Acuerdo de Procesamiento de Datos

Este documento se proporciona en varios idiomas por conveniencia. La versión en inglés es la versión de control en caso de cualquier conflicto.

Nota de lectura

Este documento rige la actividad que describe. El contenido del producto, las calculadoras, las páginas educativas y los resúmenes no lo reemplazan. Los proveedores terceros aplican sus propios acuerdos y prácticas de privacidad.

01 / 10

Partes y Alcance

El cliente es el "Responsable del Tratamiento" o "Empresa", y FuteurCredX es el "Encargado del Tratamiento" o "Proveedor de Servicios" únicamente en la medida en que cada función sea aplicable conforme a la ley de protección de datos pertinente. Para el procesamiento en el que FuteurCredX determina los fines y los medios, la Política de Privacidad — y no esta DPA — rige dicha actividad de responsable independiente.

02 / 10

Detalles del Procesamiento

2.1Objeto: agregación de datos crediticios, verificación de identidad o empresarial, análisis, informes, procesamiento de API, soporte de integración y servicios contratados relacionados.
2.2Interesados: usuarios finales del cliente, titulares de empresas, directores, solicitantes y representantes autorizados.
2.3Datos: información de contacto, identidad, financiera, empresarial, de cuenta, transaccional, crediticia y técnica especificada en el acuerdo.
2.4Duración: el plazo del acuerdo más un período limitado de devolución, eliminación, copia de seguridad, disputa o retención legalmente requerida.

03 / 10

Instrucciones Documentadas

FuteurCredX procesará los datos personales cubiertos únicamente conforme a las instrucciones documentadas en el acuerdo, el formulario de pedido, la configuración, la solicitud de soporte o el uso lícito de los Servicios por parte del cliente, salvo que la ley exija lo contrario. Notificaremos al cliente si una instrucción parece violar la ley aplicable, salvo que estemos prohibidos de hacerlo.

04 / 10

Confidencialidad y Seguridad

El personal autorizado para procesar los datos cubiertos está sujeto a obligaciones de confidencialidad. FuteurCredX mantiene medidas técnicas y organizativas diseñadas para la naturaleza de los Servicios y los riesgos del procesamiento, las cuales pueden incluir control de acceso, autenticación, cifrado, registro, desarrollo seguro, respuesta a incidentes, copias de seguridad y gestión de riesgos de proveedores.

05 / 10

Subencargados del Tratamiento

El cliente autoriza de manera general el uso de subencargados necesarios para la prestación de los Servicios. FuteurCredX mantiene la responsabilidad de imponer obligaciones adecuadas de protección de datos a los subencargados respecto del tratamiento cubierto. Los procedimientos de notificación, objeción y subsanación se rigen por el acuerdo ejecutado o la ley aplicable. Podrá solicitarse una lista actualizada de subencargados en data@futeurcredx.com.

06 / 10

Responsabilidades del Cliente

6.1Proporcionar instrucciones lícitas y una base jurídica adecuada
6.2Emitir los avisos requeridos y obtener los permisos o autorizaciones necesarios
6.3Limitar los datos remitidos a lo que el servicio contratado requiere
6.4Configurar el acceso de manera apropiada y proteger las credenciales
6.5Responder a las consultas de los usuarios finales relativas a las prácticas propias del cliente

07 / 10

Asistencia y Derechos de los Interesados

Tomando en cuenta la naturaleza del tratamiento y la información disponible, FuteurCredX prestará asistencia razonable en materia de acceso, rectificación, supresión, restricción, portabilidad, oposición, seguridad, evaluación de impacto y obligaciones regulatorias cubiertas. Si recibimos directamente una solicitud cubierta, podremos remitirla al cliente salvo que la ley exija otra respuesta.

08 / 10

Incidentes de Seguridad

Notificaremos al cliente sin demora indebida tras confirmar una violación de datos personales que afecte a los datos cubiertos del cliente, de conformidad con el acuerdo ejecutado y la ley aplicable. La notificación incluirá la información disponible razonablemente necesaria para la respuesta del cliente. La notificación no implica reconocimiento de culpa ni responsabilidad.

09 / 10

Transferencias, Auditoría y Devolución

Cuando se realice una transferencia internacional restringida, las partes emplearán el mecanismo de transferencia lícito exigido por la ley aplicable. La demostración del cumplimiento, los procedimientos de auditoría y la devolución o supresión de datos se rigen por el acuerdo y deben proteger a los demás clientes, la confidencialidad, la seguridad y la disponibilidad del servicio. Podrán aplicarse excepciones en materia de copias de seguridad, retención legal, prevención del fraude y conservación de registros.

10 / 10

Contacto y Orden de Prelación

Las consultas podrán enviarse a data@futeurcredx.com. Un DPA ejecutado, un anexo de seguridad, un formulario de pedido o un adendo negociado prevalece sobre esta versión web respecto del cliente correspondiente.