Acuerdo de Tratamiento de Datos (DPA)
Importante: este documento debe incorporarse a la orden de servicio suscrita con cada Cliente. La versión web permite consulta, pero no reemplaza la identificación y aceptación de las partes.
1. Partes y roles
El Cliente actúa como responsable respecto de los datos personales que incorpora o instruye tratar. Ordeniq actúa como encargado para prestar Ordeniq. Cada parte será responsable independiente respecto de tratamientos que determine por cuenta propia, como facturación, seguridad y cumplimiento legal.
2. Objeto, duración y finalidad
El encargo consiste en alojar, organizar, transmitir, respaldar y permitir el uso autorizado de datos necesarios para órdenes de trabajo, ejecución técnica, evidencias, documentos, aprobaciones, soporte y seguridad. Dura mientras esté vigente el servicio y durante los períodos de exportación, respaldo y eliminación acordados.
3. Datos y titulares
Puede comprender identificación, contacto, empresa, cargo, ubicación vinculada al servicio, órdenes, fotografías, notas, documentos, aprobaciones, IP, dispositivo, auditoría y soporte. Los titulares pueden incluir trabajadores, técnicos, administradores, clientes, contactos y proveedores. No deben incorporarse datos sensibles o de menores salvo necesidad documentada, base jurídica válida e instrucciones específicas aceptadas.
4. Instrucciones y confidencialidad
Ordeniq tratará los datos conforme al contrato, la configuración de usuarios autorizados y las instrucciones documentadas. No los utilizará para finalidades incompatibles ni los cederá salvo autorización, subencargo permitido u obligación legal. El personal autorizado estará sujeto a confidencialidad.
5. Seguridad
Ordeniq mantendrá acceso por empresa y rol, cifrado de transporte, gestión de sesiones, hash de contraseñas, auditoría, aislamiento de archivos, URLs temporales, validación de cargas, idempotencia, protección offline, respaldo y monitoreo. Las medidas se revisarán según riesgo y evolución técnica.
6. Subencargados
El Cliente autoriza los subencargados informados a continuación o en la orden de servicio. Ordeniq exigirá obligaciones coherentes con este DPA. Los cambios materiales se comunicarán por el canal contractual.
La lista nominal debe incorporarse en la orden de servicio antes de la firma.
7. Derechos de los titulares
Ordeniq notificará al Cliente las solicitudes relacionadas con datos tratados por encargo y prestará asistencia razonable para localizar, exportar, rectificar, bloquear o eliminar información. El Cliente evalúa y responde al titular, salvo disposición legal distinta.
8. Incidentes
Ordeniq comunicará al contacto designado una vulneración confirmada que afecte sus datos sin dilación indebida, incluyendo naturaleza, información afectada, medidas adoptadas y contacto en cuanto estén disponibles.
9. Transferencias y ubicación
La ubicación principal y transferencias dependen de los proveedores indicados. Ordeniq aplicará los mecanismos contractuales y medidas exigibles. El Cliente revisará y autorizará las ubicaciones consignadas en la orden de servicio.
10. Auditoría
Ordeniq facilitará información razonable para demostrar cumplimiento. Las auditorías deberán coordinarse, proteger a otros clientes, evitar acceso a secretos y no interferir injustificadamente con la operación.
11. Devolución y eliminación
Al terminar, el Cliente podrá solicitar exportación dentro del plazo contractual. Cumplido el plazo, Ordeniq eliminará o anonimizará datos activos y permitirá la expiración de respaldos conforme al calendario acordado, salvo obligación legal, investigación o controversia.
12. Contacto
Solicitudes e incidentes: privacidad@ordeniq.com. Las condiciones particulares, contactos, plazo de exportación, retención y subencargados deben completarse en la orden de servicio.