Anexo de tratamiento de datos

Traducción de cortesía. Esta es una traducción al español ofrecida por conveniencia. Si hay alguna discrepancia, la versión en inglés es la que rige.

Este Anexo de tratamiento de datos ("DPA", por sus siglas en inglés) forma parte del acuerdo entre Bossy ("Encargado del tratamiento") y el Cliente ("Responsable del tratamiento") para el uso de Bossy, y aplica cuando Bossy trata datos personales en nombre del Cliente.

1. Roles

Respecto de los datos personales de los miembros del equipo del Cliente y de las personas cuyos datos el Cliente ingresa en Bossy, el Cliente es el responsable y Bossy es el encargado. Bossy trata esos datos únicamente para prestar el servicio y conforme a las instrucciones documentadas del Cliente (incluidas las configuradas a través del producto), salvo cuando la ley lo exija.

2. Objeto y duración

Bossy trata datos personales mientras dure el acuerdo y según sea necesario para prestar el servicio. El objeto es la operación de una plataforma de gestión de personas y operaciones.

3. Naturaleza y finalidad del tratamiento

Alojamiento, almacenamiento, transmisión, visualización y tratamiento del contenido y los datos del equipo del Cliente para ofrecer las funciones del servicio (tareas y verificación, programación, informes, gestión de personas, mensajería y notificaciones).

4. Tipos de datos e interesados

Interesados: los dueños, administradores, gerentes, supervisores y trabajadores del Cliente. Tipos de datos: identificadores y datos de contacto; datos de rol y organizativos; contenido operativo, incluidos registros y fotos de tareas, horarios, desempeño, comentarios, objetivos, entradas de diario y mensajes; y datos de uso.

5. Confidencialidad

Bossy se asegura de que el personal autorizado para tratar datos personales esté sujeto a un deber de confidencialidad.

6. Seguridad

Bossy mantiene medidas técnicas y organizativas apropiadas al riesgo, incluido el aislamiento entre clientes aplicado por seguridad a nivel de fila, cifrado en tránsito y en reposo, controles de acceso, autenticación de dos factores y registro de auditoría. Consulta nuestra página de Seguridad y confianza.

7. Subencargados

El Cliente autoriza a Bossy a contratar a los subencargados que se enumeran en nuestra página de Subencargados. Bossy impone obligaciones de protección de datos a cada subencargado y sigue siendo responsable de su desempeño. Bossy ofrecerá un mecanismo para recibir aviso de nuevos subencargados y una oportunidad razonable para objetar.

8. Solicitudes de los interesados

Teniendo en cuenta la naturaleza del tratamiento, Bossy asistirá al Cliente, mediante medidas técnicas y organizativas apropiadas, para responder a las solicitudes de los interesados que deseen ejercer sus derechos. Cuando Bossy reciba una solicitud de este tipo directamente, la dirigirá al Cliente.

9. Violación de datos personales

Bossy notificará al Cliente sin demora indebida tras tener conocimiento de una violación de datos personales que afecte los datos del Cliente, y proporcionará la información razonablemente disponible para asistir las propias obligaciones de notificación del Cliente. Este compromiso es coherente con nuestras prácticas de respuesta a incidentes.

10. Eliminación y devolución

Al terminar el acuerdo, y a elección del Cliente, Bossy eliminará o devolverá los datos personales del Cliente, salvo cuando la conservación sea exigida por la ley. Consulta Eliminación de cuenta y solicitudes de datos.

11. Transferencias internacionales

Cuando los datos personales se transfieran a través de fronteras, las partes se apoyarán en las garantías apropiadas que exija la ley aplicable.

12. Auditorías

Bossy pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento de este DPA y permitirá y contribuirá a auditorías en la medida en que lo exija la ley aplicable, sujeto a condiciones razonables de confidencialidad y seguridad.

Contacto

Para solicitar una copia firmada de este DPA o hacer preguntas: privacy@bossyhq.com · Bossy LLC.