Contrato de encargo de tratamiento.
Estas condiciones forman parte del contrato de servicio entre tu organización y Datil Technologies, Inc., y responden al artículo 34 de la Ley Orgánica de Protección de Datos Personales de Ecuador, a la regulación de encargados de la ley mexicana y a los requisitos de proveedor de servicios de las leyes estatales de Estados Unidos.
Partes y objeto
Tu organización es la responsable de los datos personales de las personas con quienes conversa su equipo y de los de su propio equipo. Egret es el encargado: los trata solo para prestar el servicio descrito en el contrato, durante su vigencia.
Instrucciones
Egret trata los datos según las instrucciones de tu organización, que se expresan en la configuración del servicio: los guiones, los países, las finalidades, los plazos de conservación, la política de ubicación y las integraciones. Egret no usa los datos para fines propios, no los vende, no los comparte para publicidad y no los combina con datos de otras organizaciones.
Confidencialidad
Las personas de Egret con acceso a la infraestructura están obligadas a guardar confidencialidad, también después de terminar su relación con Egret.
Seguridad
Egret aplica las medidas descritas en Seguridad: base de datos propia por organización, procesamiento de las conversaciones en el teléfono, dispositivos con llave propia, auditoría encadenada y respaldos cifrados en la región de la organización.
Subencargados
Tu organización autoriza a los subencargados publicados. Egret avisa con 30 días de anticipación antes de agregar uno y responde por ellos.
Derechos de las personas
El servicio incluye las herramientas para atender las solicitudes de derechos en el plazo de cada país. Si una solicitud llega directamente a Egret, la reenviamos a tu organización sin demora.
Incidentes
Egret notifica a tu organización cualquier vulneración de seguridad que afecte sus datos en un plazo máximo de 48 horas desde que la conoce, con la información disponible para sus propias notificaciones.
Auditoría
Egret pone a disposición de tu organización la información necesaria para demostrar el cumplimiento de estas condiciones, incluida la auditoría del servicio, y atiende las revisiones razonables que acuerden las partes.
Fin del servicio
Al terminar el contrato, tu organización puede exportar todos sus datos. Después, Egret los elimina de la base de datos en un plazo de 30 días; los respaldos cifrados expiran a los 35 días.