Acuerdo de tratamiento de datos

Este acuerdo es parte de los Términos de servicio (Términos) entre tu empresa («el Cliente», responsable del tratamiento) y Solcorp International LLC («Oppii», encargado del tratamiento o «proveedor de servicios» en las leyes de EE. UU.). Se aplica de forma automática a toda empresa que use Oppii, sin necesidad de firmarlo aparte.

Cubre los datos personales que el Cliente o su equipo cargan en Oppii o que se generan al usarlo («Datos del Cliente»). No cubre los datos de las cuentas que Oppii trata como responsable, que se rigen por la política de privacidad (Privacidad).

En temas de datos personales, este acuerdo prevalece sobre los Términos de servicio.

Objeto

Detalle: Prestar Oppii: agenda, visitas, evidencia, avisos, reportes y soporte

Duración

Detalle: Mientras dure la suscripción, más los plazos de borrado de la sección «Devolución y borrado»

Naturaleza

Detalle: Alojar, guardar, organizar, consultar, transmitir, mostrar y borrar datos

Finalidad

Detalle: Solo prestar, proteger, mantener y dar soporte al servicio, prevenir fraudes y abusos, y cumplir la ley, siguiendo las instrucciones del Cliente

Clientes finales del Cliente

Datos: Nombre, teléfono, correo, direcciones, equipos, solicitudes, firmas, calificaciones y permiso de WhatsApp

Equipo del Cliente (admins, supervisores, técnicos)

Datos: Nombre, correo, teléfono, rol, placa del vehículo, actividad en visitas, gastos con sus comprobantes y, con su permiso, ubicación durante visitas activas y la distancia recorrida en camino

Personas que aparecen en la evidencia

Datos: Lo que se vea o se oiga en las fotos y videos que el equipo toma en campo

Quienes piden servicio por el QR de un equipo

Datos: Nombre, teléfono, descripción y foto opcional de la solicitud

Personas que usan la app (todas las anteriores)

Datos: Datos técnicos: navegador, dispositivo, IP, suscripciones a avisos y registros de errores

El Cliente no debe cargar datos sensibles (salud, religión, origen étnico, datos biométricos ni números completos de tarjetas o cuentas bancarias). Si lo hace, por ejemplo en notas, descripciones, fotos o videos, es responsable de tener la base legal para ello; Oppii no aplica a esos datos medidas distintas de las de este acuerdo.

Oppii trata los Datos del Cliente solo según las instrucciones documentadas del Cliente: estos términos, la configuración que el Cliente elige en la app y lo que pida por escrito. Si una instrucción nos parece contraria a la ley, se lo diremos al Cliente.

Como proveedor de servicios según la CCPA y leyes similares de EE. UU., Oppii no vende ni comparte los Datos del Cliente, no los usa ni conserva fuera de la relación con el Cliente ni para fines distintos de los de este acuerdo, y no los combina con datos de otras fuentes salvo lo que la ley permita. Oppii certifica que entiende y cumple estas restricciones, avisará al Cliente si ya no puede cumplirlas y, en ese caso, el Cliente puede pedirnos que dejemos de tratar los datos afectados.

Si el Cliente pide algo que no está en este acuerdo ni en la configuración de la app, lo atendemos si es razonable y técnicamente posible; si implica trabajo aparte, se lo cotizamos antes. Oppii puede usar datos desidentificados o agregados (que ya no permiten saber de quién son) para medir y mejorar el servicio; no intentará volver a identificar a nadie con ellos y exigirá lo mismo a quien los reciba.

Solo las personas de Oppii y de Inteliops que lo necesitan para dar soporte, operar o proteger el servicio pueden acceder a los Datos del Cliente, y solo cuando el Cliente lo pide, para atender un incidente o cuando la ley lo exige. Todas están obligadas por escrito a mantenerlos en reserva, también después de dejar de trabajar con nosotros.

• Cifrado en tránsito (TLS 1.2 o superior) y en reposo por parte de nuestros proveedores.
• Aislamiento entre empresas a nivel de base de datos, con pruebas automáticas en cada cambio.
• Verificación en dos pasos disponible para cuentas de administración, y exigida por la base de datos cuando está activada.
• Archivos privados (fotos, videos, firmas) servidos con enlaces que vencen.
• Permisos por rol: cada persona ve solo lo que su rol necesita.
• Registro de cambios de estado de las visitas y de errores técnicos sin datos personales.
• Acceso de nuestro equipo con cuentas personales y el mínimo privilegio.
• Contraseñas guardadas solo como huella cifrada (nunca en texto legible).
• Pruebas automáticas de cada cambio antes de publicarlo.
• Encabezados de seguridad en el navegador y límites de uso para frenar abusos.

Oppii puede mejorar estas medidas con el tiempo, sin bajar el nivel de protección. El Cliente revisó estas medidas y las considera adecuadas para los datos que carga en Oppii.

El Cliente autoriza a Oppii a usar los proveedores listados en Proveedores. Cada uno trata datos bajo un contrato con obligaciones de protección equivalentes a las de este acuerdo, y Oppii responde por ellos.

Antes de sumar o cambiar un subencargado actualizamos esa lista con al menos 15 días de anticipación. Si el Cliente tiene una objeción razonable de protección de datos, puede escribirnos a privacidad@oppii.app; si no encontramos una solución en un plazo razonable, puede cancelar sin penalidad, pagando solo lo pendiente hasta ese momento. Si debemos cambiar un subencargado de urgencia (por ejemplo, porque deja de operar o por un riesgo de seguridad), lo hacemos de inmediato y actualizamos la lista en cuanto podamos.

Los Datos del Cliente se guardan en Estados Unidos. El Cliente autoriza esa transferencia, que Oppii protege con las medidas de seguridad de este acuerdo y, donde la ley del país del Cliente lo pide, con cláusulas contractuales tipo u otras garantías reconocidas por ella. El Cliente es responsable de informar a sus titulares de esa transferencia y, cuando su ley lo exija, de obtener su autorización.

Si un titular nos escribe para ejercer sus derechos sobre Datos del Cliente, le pasamos la solicitud al Cliente sin responderla nosotros, salvo que la ley nos obligue. La app permite al Cliente consultar, corregir y exportar los datos, y borrar a uno de sus clientes con todos sus datos (ficha del cliente › «Eliminar cliente», a cargo de quien creó la empresa). Si el Cliente necesita más ayuda fuera de la app, se la damos; si implica trabajo aparte, se lo cotizamos antes.

Si detectamos un incidente que afecte Datos del Cliente, avisamos al administrador de la empresa sin demora indebida y a más tardar en 72 horas desde que lo confirmamos, o en el plazo menor que exija la ley aplicable al Cliente. El aviso dice, en lo que se sepa: qué pasó, qué datos y cuántos titulares se afectaron, qué consecuencias puede tener, qué hicimos para contenerlo y un contacto. Si falta información, la enviamos en cuanto la tengamos.

Oppii ayuda al Cliente con la información necesaria para avisar a autoridades y titulares cuando la ley lo pida. Avisar a esas personas le corresponde al Cliente, salvo que la ley lo ponga a cargo de Oppii.

No cuentan como incidentes los intentos que no logran acceder a los datos (por ejemplo, escaneos, intentos de entrar con contraseñas equivocadas o ataques que se bloquean). Avisar de un incidente no significa que Oppii acepte culpa ni responsabilidad. Antes de nombrar a Oppii en un aviso público o a una autoridad, el Cliente nos consulta el texto, salvo que la ley no le dé tiempo.

A pedido del Cliente, una vez al año, Oppii responde un cuestionario de seguridad razonable y comparte la documentación de seguridad disponible de sus proveedores principales. Si una autoridad lo exige, Oppii colabora con una auditoría, previo aviso de 30 días, en horario hábil, con confidencialidad y a costo del Cliente, sin acceso a datos de otras empresas ni a sistemas de nuestros proveedores (de ellos se comparte su documentación), y una vez al año salvo que haya ocurrido un incidente. Las solicitudes se envían a privacidad@oppii.app.

El asistente de ayuda de la app recibe lo que la persona escribe en el chat, su rol, el nombre de la empresa y la pantalla en la que está; no recibe los datos de clientes, visitas ni fotos guardados en Oppii, Oppii no guarda esas conversaciones (solo cuenta cuántos mensajes se usan al día) y su proveedor no las usa para entrenar modelos.

Si una autoridad nos pide Datos del Cliente, se lo avisamos al Cliente antes de entregar nada, salvo que la ley lo prohíba, para que pueda oponerse. Entregamos solo lo que la orden exige.

El Cliente puede descargar sus datos desde la app (Configuración › Tu cuenta) cuando quiera, también con la cuenta pausada o cancelada (en la pantalla de la cuenta pausada) mientras la empresa no se haya borrado. Las fotos, videos y firmas se entregan a pedido. Descargar sus datos antes del borrado le corresponde al Cliente.

Cuando el Cliente elimina su empresa, sus datos y archivos se borran 30 días después. Si la empresa queda pausada o cancelada 12 meses, le avisamos y se borran 30 días después del aviso. Las copias de respaldo se eliminan en sus ciclos normales, a más tardar 30 días después. Oppii puede conservar solo lo que la ley le obligue a guardar (por ejemplo, registros de pagos). A pedido del Cliente, confirmamos el borrado por escrito.

• Tener una base legal para los datos que carga, e informar a sus clientes y a su equipo cómo los trata, incluido el uso de Oppii y la transferencia a Estados Unidos.
• Obtener el permiso de cada cliente antes de activar sus avisos por WhatsApp y respetar a quien lo retire.
• Cuidar las llaves de la API y elegir a dónde van los webhooks: lo que Oppii entrega por esos medios, por instrucción del Cliente, queda bajo responsabilidad del Cliente desde que sale de Oppii y esos sistemas no son subencargados de Oppii.
• Informar a sus técnicos qué ve el cliente en el seguimiento y que la ubicación se comparte solo con su permiso.
• Dar instrucciones lícitas y mantener seguras las cuentas de su equipo.
• Atender las solicitudes de sus titulares.

La responsabilidad de cada parte bajo este acuerdo está sujeta a los límites de los Términos de servicio (Términos), en la medida que la ley de protección de datos aplicable lo permita. Ese límite es uno solo para los Términos y este acuerdo juntos: no se suma uno al otro.