Cuando Defynia presta servicios administrados, infraestructura u operación de ciberseguridad, puede tratar datos personales que pertenecen al cliente. Ponemos a disposición de cada cliente un Anexo de tratamiento de datos, que se firma junto con el contrato de servicio. Aquí se resumen sus términos; el anexo completo está disponible a solicitud.
Roles
El cliente es el responsable de los datos personales en su entorno y decide las finalidades del tratamiento. Defynia actúa como encargado y trata esos datos únicamente conforme a las instrucciones documentadas del cliente.
Confidencialidad
Toda persona en Defynia con acceso a datos de clientes está obligada por acuerdos de confidencialidad por escrito que siguen vigentes después de terminar su relación con nosotros.
Medidas de seguridad
Aplicamos las medidas técnicas y organizativas descritas en nuestra página de Seguridad , incluyendo cifrado en tránsito, autenticación multifactor, acceso de menor privilegio y registro de accesos.
Subencargados
Usamos subencargados sólo cuando es necesario para prestar el servicio, bajo obligaciones equivalentes. Mantenemos una lista vigente de subencargados y avisamos al cliente antes de agregar uno nuevo, dándole un plazo razonable para objetar.
Notificación de incidentes
Notificamos al cliente afectado sin demora indebida y a más tardar 72 horas después de confirmar una violación de datos personales, con la información disponible en ese momento y las medidas de contención aplicadas.
Asistencia al cliente
Apoyamos al cliente para responder solicitudes de personas que ejercen sus derechos de privacidad, y en evaluaciones y consultas de seguridad relacionadas con los servicios que operamos.
Devolución y eliminación
Al terminar el contrato, a elección del cliente, devolvemos o eliminamos los datos personales que resguardamos por su cuenta, salvo cuando la ley exija conservarlos, y certificamos la eliminación por escrito.
Auditoría
Ponemos a disposición la información razonablemente necesaria para demostrar el cumplimiento de este anexo, y aceptamos auditorías acordadas por adelantado, una vez al año, con aviso razonable.
Solicita el anexo completo
Escribe a info@defynia.us y enviamos la versión firmable a tu área legal.