Contrato de encargado de datos personales

Este contrato forma parte de los Términos de servicio y se celebra entre el cliente de Valuaya (el “Responsable”) y Julio Hans García Willis, que opera como “Valuaya” (el “Encargado”), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.

1. Objeto

El Encargado trata, por cuenta del Responsable, los datos personales de los visitantes que usan las herramientas, formularios y páginas que el Responsable publica con Valuaya (nombre, correo, WhatsApp, datos de la propiedad o de la estancia y los resultados calculados), con la única finalidad de entregarle esos contactos, verificar que sean reales y mostrarlos en su panel.

2. Obligaciones del Encargado

• Tratar los datos solo conforme a las instrucciones del Responsable y para las finalidades de este contrato.
• No usarlos para fines propios ni transferirlos, salvo a los subencargados indicados abajo o por mandato de autoridad.
• Mantener la confidencialidad, incluso después de terminado el servicio.
• Aplicar medidas de seguridad: cifrado en tránsito, acceso restringido por cuenta, credenciales del servidor separadas de las del sitio, códigos de verificación guardados solo como huella cifrada y respaldos.
• Avisar al Responsable sin demora injustificada de cualquier vulneración de seguridad que afecte sus datos.
• Apoyar al Responsable para atender solicitudes de acceso, rectificación, cancelación u oposición (ARCO).
• Al terminar el servicio, poner los datos a disposición del Responsable para exportarlos durante 30 días y después eliminarlos.

3. Obligaciones del Responsable

• Contar con su propio aviso de privacidad que informe a sus visitantes de este tratamiento y del uso de Valuaya.
• Obtener el consentimiento que corresponda; las herramientas incluyen las casillas de consentimiento necesarias.
• Usar los datos recibidos conforme a la ley y a su aviso de privacidad.

4. Subencargados

El Encargado utiliza infraestructura de Amazon Web Services (cómputo, base de datos, correo y archivos), Neon (base de datos del sitio), CallMeBot cuando el Responsable activa avisos por WhatsApp con su propia llave y, cuando se active, WhatsApp Business de Meta para enviar códigos y avisos. Informará al Responsable antes de agregar nuevos subencargados.

5. Vigencia

Este contrato está vigente mientras el Responsable use los servicios y, respecto de la confidencialidad, de forma indefinida.