Acuerdo de Procesamiento de Datos (DPA)

El Cliente es el responsable del tratamiento y decide qué datos carga y con qué fin. Demure actúa como encargado y sólo trata los datos siguiendo las instrucciones documentadas del Cliente, que se consideran dadas al usar las funciones de la aplicación.

Almacenamiento, organización, cálculo y visualización de información financiera personal ingresada por los usuarios autorizados del Cliente, durante la vigencia de la relación de servicio.

• Tratar los datos únicamente para prestar el servicio y nunca para fines propios.
• Garantizar que las personas con acceso a los datos estén sujetas a un deber de confidencialidad.
• Aplicar medidas técnicas y organizativas apropiadas: cifrado en tránsito, aislamiento por fila en la base de datos, control de accesos y registro de eventos de seguridad.
• Notificar al Cliente sin dilación indebida, y en todo caso dentro de las 72 horas, cualquier violación de seguridad que afecte a sus datos.
• Asistir al Cliente en la atención de solicitudes de derechos de los titulares y en evaluaciones de impacto cuando sea razonablemente necesario.
• Eliminar o devolver todos los datos al finalizar la relación, a elección del Cliente, salvo obligación legal de conservación.

El Cliente autoriza el uso de los siguientes subencargados: Vercel Inc. (hosting de la aplicación) e InsForge (base de datos y autenticación). Informaremos con al menos 30 días de antelación cualquier cambio en esta lista, y el Cliente podrá objetar por motivos razonables relacionados con la protección de datos.

Los datos se alojan en Estados Unidos. Las transferencias se amparan en las cláusulas contractuales de los subencargados y en las medidas de seguridad descritas en este Acuerdo.

A solicitud razonable y con 30 días de aviso, no más de una vez al año, el Encargado pondrá a disposición del Cliente la información necesaria para demostrar el cumplimiento de este Acuerdo.

Este Acuerdo rige mientras el Encargado trate datos personales en nombre del Cliente y sobrevive a la terminación del servicio respecto de las obligaciones de confidencialidad y eliminación.