1. Objeto y duración
- Objeto: prestarte el servicio que describen los términos.
- Datos que tratamos por tu cuenta: lo que el asistente lee de tu Odoo y de las apps que conectas, el perfil de tu empresa, y las conversaciones, adjuntos, memorias y artifacts de tu workspace.
- Titulares: los miembros de tu workspace y las personas cuyos datos tienes en Odoo o en las apps conectadas, como empleados, clientes, proveedores y contactos.
- Categorías de datos: las que tú tengas en esos sistemas, por lo general de identificación y contacto, comerciales, contables y laborales. Tú decides qué datos hay en ellos; si incluyen categorías especiales, te corresponde tener una base legal para tratarlas.
- Operaciones: consultar, almacenar, mostrar y transmitir los datos a los proveedores que hacen falta para responder, según la Política de Privacidad.
- Duración: mientras uses el servicio, más el plazo de borrado de la sección 8.
2. Tus instrucciones
Tratamos tus datos solo según tus instrucciones documentadas: los términos, este acuerdo y lo que configuras en tu workspace (qué conectas, qué modelos de Odoo habilitas para escritura, qué acciones apruebas). Si una instrucción nos parece contraria a la ley de protección de datos, te avisamos. Si la ley nos obliga a tratar tus datos de otro modo, te avisamos antes, salvo que la propia ley lo prohíba.3. Confidencialidad
Solo acceden a tus datos las personas de Tuqui que lo necesitan para los fines de la sección 7 de la Política de Privacidad, y todas tienen una obligación de confidencialidad.4. Seguridad
Aplicamos las medidas técnicas y organizativas de la sección 10 de la Política de Privacidad: cifrado en tránsito, credenciales cifradas, aislamiento entre empresas a nivel base de datos, archivos privados con enlaces firmados, ejecución de código aislada, aprobación humana para escribir en Odoo y acceso restringido a producción. Podemos mejorarlas, pero no bajar el nivel de protección.5. Subencargados
Nos autorizas a usar los proveedores de la tabla de la sección 4 de la Política de Privacidad, que es la lista vigente de subencargados.- Aviso previo: antes de sumar o reemplazar un subencargado, te avisamos por email con al menos 30 días de anticipación y actualizamos la tabla.
- Derecho a objetar: dentro de ese plazo puedes objetar por motivos razonables de protección de datos. Si no encontramos una alternativa, puedes cancelar la suscripción sin penalidad antes de que el cambio entre en vigor.
- Mismas obligaciones: a cada subencargado le imponemos por contrato obligaciones de protección equivalentes a las de este acuerdo, y respondemos ante ti por su cumplimiento.
6. Asistencia con los derechos de los titulares
Te ayudamos a responder los pedidos de los titulares (acceso, corrección, borrado, portabilidad, oposición y limitación), sobre todo con las funciones del producto: borrar mensajes, conversaciones, adjuntos y memorias, o eliminar cuentas y workspaces. Si un titular nos escribe a nosotros por datos que tratamos por tu cuenta, te trasladamos el pedido y no lo respondemos por nuestra cuenta. También te damos la información razonable que necesites para una evaluación de impacto o una consulta previa ante una autoridad.7. Brechas de seguridad
Si sufrimos una brecha que afecta tus datos, te avisamos sin demora indebida y como máximo 48 horas después de tomar conocimiento. El aviso dice lo que sepamos en ese momento: qué pasó, qué datos y cuántos titulares aproximadamente, las consecuencias probables y las medidas que tomamos. Completamos la información a medida que la tengamos.8. Borrado y devolución al terminar
Cuando eliminas el workspace o termina el contrato, borramos tus datos en un máximo de 90 días, también del almacenamiento de archivos y de las copias de seguridad, salvo que la ley nos obligue a conservar algo. Si quieres una copia antes, pídela a [email protected] antes de eliminar el workspace y te la devolvemos en un formato de uso común.9. Auditoría
Ponemos a tu disposición la información necesaria para demostrar que cumplimos este acuerdo: respondemos un cuestionario de seguridad razonable y te damos los informes de auditoría independientes que tengamos o que publiquen nuestros proveedores principales. Si eso no alcanza, o si una autoridad lo exige, acordamos una auditoría con aviso previo razonable, sin interrumpir el servicio y sin acceso a datos de otros clientes.10. Transferencias internacionales
Tuqui y varios de sus subencargados están fuera del Espacio Económico Europeo, del Reino Unido y de Suiza. Para esas transferencias, este acuerdo incorpora por referencia:- Las Cláusulas Contractuales Tipo de la Decisión de Ejecución (UE) 2021/914: el módulo 2 (de responsable a encargado) cuando eres el responsable, y el módulo 3 (de encargado a encargado) cuando tú tratas los datos por cuenta de un tercero. Los anexos se completan con este acuerdo: el anexo I con la sección 1, el anexo II con la sección 4 y el anexo III con la tabla de subencargados de la sección 5.
- La adenda del Reino Unido (International Data Transfer Addendum de la ICO) para los datos sujetos al RGPD del Reino Unido.
- La adaptación suiza para los datos sujetos a la nLPD: la autoridad competente es el Comisionado Federal de Protección de Datos y Transparencia (PFPDT), las referencias al RGPD se entienden hechas a la nLPD, y los titulares con residencia habitual en Suiza pueden ejercer sus derechos ante los tribunales de Suiza.