PROTECCIÓN DE DATOS PERSONALES.- Dando cumplimiento a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento Clouzzy, en su carácter de Encargado, asume las obligaciones relacionadas a continuación para con el Cliente, por cuya cuenta y orden llevará a cabo el Tratamiento de Datos Personales con motivo de la prestación de los Servicios:
- Tratar los Datos Personales que le sean remitidos por el Cliente, o que obtenga con motivo de la prestación de los Servicios únicamente conforme a las instrucciones recibidas de esa Responsable, según se desprendan del/los Aviso(s) de Privacidad correspondiente(s) y de las Políticas de Privacidad del Cliente así como de las propias, en lo conducente, al igual que de acuerdo con las que le sean comunicadas verbalmente o por escrito a través de la persona designada al efecto por ese Responsable. Las Políticas de Protección de Datos Personales de Clouzzy serán siempre afines a los Principios y Deberes establecidos en la LFPDPPP y su Reglamento. Clouzzy notificará al Cliente, oportunamente y en lo conducente, de cualquier cambio en sus Políticas y/o Procedimientos de protección de datos personales.
- Actuando con el carácter de Encargado Clouzzy se abstendrá de tratar los Datos Personales para finalidades distintas a las instruidas por dicho Cliente. Asimismo Clouzzy implementará las restricciones que el Cliente le indique respecto del Tratamiento de Datos Personales, en el entendido que en la medida que ello implique la segmentación de bases de datos, creación de otras nuevas o desarrollos adicionales a los inicialmente cotizados, la Cotización será modificada en la forma y medida necesaria para ello.
- Clouzzy implementará las medidas de seguridad administrativas, físicas y técnicas en el Tratamiento de Datos Personales que lleve a cabo por cuenta del Responsable que sean conformes con la citada Ley, su Reglamento y demás disposiciones aplicables, además de ser al menos equiparables a las que ese Responsable y el Encargado usen para su propia información. Como parte de ello, Clouzzy limitará el Tratamiento de Datos Personales que sus trabajadores, prestadores de servicios u otros terceros contratados por ella pudieran llevar a cabo a los estrictamente acordes con los privilegios de acceso, consulta, edición, descarga, transferencia o supresión que les corresponda de acuerdo con sus funciones y jerarquía.
- La titularidad de las bases de Datos Personales que sean creadas por el Encargado a partir de los Datos Personales a los que éste dé Tratamiento por cuenta y orden del Responsable corresponderá en todo momento éste último, en calidad de obra por encargo suyo conforme a la Ley Federal del Derecho de Autor. El Encargado no podrá hacer uso de la información ni Datos Personales contenidos en ellas para finalidades diversas sin su autorización previa y por escrito, misma que éste podrá otorgar o negar discrecionalmente, ni podrá asumir la titularidad o propiedad de tal información.
- Los funcionarios, empleados, agentes y prestadores de servicios del Encargado deberán guardar estricta confidencialidad respecto de los Datos Personales que sean tratados por virtud de la relación entre las Partes, confidencialidad que subsistirá aún después de concluida su relación de negocios, por la causa que fuera. Será obligación de Clouzzy que dichas personas queden a su vez obligadas a mantener tal confidencialidad aún después de terminada su relación con ésta última.
- Adicionalmente, los Datos Personales de que se trate serán suprimidos de manera definitiva una vez concluida la relación jurídica de las Partes y ejecutada la transición prevista en la cláusula de Rescisión o Terminación de este Contrato, o por indicación del cliente, ya sea en presencia del funcionario designado para tal efecto o bien certificando, bajo estricta responsabilidad de Clouzzy, que dicha supresión fue llevada a cabo de conformidad con las normas y prácticas aplicables en la materia. Lo anterior salvo el caso que los Datos Personales de que se trate debieran ser retenidos por un plazo mayor, ya sea por mandato de ley o por requerimiento de autoridad debidamente fundado y motivado, lo cual será comunicado por escrito al Cliente, así como la supresión que sea realizada una vez cumplido el plazo o mandamiento correspondiente.
- Los Datos Personales tratados por cuenta y orden del Cliente no podrán ser transferidos ni divulgados a Terceros más que con autorización del Cliente, o bien si Clouzzy estuviera obligado a hacerlo con motivo de una subcontratación previamente autorizada por aquel, o por requerimiento de autoridad competente, legalmente fundado y motivado. Éste último caso se le notificará oportunamente al Cliente, de manera tal que a su juicio se encuentren en posibilidad de interponer los recursos procedentes para evitar o limitar la comunicación de los Datos Personales de que se trate, debiéndose llevar a cabo las acciones conducentes para que el antedicho requerimiento sea cumplido bajo las medidas de seguridad que el caso amerite.
- Se actuará respecto de las solicitudes ARCO que se le comuniquen a Clouzzy de manera y en plazos tales que provean al puntual cumplimiento de las mismas, a fin de que los procesos de que se trate sean implementados en cumplimiento con los requisitos y plazos determinados por la Ley y su Reglamento, así como de forma tal que se cuente con los elementos de prueba que pudieran ser requeridos en el evento de que cualesquiera de dichas solicitudes llegase a originar un procedimiento de protección de Datos Personales.
- El Cliente deberá notificarle oportunamente a Clouzzy las modificaciones que lleguen a efectuar a sus: (i) avisos de privacidad; (ii) Políticas de Privacidad; (iii) medidas de seguridad y aseguramiento vigentes; (iv) procesos para el Tratamiento de Datos Personales, a efecto de que a su vez implementemos las modificaciones que ello pudiera requerir dentro del plazo que convengamos en cada caso.
- El Cliente este acto otorga su consentimiento irrevocable para que Clouzzy lleve a cabo, por cuenta y orden suya, la subcontratación de todos aquellos ulteriores Encargados que considere necesarias o convenientes para la mejor prestación de los Servicios, obligándose a ratificar todas esas subcontrataciones. Los ulteriores Encargados subcontratados deberán asumir las mismas obligaciones que Clouzzy en términos de la Ley, su Reglamento y demás normatividad aplicable. Clouzzy podrá informar al Cliente sobre las subcontrataciones que lleve a cabo, siempre que éste lo solicite de manera fundamentada y motivada, y resguarde ese conocimiento con Información Confidencial en términos de este Contrato.
- Las Partes reconocen que, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, los Datos Personales a los que el Prestador llegue a dar Tratamiento con motivo del presente Contrato tendrán el carácter de Información Confidencial de manera permanente, por lo que deberán ser resguardados siempre como tal y su divulgación deberá, invariablemente, ser llevada a cabo en cumplimiento por lo dispuesto en dicho ordenamiento.
Para efectos de lo anterior, las Partes convienen que Clouzzy tendrá el carácter de “Administrador Maestro” de las prestaciones brindadas al Cliente para otorgarle los Servicios, y que como tal tendrá el máximo nivel de privilegios permitido para el acceso, edición, supresión y descarga de la información del Cliente procesada a través de los mismos, por ser indispensable para lo anterior. El Cliente, y los Usuarios que éste designe a tal efecto, tendrán acceso como administradores de las funcionalidades que el Cliente indique a Clouzzy para fines de la operación de los Servicios contratados.
Clouzzy otorgará factores de autenticación al Cliente y a los Usuarios designados por éste para efectos de acceder a las funcionalidades de los Servicios. Las Partes convienen que el uso de dichos factores de autenticación tendrá el efecto de identificar a sus tenedores, así como expresar su consentimiento respecto de las acciones realizadas mediante su uso, haciéndolas invariablemente atribuibles a ellos siempre que los registros o bitácoras de los Servicios indiquen el uso de esos factores de autenticación. El Cliente conviene en liberar a Clouzzy de toda responsabilidad por los actos realizados en uso de los referidos factores de autenticación.