. Te avisaremos antes de que un nuevo subprocesador empiece a tratar tus datos, y puedes oponerte por motivos razonables. Cada subprocesador tiene obligaciones de protección de datos al menos tan estrictas como estas.

Los datos de tu espacio de trabajo se guardan y se tratan en Estados Unidos. Cuando la ley exige medidas para las transferencias, las aplicamos.

Te ayudamos a atender las solicitudes de los titulares (como acceso, rectificación, cancelación y oposición), así como en evaluaciones y consultas con autoridades, hasta donde lo permite el servicio. El portal permite a tu administrador exportar y borrar datos directamente.

Si conocemos una vulneración que afecte tus datos personales, te avisamos sin demora indebida, con qué pasó, qué datos están involucrados, sus consecuencias probables y las medidas tomadas, y te mantenemos al tanto hasta resolverla.

Cuando termina tu suscripción, puedes exportar tus datos durante un periodo de transición. Después, borramos los datos personales de tu espacio de trabajo, incluidos los respaldos en su rotación normal, salvo que la ley nos obligue a conservarlos.

Ponemos a tu disposición la información necesaria para demostrar que cumplimos este acuerdo, como esta página, el modelo de seguridad y las respuestas a tu cuestionario de seguridad. Si eso no basta, puedes auditarnos con aviso razonable, con una frecuencia razonable y bajo confidencialidad.

Este acuerdo forma parte de los términos del servicio. En materia de datos personales, prevalece sobre los términos. Un DPA firmado con otras condiciones prevalece sobre esta página.