Este anexo hace parte del
Contrato de licencia de uso y es el contrato de transmisión de datos personales del artículo 2.2.2.25.5.2 del Decreto 1074 de 2015.
- Partes y roles
El Tenant actúa como Responsable del tratamiento de los datos personales de sus clientes, compradores, destinatarios de pedidos y personas que comentan o califican sus productos. Nicolás David Pastrán Zamora (Tu Catálogo), NIT 1018497731-4, actúa como Encargado y trata esos datos únicamente por cuenta y bajo las instrucciones del Tenant.
- Datos y operaciones
| Categoría | Datos | Operaciones del Encargado |
|---|
| Identificación | Nombres, apellidos, tipo y número de documento | Almacenar, mostrar al Tenant, incluir en pedidos y cotizaciones |
| Contacto | Celular, correo | Almacenar, mostrar, enviar mensajes transaccionales que el Tenant active |
| Ubicación | Direcciones de entrega, barrio, ciudad, coordenadas, nombre y celular de quien recibe | Almacenar, calcular costos de envío, mostrar en el pedido |
| Comercial | Pedidos, carritos, cotizaciones, historial de compras | Almacenar, generar reportes para el Tenant |
| Opiniones | Comentarios y calificaciones de productos | Almacenar y publicar en el catálogo del Tenant |
- Obligaciones del Tenant (Responsable)
- Obtener la autorización previa, expresa e informada de cada titular antes de registrar sus datos en la plataforma, y conservar prueba de ella.
- Tener y publicar su propia política de tratamiento de datos, e informar en ella que usa a Tu Catálogo (Nicolás David Pastrán Zamora) como encargado y que los datos se alojan en Estados Unidos.
- Atender las consultas y reclamos de sus clientes sobre sus datos.
- Registrar solo los datos necesarios para la finalidad; en particular, no registrar datos sensibles (salud, origen racial, orientación sexual, biométricos, entre otros) ni datos de menores de edad en los campos libres de la plataforma.
- Inscribir sus bases de datos en el Registro Nacional de Bases de Datos si la ley se lo exige.
- Obligaciones de Tu Catálogo (Encargado)
- Tratar los datos solo para prestar el servicio al Tenant; nunca venderlos, cederlos, usarlos para su propio mercadeo ni cruzarlos con datos de otros tenants.
- Mantener la información de cada Tenant aislada de la de los demás.
- Aplicar las medidas de seguridad descritas en la Política de tratamiento de datos personales y guardar confidencialidad, obligación que se extiende a su personal y contratistas.
- Avisar al Tenant, en máximo 72 horas desde que lo conozca, cualquier incidente de seguridad que afecte sus datos, con la información disponible para que el Tenant cumpla su deber de reporte ante la SIC.
- Trasladar al Tenant, en máximo 5 días hábiles, las solicitudes que reciba directamente de sus clientes, y ayudarle a atenderlas con las herramientas de la plataforma.
- Al terminar el contrato, entregar los datos al Tenant mediante exportación y luego suprimirlos en los plazos del Contrato de licencia de uso, salvo los que deba conservar por ley.
- Subencargados
El Tenant autoriza que Tu Catálogo use a Amazon Web Services (alojamiento en Estados Unidos) y a los demás proveedores listados en la
Política de tratamiento de datos personales. Tu Catálogo avisará con 15 días de anticipación cualquier cambio de esa lista; si el Tenant no está de acuerdo, puede terminar el contrato sin penalidad.
- Responsabilidad
Cada parte responde por sus propios incumplimientos. Tu Catálogo no responde por datos que el Tenant haya recogido sin autorización o haya usado para fines no informados. El Tenant mantendrá indemne a Tu Catálogo frente a sanciones o reclamos derivados de esos hechos.
- Duración
Este anexo dura lo mismo que el Contrato de licencia de uso, más el tiempo necesario para la devolución y supresión de los datos.
Modelo de aviso para tus clientes
Puedes usar este texto en tus formularios o mensajes para pedir la autorización de tus clientes:
Nombre de tu negocio usará tus datos para gestionar tu pedido, coordinar la entrega y contactarte sobre él. Tus datos se guardan en la plataforma Tu Catálogo, alojada en Estados Unidos. Puedes pedir que los corrijan o borren escribiendo a correo de tu negocio. ¿Autorizas el tratamiento de tus datos?