Este acuerdo forma parte de los Términos de servicio entre [Razón social del titular] (el “Encargado”) y la consultora titular del espacio de trabajo (el “Responsable”). Regula el tratamiento de los datos personales que el Responsable sube a la plataforma sobre sus clientes y sus colaboradores.
El Encargado trata los datos sólo para prestar el servicio y conforme a las instrucciones documentadas del Responsable. No los usa para fines propios ni los comunica a terceros, salvo a los subencargados indicados en el Aviso de privacidad.
El personal con acceso está obligado a confidencialidad. Se aplican: aislamiento por espacio de trabajo, control de acceso por rol, verificación en dos pasos, cifrado en tránsito y de secretos, sellado SHA-256 de evidencias y bitácora inmutable.
El Responsable autoriza a los proveedores de alojamiento, base de datos, almacenamiento y mensajería listados en el Aviso de privacidad. El Encargado avisará con 30 días de anticipación antes de agregar o sustituir uno, y el Responsable podrá oponerse terminando el servicio.
El Encargado ayudará al Responsable a atender solicitudes ARCO con las herramientas de exportación y eliminación de la plataforma y, si hace falta, reenviará en máximo 5 días hábiles cualquier solicitud que reciba directamente.
El Encargado notificará al Responsable cualquier vulneración de seguridad que afecte sus datos en un plazo máximo de 72 horas desde que la confirme, con la información disponible y las medidas tomadas.
Al terminar el servicio el Responsable podrá exportar su información durante 30 días. Después, el Encargado suprimirá los datos y sus copias en los 60 días siguientes, salvo obligación legal de conservarlos.
El Responsable puede solicitar a privacidad@[tu-dominio].mx la información razonable para verificar el cumplimiento de este acuerdo, incluida la bitácora de actividad de su espacio.