Este Acuerdo forma parte de los Términos y Condiciones de Uso y regula cómo Sec Sistemas y Tecnologías de Información, S. de R.L. de C.V. («SECSISTEMAS») trata los datos personales que el Cliente carga en el sistema.
SECSISTEMAS tratará los datos solo conforme a las instrucciones del Cliente, que consisten en el uso que el Cliente hace del sistema y en lo pactado en los Términos. SECSISTEMAS no usará esos datos para fines propios, no los venderá y no los transferirá salvo por instrucción del Cliente o por mandato de autoridad competente (en cuyo caso avisará al Cliente cuando la ley lo permita).
El personal de SECSISTEMAS que tiene acceso a los datos lo hace solo cuando es necesario (por ejemplo, para atender un reporte de soporte que el Cliente solicitó) y está obligado a guardar confidencialidad, aun después de terminada su relación con SECSISTEMAS.
SECSISTEMAS mantiene medidas administrativas, técnicas y físicas razonables, entre ellas: separación de la información de cada cliente, control de acceso por usuario y permisos, resguardo con acceso restringido de la e.firma y los certificados de sello digital, conexión cifrada, bitácoras de acceso y respaldos periódicos.
El Cliente autoriza a SECSISTEMAS a apoyarse en subencargados para prestar el Servicio: infraestructura en la nube (servidores en Canadá), Proveedores de Certificación de CFDI autorizados por el SAT, servicios de correo, mensajería y notificaciones, e inteligencia artificial para funciones específicas. SECSISTEMAS les impone obligaciones de confidencialidad y seguridad equivalentes a las de este Acuerdo y responde frente al Cliente por su cumplimiento en los términos de la cláusula de limitación de responsabilidad. El Cliente puede solicitar la lista vigente a soporte@secsistemas.com.
Las integraciones que el propio Cliente active (marketplaces, tiendas en línea, bancos, mensajería con su propia cuenta) envían datos a esos terceros por instrucción del Cliente y no son subencargados de SECSISTEMAS.
El Cliente reconoce y autoriza que los datos se almacenen en servidores ubicados en Canadá y que algunos subencargados los traten en otros países, siempre con medidas de protección equivalentes a las exigidas por la ley mexicana.
El sistema permite al Cliente consultar, corregir, exportar y eliminar la información que captura. Si el Cliente necesita apoyo adicional para atender una solicitud ARCO o un requerimiento de autoridad, SECSISTEMAS colaborará en lo razonable. Si un titular se dirige directamente a SECSISTEMAS, ésta lo remitirá con el Cliente.
Si SECSISTEMAS confirma una vulneración de seguridad que afecte datos del Cliente, se lo notificará sin demora injustificada y a más tardar dentro de las 72 horas siguientes a su confirmación, indicando la naturaleza del incidente, los datos comprometidos, las medidas tomadas y las recomendaciones para los titulares, para que el Cliente pueda cumplir con su propia obligación de informarles.
Al terminar el Servicio, el Cliente tendrá 30 días naturales para descargar su información. Después, SECSISTEMAS eliminará los datos de sus sistemas activos; las copias en respaldos se eliminarán conforme a su ciclo normal de rotación. Solo se conservará lo que una ley obligue a guardar, bloqueado y exclusivamente para ese fin.
A solicitud razonable y por escrito del Cliente, SECSISTEMAS le proporcionará información sobre las medidas de seguridad que aplica, sin revelar información confidencial de otros clientes ni detalles que pongan en riesgo la seguridad del sistema.