Este aviso de Tratamiento de Datos Personales describe cómo [LEGAL COMPANY NAME, LLC] ("GROWJOLT") maneja la información personal que procesa en nombre de un cliente en el curso de la prestación de los Servicios. Cuando determinamos los fines y medios del tratamiento (por ejemplo, para nuestro propio marketing o análisis del sitio), se aplica en cambio nuestra Política de Privacidad.
01Roles de las partes
Cuando procesamos información personal de los usuarios finales de un cliente bajo las instrucciones del cliente, este actúa como "negocio" / "responsable del tratamiento" y GROWJOLT actúa como "proveedor de servicios" / "encargado del tratamiento." El cliente es responsable de contar con una base legal adecuada y de los avisos y consentimientos apropiados respecto a los datos que nos proporciona.
02Ámbito e instrucciones
Procesamos información personal únicamente:
- para prestar los Servicios descritos en la Orden aplicable;
- conforme a las instrucciones documentadas del cliente; y
- según lo permita o exija la ley aplicable.
De conformidad con la CCPA/CPRA, no "vendemos" ni "compartimos" información personal del cliente, no la conservamos, usamos ni divulgamos para ningún fin distinto a la prestación de los Servicios (salvo en la medida en que la ley lo permita), y no la combinamos con información de otras fuentes salvo que esté permitido.
03Subencargados
Utilizamos subencargados de confianza (como proveedores de alojamiento, entrega de contenido, envío de correos y análisis) para ayudar a prestar los Servicios. Imponemos obligaciones de protección de datos a los subencargados que son congruentes con este aviso y seguimos siendo responsables del cumplimiento de las obligaciones que les delegamos.
04Medidas de seguridad
Mantenemos salvaguardas administrativas, técnicas y físicas comercialmente razonables y apropiadas para la naturaleza de la información, las cuales pueden incluir controles de acceso, cifrado en tránsito, seguridad de red y prácticas de privilegio mínimo. Ninguna salvaguarda es perfectamente segura, y nuestras obligaciones se limitan según se describe en nuestros Términos de Servicio.
05Asistencia con solicitudes de datos
Teniendo en cuenta la naturaleza del tratamiento, brindamos asistencia razonable para que el cliente pueda responder a solicitudes verificadas de consumidores/interesados (como acceso, corrección y eliminación) y para que el cliente cumpla con sus propias obligaciones legales. Si recibimos una solicitud directamente del usuario final del cliente, remitiremos a esa persona al cliente, a menos que la ley nos exija responder.
06Transferencias internacionales
Estamos radicados en los Estados Unidos y procesamos información personal allí. Cuando los datos se originan fuera de los Estados Unidos, el cliente es responsable de garantizar que exista un mecanismo de transferencia adecuado, y cooperaremos razonablemente para respaldarlo.
07Notificación de incidentes
Si tomamos conocimiento de una brecha de seguridad confirmada que dé lugar al acceso, divulgación o destrucción no autorizados de información personal que procesamos para un cliente, notificaremos al cliente afectado sin demora indebida y proporcionaremos la información que razonablemente tengamos disponible para asistir en su respuesta, de conformidad con la ley aplicable.
08Devolución o eliminación y contacto
Al término de un encargo y a solicitud escrita del cliente, devolveremos o eliminaremos la información personal que procesamos en su nombre, salvo que la retención sea requerida por ley o para el establecimiento, ejercicio o defensa de reclamaciones legales, y sujeto a nuestros ciclos estándar de respaldo.
[LEGAL COMPANY NAME, LLC], [MAILING ADDRESS — STREET, CITY, STATE ZIP]