1. Responsable y encargado
SignageFlow actúa como responsable respecto de cuentas, facturación, soporte, seguridad y administración.
Respecto del contenido cargado por el cliente, SignageFlow actúa normalmente como encargado o proveedor de tratamiento.
2. Instrucciones del cliente
El contenido empresarial se tratará para prestar, proteger y mantener el servicio siguiendo instrucciones documentadas del cliente.
El cliente es responsable de la licitud de sus datos e instrucciones.
3. Confidencialidad y seguridad
- Acceso limitado a personal autorizado.
- Principio de mínimo privilegio.
- HTTPS y controles de acceso.
- Separación lógica por organizaciones.
- Gestión razonable de incidentes.
4. Proveedores
SignageFlow podrá utilizar proveedores de alojamiento, pagos, correo, analítica consentida, monitoreo y soporte.
Los cambios materiales se comunicarán con al menos 15 días calendario.
El cliente podrá presentar una objeción razonable basada en protección de datos.
5. Incidentes y derechos
Cuando se confirme un incidente que afecte datos administrados por un cliente, SignageFlow notificará sin demora indebida.
También colaborará razonablemente con solicitudes de acceso, corrección o eliminación.
6. Acuerdo de Tratamiento de Datos
Los clientes empresariales podrán solicitar un borrador de DPA mediante el correo de contacto.
El acuerdo definitivo deberá identificar al titular legal de SignageFlow antes de su firma.
Contacto
Para consultas relacionadas con este documento, escribe a signageflow@gmail.com .