Tratamiento de Datos

Cuando una empresa carga en Saldao datos de sus clientes, proveedores o empleados, la empresa decide para qué se usan (es la responsable) y Saldao solo los guarda y procesa para prestarle el Servicio (es el encargado). Este Acuerdo fija esas obligaciones entre [RAZÓN SOCIAL DEL TITULAR] («Saldao») y cada empresa usuaria (la «Empresa»).

1. Qué datos cubre

2. Obligaciones de Saldao

1. Instrucciones. Tratar los datos solo para prestar el Servicio y según las instrucciones de la Empresa, que son estos Términos y lo que la Empresa haga en el Servicio. Si una instrucción nos parece contraria a la ley, se lo diremos.
2. Confidencialidad. Limitar el acceso al personal que lo necesite, obligado a guardar secreto.
3. Seguridad. Mantener las medidas de la cláusula 7 de la Política de Privacidad: cifrado, respaldos, control de acceso y bitácora.
4. Incidentes. Avisar a la Empresa sin demora indebida, y en lo posible dentro de 72 horas, si un incidente de seguridad afecta sus datos, con la información disponible y las medidas tomadas.
5. Derechos de las personas. Si una persona nos pide acceso, corrección o eliminación de datos que la Empresa cargó, se lo remitiremos a la Empresa y la ayudaremos a responder.
6. No otros usos. No usar los datos para fines propios, ni venderlos, ni cruzarlos con datos de otras empresas usuarias. Solo podemos generar estadísticas totalmente anonimizadas para mejorar el Servicio.

3. Subencargados

La Empresa autoriza a Saldao a usar los proveedores listados en la cláusula 4 de la Política de Privacidad, incluso con servidores fuera de Venezuela. Saldao les exigirá obligaciones de protección equivalentes a las de este Acuerdo y responderá por ellos. Si agregamos uno nuevo, avisaremos con 15 días de anticipación; si la Empresa no está de acuerdo, puede descargar sus datos y cerrar su cuenta.

4. Obligaciones de la Empresa

1. Tener una base legal para cargar los datos de sus clientes y proveedores, que normalmente es la propia relación comercial y las obligaciones fiscales.
2. Informar a esas personas, cuando corresponda, que usa un sistema administrativo en línea.
3. Dar a su equipo solo los roles y permisos necesarios y retirarlos cuando ya no hagan falta.
4. Atender las solicitudes de acceso, corrección o eliminación de sus clientes y proveedores.

5. Fin del tratamiento

Al cerrar la cuenta, la Empresa puede descargar todos sus datos. Después, Saldao los conservará en modo de solo lectura por el plazo de la cláusula 3.4 de los Términos, o los eliminará antes si la Empresa lo pide por escrito, salvo que una autoridad ordene conservarlos.

6. Verificación

A pedido razonable de la Empresa, y como máximo una vez al año, Saldao le entregará información por escrito sobre sus medidas de seguridad y sus subencargados.