Acuerdo de Procesamiento de Datos

SW Direct Sales LLC (dba Hussle Technology) • Actualizado el 01/05/2024

Términos de Procesamiento de Datos

Este Acuerdo de Procesamiento de Datos (este “Acuerdo” o estos “Términos”) se celebra y formaliza entre usted (Cliente) y SW Direct Sales LLC, (dba Hussle Technology), cuyo domicilio social principal se ubica en 1881 W Traverse Pkwy Suite E #304 Lehi, UT 84043. El presente Acuerdo complementa cualquier Acuerdo de Suscripción (el “Acuerdo Maestro”) concertado entre el Cliente y Hussle Technology. La denominación “Acuerdo”, en las partes donde se utilice en el presente documento, hace referencia a este Acuerdo. La prestación de los Servicios puede requerir que Hussle procese Datos Personales en nombre y por cuenta del Cliente.

Este Acuerdo fija los términos, requerimientos y condiciones complementarias bajo los cuales Hussle llevará a cabo el tratamiento de los Datos Personales suministrados por el Cliente. Para el procesamiento de Datos Personales correspondientes a Interesados radicados en la Unión Europea, el presente instrumento incorpora las cláusulas preceptivas y vinculantes estipuladas por el Artículo 28(3) del Reglamento General de Protección de Datos ((UE) 2016/679) para contratos suscritos entre responsables del tratamiento y encargados del tratamiento.

TÉRMINOS ACORDADOS

1. Definiciones e interpretación
  • Las siguientes definiciones y reglas de interpretación resultan aplicables a los presentes Términos.
    Definiciones:
    Día Hábil: cualquier día entre semana excepto aquellos en los cuales VERB suspenda sus actividades por feriados oficiales, en el intervalo comprendido entre las 8 am y las 5 pm, Hora de la Montaña. La expresión Hora Hábil se interpretará con arreglo a dicho criterio.
    ‍
    Fines Comerciales: los datos personales se procesarán con el propósito de proveer al cliente un sistema de automatización de ventas y un gestor móvil de relaciones con clientes para facilitar la divulgación de contenidos dirigidos a apoyar la conversión de prospectos en clientes o incorporar al remitente como desarrollador de negocios. Comprende un software de gestión de contactos, catálogo de contenidos, métricas globales y de interacción, monitoreo en tiempo real, alertas instantáneas, panel de novedades y funcionalidades de difusión en redes sociales. El detalle de las prestaciones se describe ampliamente en el Acuerdo Maestro o para cualquier otra finalidad debidamente identificada en el ANEXO A.
    ‍
    Legislación de Protección de Datos: el compendio normativo regulatorio aplicable en materia de intimidad, privacidad y protección de datos, comprensivo, de modo enunciativo más no limitativo, del Reglamento General de Protección de Datos ((UE) 2016/679) junto con el marco legislativo interno de incorporación, disposiciones complementarias y reglamentación subsidiaria vinculadas al tratamiento de Datos Personales y a la privacidad en telecomunicaciones electrónicas, según resulten modificadas, sustituidas o actualizadas en el tiempo, incluyendo la Directiva sobre la Privacidad y las Comunicaciones Electrónicas (2002/58/CE).
    ‍
    Interesado (Titular de los Datos): persona física identificada o identificable titular de los Datos Personales.
    ‍
    Fecha de Entrada en Vigor: indica el momento de inicio de vigencia de estos Términos, considerándose como tal la fecha en que el Cliente formalizó su aceptación o en la que las partes pactaron su obligatoriedad, la que ocurra con posterioridad.
    ‍
    Datos Personales: refiere a toda información concerniente a una persona física identificada o identificable que resulte tratada por VERB a resultas de, o con ocasión de, la ejecución de prestaciones relativas a los Fines Comerciales; considerándose persona física identificable toda persona cuya identidad pueda determinarse, de forma directa o indirecta, en particular mediante un elemento de individualización tal como un nombre, código de registro, geolocalización, identificador en línea o a partir de rasgos distintivos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.
    ‍
    Violación de la Seguridad de los Datos Personales: cualquier falla o brecha de seguridad que ocasione la destrucción, extravío, alteración accidental o ilícita, o bien la revelación o el acceso no consentido a Datos Personales transmitidos, conservados o sometidos a tratamiento.
    ‍
    Tratamiento, procesar y tratamiento de datos: engloba cualquier actividad o despliegue operativo que implique el uso de Datos Personales, o el alcance que la Legislación de Protección de Datos otorgue a tales conceptos. Cubre cualquier operación o conjunto de operaciones practicadas sobre Datos Personales o registros de los mismos, sea por procedimientos automatizados o convencionales, tales como la recolección, registro, ordenación, estructuración, conservación, modificación o ajuste, consulta, extracción, examen, utilización, comunicación por transmisión, difusión o cualquier forma de facilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción física y lógica. El Tratamiento integra asimismo la cesión o transferencia de Datos Personales a terceras entidades.
    ‍
    Servicios: el aprovisionamiento de plataformas y soluciones de software como servicio (SaaS) por parte de VERB orientadas a facultar al Cliente para el envío de comunicaciones de difusión comercial a prospectos y el reporte de análisis estadísticos relativos a tales mensajes según el marco de estos Términos.
    ‍
    Cláusulas Contractuales Tipo: las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea relativas a la transferencia internacional de Datos Personales desde la Unión Europea hacia encargados del tratamiento establecidos en terceros países (transferencias de responsable a encargado), según el modelo anexado a la Decisión 2010/87/UE de la Comisión.

    Si existiere un Acuerdo Maestro formalizado entre VERB y el Cliente, el presente instrumento queda subordinado a las estipulaciones de dicho Acuerdo Maestro y se tendrá por integrado al mismo. Los términos en mayúscula utilizados aquí y que carezcan de definición expresa adoptarán el alcance y significado que les atribuya el Acuerdo Maestro.

    Los Anexos se integran como parte constitutiva de estos Términos, desplegando plena eficacia normativa como si estuviesen transcritos en el texto principal. Cualquier alusión a los Términos abarca sus respectivos Anexos.

    Toda referencia a formalidades por escrito o comunicaciones escritas incluye el correo electrónico.

    En supuestos de contradicción o ambigüedad surgidos entre:
    1. las estipulaciones del cuerpo principal de este Acuerdo y las cláusulas de los Anexos, prevalecerá lo establecido en el cuerpo principal de este Acuerdo;
    2. las estipulaciones de este Acuerdo y las disposiciones de cualquier Acuerdo Maestro, prevalecerá lo pautado en el presente Acuerdo; y
    3. las estipulaciones de este Acuerdo y las Cláusulas Contractuales Tipo suscritas, prevalecerán las disposiciones contenidas en las Cláusulas Contractuales Tipo formalizadas.

2. Tipologías de Datos Personales y finalidades del tratamiento

  • El Cliente y VERB hacen constar que, a efectos de la Legislación de Protección de Datos, el Cliente ostenta el carácter de responsable del tratamiento y VERB asume el rol de encargado del tratamiento.
    ‍
    El Cliente conserva el dominio sobre los Datos Personales y asume la responsabilidad exclusiva por el cumplimiento de las obligaciones de conformidad legal exigibles bajo el marco de la Legislación de Protección de Datos aplicable, lo que abarca el suministro de avisos preceptivos, la obtención de consentimientos válidos y las pautas o directrices de procesamiento cursadas a VERB.
    ‍
    El ANEXO A describe el objeto, la duración, la índole y la finalidad de las operaciones de tratamiento, junto con las categorías de Datos Personales e individualización de los Interesados que VERB queda facultada a tratar con miras a cumplir los Fines Comerciales.

3. Obligaciones del Cliente

  • El Cliente mantendrá la titularidad y control de sus Datos Personales, respondiendo directamente por el debido cumplimiento de las cargas normativas impuestas por la legislación de protección de datos, incluyendo la expedición de comunicaciones formales y la acreditación de una base jurídica válida para legitimar las operaciones sobre los Datos Personales. Dicha responsabilidad comprende la recabación de las autorizaciones pertinentes de los titulares. Para disipar dudas, las instrucciones giradas por el Cliente relativas al Tratamiento de Datos Personales deberán amoldarse a la Legislación de Protección de Datos. El Cliente asume la entera responsabilidad sobre la exactitud, calidad, integridad y procedencia legítima de los Datos Personales, así como sobre los mecanismos y métodos empleados para su captación.

4. Obligaciones del Proveedor

  • VERB tratará los Datos Personales únicamente en la medida y bajo las pautas necesarias para la satisfacción de los Fines Comerciales o conforme a las órdenes e instrucciones escritas del Cliente. VERB se abstendrá de tratar los Datos Personales para propósitos divergentes o bajo esquemas contrarios a este Acuerdo o a la Legislación de Protección de Datos. VERB notificará con prontitud al Cliente si, a su juicio razonable, una orden emitida por este resultare transgresora de la normativa de protección de datos.
    ‍
    VERB atenderá y ejecutará diligentemente cualquier requerimiento o instrucción formal emanada del Cliente tendiente a rectificar, ceder, suprimir o procesar de cualquier forma los Datos Personales, así como a paralizar, mitigar o solventar cualquier tratamiento indebido.
    ‍
    VERB garantizará el resguardo y la confidencialidad de la totalidad de los Datos Personales, obligándose a no suministrarlos ni divulgarlos a terceros ajenos a menos que el Cliente o las cláusulas de estos Términos habiliten expresamente la comunicación, o medie requerimiento de autoridad competente. En supuestos donde una norma, orden judicial, organismo regulador o autoridad de supervisión conmine a VERB a revelar o tratar Datos Personales, VERB pondrá el requerimiento en previo conocimiento del Cliente con miras a que este pueda promover las objeciones y recursos que en derecho correspondan, salvo prohibición normativa en contrario.
    ‍
    VERB prestará colaboración razonable al Cliente a fin de facilitar la observancia de las obligaciones de cumplimiento normativo conforme a la Legislación de Protección de Datos, atendiendo al carácter del tratamiento asumido y los elementos a su alcance, especialmente en lo atinente al ejercicio de derechos de los Interesados, evaluaciones de impacto relativas a la protección de datos y el reporte y desahogo de consultas ante las autoridades de supervisión competentes. En la medida en que la legislación lo admita, el Cliente reintegrará los costos derivados del despliegue de asistencia prestada por Sound Concepts al amparo del presente apartado.

5. Empleados del Proveedor

  • VERB adoptará las medidas conducentes para que la totalidad de su plantilla de personal:
    1. se encuentre debidamente instruida respecto a la naturaleza confidencial y reservada de los Datos Personales, hallándose sujeta a compromisos de confidencialidad y límites de uso aplicables a dicha información;
    2. haya completado programas de capacitación sobre la Legislación de Protección de Datos aplicable a la custodia y gestión de Datos Personales acorde al perfil y función de sus actividades; y
    3. conozca plenamente las responsabilidades institucionales de VERB así como los deberes individuales inherentes a su cargo en virtud de la Legislación de Protección de Datos y el presente Acuerdo.

6. Seguridad

  • VERB desplegará y mantendrá activas permanentemente las medidas técnicas y organizativas adecuadas para prevenir el tratamiento indebido, acceso no consentido, revelación, copia, modificación, depósito no autorizado, reproducción, exhibición pública o distribución de Datos Personales, así como su destrucción accidental o ilícita, pérdida, alteración o deterioro.
    ‍
    VERB establecerá y preservará dichos controles con el objeto de garantizar un nivel de seguridad proporcional al riesgo ponderado, abarcando, conforme estime conveniente:
    1. la seudonimización y el cifrado riguroso de los datos personales;
    2. mecanismos que aseguren la confidencialidad, integridad, disponibilidad permanente y resiliencia de los sistemas y procesos de soporte tecnológico;
    3. protocolos eficaces de recuperación que restablezcan con celeridad el acceso oportuno y la disponibilidad a los datos personales en supuestos de contingencias físicas o fallos técnicos; y
    4. procesos sistemáticos de verificación, control y evaluación periódica de la eficacia de los resguardos y barreras de seguridad adoptados.

7. Violación de la Seguridad de los Datos Personales

  • VERB notificará al Cliente con prontitud y sin dilación indebida cualquier supuesto de extravío, destrucción, daño accidental, corrupción o inutilización que afecte a los Datos Personales.
    ‍
    VERB pondrá en conocimiento del Cliente, a la brevedad materialmente viable y sin retrasos injustificados, la verificación o sospecha de:
    • operaciones no autorizadas, incidentales o contrarias a derecho que recaigan sobre los Datos Personales; o
    • cualquier Violación de la Seguridad de los Datos Personales.
      ‍
      De comprobarse los supuestos individualizados en las cláusulas 7.2(a) y/o 7.2(b), VERB suministrará sin dilación al Cliente la siguiente relación de elementos:
    • descripción pormenorizada del suceso, determinando los universos o categorías de afectados y la cantidad aproximada tanto de Interesados como de registros de Datos Personales impactados;
    • las consecuencias e implicaciones previsibles de la contingencia; y
    • el plan de mitigación y medidas correctivas ejecutadas o recomendadas para subsanar los incidentes contemplados en las cláusulas 7.2(a) y/o 7.2(b), conteniendo las actuaciones tendientes a reducir potenciales perjuicios.

      Tras la verificación de un tratamiento ilegítimo o una Violación de la Seguridad de los Datos Personales, las partes articularán conjuntamente la indagación respectiva. VERB prestará asistencia y cooperación razonable en la gestión desarrollada por el Cliente, lo que abarcará:
      1. colaboración en la investigación técnica y forense;
      2. franquear el acceso material y físico a los centros e infraestructuras operativas involucradas, siempre que tal medida no desvirtúe el deber de reserva y seguridad sobre la información de otros clientes de VERB;
      3. facilitar la toma de testimonios e intervenciones con el personal, exempleados y colaboradores de VERB relacionados con los hechos;
      4. poner a disposición registros, bitácoras de auditoría, archivos fuente, reportes y demás elementos documentales requeridos para cumplir con las disposiciones de protección de datos o los razonablemente pretendidos por el Cliente; y
      5. adoptar decisiones eficaces de mitigación destinadas a frenar y reducir cualquier detrimento o lesión proveniente de la brecha de datos o tratamiento irregular.
    • VERB se abstendrá de comunicar a terceros la existencia de cualquier Violación de la Seguridad de los Datos Personales sin autorización previa y por escrito del Cliente, salvo cuando una ley formal le imponga tal comunicación.

      VERB reconoce que corresponde de modo privativo y exclusivo al Cliente resolver:
      1. la procedencia de elevar notificaciones respecto a la brecha de seguridad a favor de los Interesados, autoridades supervisoras, reguladores sectoriales, cuerpos policiales u otros destinatarios en los términos ordenados legalmente o según su propio criterio discrecional, abarcando la redacción del texto y los canales formales de entrega; y
      2. la conveniencia de formular mecanismos de reparación o compensación hacia los titulares damnificados, incluyendo la definición de su naturaleza y extensión.
    • VERB asumirá los desembolsos razonables indispensables vinculados al cumplimiento de sus deberes contractuales (excluyendo los del Cliente) previstos en las cláusulas 7.2 y 7.4, a excepción de que el incidente se suscite a raíz de requerimientos expresos del Cliente, culpa, negligencia comprobada, conducta dolosa o infracción a estos Términos, evento en el cual el Cliente absorberá dichos costos (comprendiendo los de VERB) con un límite fijado en el equivalente a 12 meses de tarifas por licenciamiento.

      Sujeto a las reglas de limitación de la cláusula 17, VERB reembolsará al Cliente las expensas efectivas y justificadas hasta por un monto tope correspondiente a 12 meses de cargos por licencia en que incurra el Cliente para gestionar una Violación de la Seguridad de los Datos Personales en la proporción en que esta haya sido propiciada por culpa de VERB. Dicho reintegro incluirá los costos de notificaciones despachadas al amparo de las cláusulas 7.4 y 7.6, al igual que los mecanismos compensatorios concedidos a los Interesados según la cláusula 7.6.

8. Transferencias internacionales de Datos Personales

  • VERB (así como sus subcontratistas) no transferirá ni procesará de otro modo Datos Personales fuera del Espacio Económico Europeo (EEE), salvo en los casos determinados en la cláusula 8.2 posterior.
    ‍
    VERB únicamente podrá ejecutar o facultar operaciones sobre Datos Personales fuera del EEE bajo la concurrencia de alguna de las siguientes hipótesis:
    1. que VERB efectúe el tratamiento en una jurisdicción que goce de una decisión formal de adecuación dictada por la Comisión Europea certificando que el país garantiza un nivel de protección apropiado a los derechos y libertades de las personas. VERB indicará en el ANEXO A o mediante notificación escrita al Cliente cuál territorio se beneficia de tal estatus de adecuación; o
    2. que VERB se adhiera a un mecanismo legítimo para transferencias transfronterizas avalado por la Legislación de Protección de Datos que faculte a VERB (y, de resultar menester, al Cliente) para verificar la adopción de garantías contractuales idóneas que proporcionen un resguardo homologable a las prerrogativas de los titulares conforme lo preceptúa el Artículo 46 del Reglamento General de Protección de Datos ((UE) 2016/679). VERB consignará en el ANEXO A, o mediante comunicación al Cliente, el mecanismo jurídico aplicable y dará aviso inmediato en caso de suscitarse alteraciones en dicho régimen; o
    3. que la transferencia internacional resulte admisible al amparo de las restantes causales de la Legislación de Protección de Datos enumeradas en el ANEXO A.

      Si la transferencia de Datos Personales tramitada entre el Cliente y VERB exigiere suscribir Cláusulas Contractuales Tipo para satisfacer el marco regulatorio, las partes suscribirán y completarán de mutuo acuerdo los anexos respectivos, realizando los trámites indispensables para dar plena validez a la cesión.

9. Subcontratistas

  • VERB únicamente podrá habilitar la intervención de un tercero (subcontratista) para el tratamiento de Datos Personales si concurren los siguientes extremos:
    1. se confiere al Cliente la prerrogativa de formular objeciones respecto a la designación de cada subcontratista en un término de cinco Días Hábiles contados desde que VERB le remita los antecedentes pertinentes de la entidad propuesta;
    2. VERB celebra un instrumento contractual vinculante por escrito con el subcontratista que contenga directrices sustancialmente equivalentes a las contempladas en estos Términos, en especial lo concerniente a compromisos de seguridad técnica y organizativa, obligándose a facilitar copias de tales instrumentos al Cliente previa solicitud escrita; y
    3. VERB continúa respondiendo directamente por el cabal cumplimiento de sus subcontratistas en los términos del presente Acuerdo;

      Los subcontratistas habilitados formalmente a la Fecha de Entrada en Vigor se encuentran relacionados en el ANEXO A.

      En el supuesto de que el subcontratista incumpla sus compromisos bajo el convenio respectivo y con apego a la cláusula 17, VERB conservará plena e íntegra responsabilidad ante el Cliente por las omisiones o faltas contractuales en que aquel incurra.

      El Cliente conviene que cualquier solicitud de examen o auditoría dirigida a verificar a los subcontratistas de VERB se tendrá por satisfecha mediante la entrega de reportes de auditoría vigentes, dictámenes, acreditaciones, certificaciones formales o extractos de evaluación de cumplimiento emitidos por auditores independientes. El Cliente designa a tales firmas y auditores independientes como sus únicos examinadores acreditados a los efectos del Artículo 28 del RGPD.

10. Reclamaciones, solicitudes de interesados y derechos de terceros

  • VERB adoptará, sin costo extra, las medidas conducentes y facilitará diligentemente al Cliente toda la información y soporte que este pueda razonablemente requerir a fin de posibilitar la debida observancia de:
  • los derechos reconocidos a favor de los Interesados por la Legislación de Protección de Datos, comprendiendo las solicitudes de acceso, rectificación, supresión de Datos Personales, oposición al tratamiento y a la toma de decisiones automatizadas, así como la limitación del tratamiento; e informaciones, apercibimientos o requerimientos formales notificados al Cliente por parte de cualquier autoridad de control.
  • VERB comunicará de forma inmediata al Cliente la recepción de cualquier reclamo, comunicación o notificación que involucre de modo directo o indirecto el tratamiento de Datos Personales del Cliente o la observancia de la normativa de protección de datos por cualquiera de las partes.
    ‍
    VERB notificará al Cliente en un término no mayor a cinco Días Hábiles en el supuesto de recepcionar requerimientos de un Interesado para ejercer el acceso a su información personal o el ejercicio de cualquiera de las prerrogativas conferidas legalmente.
    ‍
    VERB pondrá a disposición del Cliente su cooperación y asistencia integral a efectos de contestar cualquier queja, apercibimiento, comunicación o petición incoada por un Interesado.
    ‍
    VERB no facilitará ni entregará Datos Personales a ningún Interesado ni a terceros a menos que medie orden expresa del Cliente, se encuentre expresamente facultado por este Acuerdo o provenga de un mandato legal obligatorio.

11. Vigencia y rescisión

  • Estos Términos surtirán efectos a partir de la Fecha de Entrada en Vigor y, sin perjuicio de la conclusión del plazo o la rescisión contractual, se mantendrán plenamente aplicables durante todo el tiempo en que VERB conserve en su poder Datos Personales del Cliente.
    ‍
    Este Acuerdo pervivirá con plenos efectos desde la Fecha de Entrada en Vigor mientras:
    1. el Acuerdo Maestro, de haberlo, conserve su vigencia, o
    2. VERB mantenga bajo su control, tenencia o posesión Datos Personales asociados a los Fines Comerciales del Cliente (Plazo de Vigencia).
  • Cualquier cláusula de estos Términos que por su tenor o deducción lógica deba subsistir con posterioridad a la resolución del Acuerdo Maestro para velar por la integridad de los Datos Personales permanecerá exigible.
    ‍
    Si reformas sobre la Legislación de Protección de Datos imposibilitaran a alguna de las partes el cumplimiento material de sus compromisos o la ejecución de los Fines Comerciales, las partes paralizarán el procesamiento hasta amoldar los flujos a la nueva reglamentación. Si transcurridos treinta días posteriores ninguna parte pudiera adecuar el tratamiento de los Datos Personales al régimen normativo, la parte cumplidora podrá dar por rescindido cualquier Acuerdo Maestro remitiendo aviso por escrito.

12. Devolución y destrucción de datos

  • A petición del Cliente, VERB pondrá a disposición de aquel copia íntegra o acceso directo a la totalidad o fracción de sus Datos Personales depositados en sus infraestructuras, en el soporte y extensión acordados razonablemente.
    ‍
    Al concluir o expirar cualquier Acuerdo Maestro o mediando requerimiento escrito formulado por el Cliente bajo cualquier motivo, VERB destruirá o eliminará de modo seguro o devolverá, absteniéndose de conservar en lo sucesivo, los Datos Personales sometidos al presente marco, con exclusión de una única copia de resguardo que podrá archivar por un término de hasta doce meses exclusivamente para fines de auditoría o cobertura de exigencias normativas legales.
    ‍
    Si mandatos legales, resoluciones administrativas o normativas impusieran a VERB la obligación de conservar archivos o soportes sujetos en principio a restitución o borrado, VERB lo pondrá en conocimiento formal del Cliente por escrito. Dicha comunicación pormenorizará los elementos a resguardar, la fundamentación legal del deber de retención y un cronograma determinado para proceder a su borrado una vez decaiga la obligación.
    ‍
    A requerimiento del Cliente, VERB expedirá constancia escrita que acredite la destrucción formal y efectiva de los Datos Personales dentro de los cinco Días Hábiles posteriores a la culminación de los procedimientos.

13. Registros de actividades

  • VERB mantendrá registros minuciosos, veraces y permanentemente actualizados relativos a las tareas de tratamiento ejecutadas en provecho del Cliente. Esto comprenderá la relación de subcontratistas habilitados, los propósitos del procesamiento, categorías de operaciones, transferencias a países terceros con sus correspondientes salvaguardas y un balance descriptivo de las medidas técnicas y organizativas de seguridad a que se refiere la cláusula 6.1 (Registros).
    ‍
    VERB asegurará que sus Registros contengan el nivel de detalle indispensable para posibilitar al Cliente el control sobre el acatamiento de las obligaciones contractuales y facilitará copia de los mismos al ser requerida.

14. Auditoría

  • Mediando una antelación mínima de 30 días, VERB facilitará al Cliente (o a auditores facultados por este) la fiscalización de sus niveles de cumplimiento con respecto a este Acuerdo, suministrando toda la asistencia material necesaria, en el entendido de que las labores no pongan en riesgo la reserva o seguridad de los registros correspondientes a terceros clientes. VERB podrá fijar una tarifa para amortizar los costos derivados de la atención a las auditorías.
    ‍
    Los plazos de preaviso de la cláusula 14.1 decaerán de suscitarse indicios razonables de que se ha producido o está aconteciendo una Violación de la Seguridad de los Datos Personales, o si VERB quebrantare de forma grave sus deberes bajo estos Términos o la normativa aplicable.
    ‍
    En la eventualidad de suscitarse una brecha sobre Datos Personales, o si VERB tuviese noticia de transgresiones a sus compromisos o a la Legislación de Protección de Datos, VERB deberá:
    1. iniciar diligentemente, dentro de los dos Días Hábiles posteriores a la alerta, un proceso de verificación interna para esclarecer el origen del hecho;
    2. elaborar un dictamen escrito con la individualización del plan de acción para reparar las vulnerabilidades verificadas;
    3. entregar copia del informe de auditoría al Cliente; y
    4. en la medida de lo técnicamente viable, subsanar las deficiencias detectadas dentro del lapso de cinco Días Hábiles.

15. Garantías

  • VERB garantiza y manifiesta formalmente que, sopesando el estado actual de la tecnología y los desembolsos requeridos para su implementación, articulará las medidas de seguridad organizativas y técnicas conducentes a fin de inhibir tratamientos no autorizados o ilícitos y precaver la destrucción, daño o alteración accidental de Datos Personales, respaldando un nivel de resguardo idóneo en función de:
    1. la magnitud de las consecuencias adversas derivadas del tratamiento ilícito o destrucción no consentida;
    2. la condición intrínseca y tipología de los Datos Personales tutelados; y
    3. la debida sujeción a la Legislación de Protección de Datos vigente y a sus lineamientos internos de ciberseguridad, abarcando las directrices de la cláusula 6.1.
  • El Cliente garantiza y asegura que la afectación y tratamiento de los Datos Personales previsto para los Fines Comerciales se apega en todo momento a las prescripciones legales. Concretamente, el Cliente manifiesta contar con un título habilitante y una base jurídica legítima para el procesamiento de la integridad de los datos en armonía con la normativa reguladora.

16. Indemnización

  • Las partes convienen en mantenerse indemnes, defender y resarcir a su costa a la contraparte respecto a cualquier gasto, demanda, responsabilidad pecuniaria, condena o erogación que deba afrontar a raíz de omisiones o incumplimientos en que incurra la parte infractora, sus dependientes o mandatarios en relación con las obligaciones contraídas bajo estos Términos.
    ‍
    El Cliente admite que la operativa de VERB se supedita a las instrucciones y directrices suministradas por el propio Cliente acerca del alcance permitido de uso sobre los Datos Personales. En virtud de ello, el Cliente se obliga a liberar de responsabilidad y defender a VERB frente a pérdidas, honorarios letrados y costas derivadas de reclamos interpuestos por los Interesados con sustento en actos u omisiones de VERB emanados de las directrices cursadas por el Cliente.

17. Responsabilidad

  • La responsabilidad asumida por VERB dimanante de estos Términos, incluyendo la exigible bajo las Cláusulas Contractuales Tipo suscritas o relativas al Acuerdo Maestro, queda circunscrita a los límites cuantitativos de responsabilidad convenidos en el Acuerdo Maestro formalizado entre VERB y el Cliente.

18. Notificaciones

  • Cualquier comunicación o notificación que deba remitir el Cliente a VERB vinculada a estos Términos deberá canalizarse formalmente por escrito ante:
    ‍
    Privacy Officer, Verb Technology Company, Inc., 2210 Newport Blvd, Unit 200, Newport Beach, CA 92663.
    ‍
    Los envíos electrónicos o correos carecerán de eficacia jurídica vinculante como notificación a los efectos de este Acuerdo, a no ser que se acompañen con el depósito y entrega de la constancia escrita prescrita en esta Cláusula.
    ‍
    La Cláusula 18.1 no regulará traslados procesales ni diligencias judiciales en juicios, arbitrajes ni esquemas jurisdiccionales de resolución de conflictos.

19. Derechos de terceros

  • Este Acuerdo no consagra estipulaciones en favor de terceros. Consecuentemente, ninguna persona o entidad ajena ostentará legitimación activa para exigir su observancia forzosa ni para demandar resarcimientos fundados en su quebrantamiento.

20. Ley aplicable

  • En caso de existir un Acuerdo Maestro entre Verb Technology Company, Inc. y el Cliente, este Acuerdo y cualquier diferencia, litigio o reclamación derivada del mismo (incluidas controversias extracontractuales) se resolverá bajo los parámetros competenciales del Acuerdo Maestro. A falta del mismo, este instrumento se regulará por las normas de fondo del Estado de Nevada. Cualquier demanda civil vinculada al objeto del presente únicamente se incoará ante tribunales federales o estatales del Estado de Nevada. El Cliente y VERB formalizan expreso consentimiento a la competencia territorial de tales fueros judiciales.

21. Objeto y pormenores del tratamiento de Datos Personales

  • Materia del tratamiento: la prestación por parte de VERB de los Servicios tecnológicos y la asistencia de soporte técnico al Cliente
    ‍
    Duración del Tratamiento: VERB llevará a cabo el tratamiento a lo largo de la Vigencia más el plazo comprendido entre la extinción contractual y la eliminación integral de los Datos Personales de conformidad con estos Términos y el Acuerdo Maestro.
    ‍
    Carácter y Finalidad del Tratamiento: VERB procesará los Datos Personales del Cliente incorporados, almacenados, transferidos o captados por este a través de los Servicios a efectos de garantizar la operativa del sistema y la atención técnica conforme a los presentes Términos.

    Categorías de Datos Personales: Datos Personales subidos, archivados o recibidos con relación a la plataforma, pudiendo abarcar: nombres, direcciones físicas, números de teléfono, correos electrónicos, estado de consentimientos, datos capturados en formularios de prospección, campos de interés, clasificación frío/caliente, notas, etiquetas o carpetas, historial de distribución de contenidos, interacciones del contacto en el software y nivel de afinidad registrado

    Tipología de Interesados: clientes, contactos y prospectos comerciales del Cliente.

    Base de legitimación de VERB para transferencias internacionales de Datos Personales fuera del EEE conforme a los límites de cesión internacional: Radicación en Estado con declaratoria de adecuación en firme: Estados Unidos de América. Cláusulas Contractuales Tipo suscritas entre el Cliente como “exportador de datos” y el Proveedor como “importador de datos”. Certificación EU-US Privacy Shield.

22. Subcontratistas autorizados:

23. Medidas de seguridad

  • Las soluciones técnicas y organizativas que VERB mantendrá operativas comprenderán disposiciones comercialmente razonables para:
    1. asegurar que la manipulación o acceso físico a unidades y hardware que alojen Datos Personales esté limitado exclusivamente a personal autorizado;
    2. articular restricciones lógicas y privilegios por rol para limitar la consulta de Datos Personales únicamente a dependientes y perfiles habilitados;
    3. disponer una política robusta de copias de seguridad sistemáticas que salvaguarden los Datos Personales;
    4. garantizar que, al efectuarse administraciones a distancia sobre servidores o infraestructuras con Datos Personales, las conexiones se ejecuten por canales con cifrado;
    5. establecer mecanismos fiables de validación de identidad (contraseñas seguras, biometría u otros factores de doble autenticación estándar) que respalden la seguridad de accesos; y
    6. desplegar defensas activas y barreras de protección contra programas maliciosos y malware.