Este contrato se celebra entre la empresa que contrata Nexia Tecnología ("el Responsable"), representada por el administrador que lo acepta electrónicamente, y Nexia Tecnologia S.A.C., RUC 20616493745, con domicilio en Av. Celestino Manchego Muñoz, Huancavelica, Perú ("el Encargado"). Se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento, y forma parte de los Términos y condiciones del servicio.
1. Objeto
El Encargado tratará los datos personales que el Responsable registre en Nexia Tecnología con la única finalidad de prestarle el servicio contratado: almacenarlos, mostrarlos, procesarlos en los módulos que el Responsable utilice (ventas, clientes, chat, comprobantes, asistente de IA) y respaldarlos.
2. Datos y titulares
- Titulares: clientes, proveedores, contactos y trabajadores del Responsable.
- Datos: nombres, DNI o RUC, dirección, teléfono, correo, historial de compras, mensajes intercambiados por WhatsApp, Facebook o Instagram, y los que el Responsable decida registrar.
- El Responsable no debe registrar datos sensibles (salud, origen racial, etc.) salvo que sean imprescindibles y cuente con el consentimiento expreso y por escrito de su titular.
3. Obligaciones del Responsable
- Contar con una base legal para tratar los datos (por ejemplo, el consentimiento informado de sus clientes) e informarles que usa a Nexia Tecnología como encargado.
- Inscribir su propio banco de datos de clientes ante la Autoridad Nacional de Protección de Datos Personales cuando corresponda.
- Atender las solicitudes de derechos de sus clientes.
- Gestionar de forma segura las cuentas y permisos de sus usuarios.
4. Obligaciones del Encargado
- Tratar los datos solo según las instrucciones del Responsable, que son las que este da al usar el sistema, y no usarlos para fines propios.
- Guardar confidencialidad, también después de terminado el contrato, y exigirla a su personal.
- Aplicar las medidas de seguridad descritas en la Política de privacidad (cifrado en tránsito, separación de datos por empresa, control de acceso por roles, auditoría y copias de seguridad).
- Ayudar al Responsable, con las herramientas del sistema o a su pedido, a atender las solicitudes de acceso, rectificación, cancelación u oposición de sus clientes.
- Notificar al Responsable, sin demora y a más tardar dentro de las 48 horas de conocerlo, cualquier incidente de seguridad que afecte sus datos, con la información disponible y las medidas adoptadas.
5. Subencargados y transferencia internacional
El Responsable autoriza al Encargado a usar los proveedores listados en la Política de privacidad (alojamiento, base de datos, copias de seguridad, IA, mensajería, pagos y monitoreo), varios ubicados en Estados Unidos u otros países. El Encargado les exige niveles de protección adecuados. Si incorpora un nuevo proveedor que trate datos del Responsable, lo publicará en la Política de privacidad con 15 días de anticipación; el Responsable podrá oponerse terminando el servicio.
6. Duración, devolución y eliminación
Este contrato dura lo mismo que el servicio. Al terminar, el Responsable podrá exportar sus datos durante 30 días. Después, el Encargado los eliminará de forma definitiva, incluidas las copias de seguridad, en un plazo máximo de 30 días adicionales, salvo que una ley exija conservarlos.
7. Verificación
A pedido razonable del Responsable, y como máximo una vez al año, el Encargado le informará por escrito sobre las medidas de seguridad aplicadas.
8. Responsabilidad
Cada parte responde por sus propios incumplimientos de la normativa de protección de datos. Si el Encargado usa los datos para otra finalidad o incumple este contrato, será considerado responsable del tratamiento en lo que corresponda a ese incumplimiento.
La aceptación electrónica (usuario, fecha, hora, IP y versión) queda registrada en el sistema y tiene el mismo valor que una firma, conforme a la Ley N.° 27269 y el Código Civil.