Partes y papeles
Estas Condiciones se celebran entre la empresa cliente que contrata Reserv App CR («la Empresa») y {{PROVIDER_LEGAL_NAME}}, cédula {{PROVIDER_ID_NUMBER}} («el Proveedor»). Las acepta, en nombre de la Empresa, una persona administradora con facultades para obligarla.
- Respecto de los datos de sus clientes, citas y comunicaciones que registra en la Plataforma, la Empresa es la responsable: decide qué datos se tratan y con qué finalidad.
- El Proveedor actúa como encargado: trata esos datos solo por cuenta de la Empresa y para prestarle el servicio.
- Los datos de las cuentas de usuario de la Plataforma se rigen por la Política de Privacidad, donde el Proveedor es responsable.
Objeto, datos y finalidades
El Proveedor trata, por cuenta de la Empresa: datos de identificación y contacto de sus clientes, sus preferencias de comunicación, citas, y el contenido de las confirmaciones y recordatorios que la Empresa configura; solo para agendar citas, enviar comunicaciones por WhatsApp y correo, sincronizar calendarios cuando la Empresa lo active y prestar soporte.
Instrucciones y obligaciones del Proveedor
El Proveedor se compromete a:
- Tratar los datos solo conforme a las instrucciones de la Empresa, que se expresan mediante la configuración que la Empresa hace en la Plataforma y estas Condiciones.
- No usar los datos para fines propios, no venderlos y no transferirlos ni difundirlos salvo instrucción de la Empresa u obligación legal.
- Aplicar las medidas de seguridad descritas en la Política de Privacidad: cifrado en tránsito, control de acceso por rol, separación por empresa, cifrado de credenciales de integraciones y registro de auditoría.
- Mantener la confidencialidad de los datos y exigirla a quienes intervengan en el tratamiento, aun después de terminada la relación.
Obligaciones de la Empresa
- Informar a sus clientes y obtener su consentimiento cuando la ley lo exija, en particular para recordatorios y mensajes por WhatsApp o correo.
- Registrar solo los datos necesarios. No registrar datos sensibles (por ejemplo, de salud, en notas libres) salvo que la ley se lo permita y aplique las medidas que correspondan.
- Mantener actualizados los datos y atender las solicitudes de sus clientes.
- Custodiar las credenciales de sus usuarios y las claves de API, y configurar con cuidado los destinos externos que elija (por ejemplo, su dirección de webhook o su servidor de correo).
Proveedores que intervienen
La Empresa autoriza al Proveedor a apoyarse en los proveedores que figuran en la Política de Privacidad (infraestructura, Cloudflare, correo, servicios de red para WhatsApp y, si la Empresa lo activa, Google Calendar). Algunos operan fuera de Costa Rica. El Proveedor avisará a la Empresa antes de incorporar un proveedor nuevo que trate datos de sus clientes.
Solicitudes de los clientes de la Empresa
Si una persona dirige al Proveedor una solicitud de acceso, rectificación, supresión o revocación sobre datos que la Empresa registró, el Proveedor la registrará con una referencia, la trasladará a la Empresa sin demora y le ayudará a responderla dentro del plazo legal, sin suprimir datos por su cuenta salvo instrucción de la Empresa.
Incidentes de seguridad
Si el Proveedor detecta una vulneración que afecte datos de la Empresa, se lo comunicará en un plazo de {{INCIDENT_NOTICE_TO_CONTROLLER}}, con la naturaleza del incidente, los datos comprometidos y las medidas tomadas, y cooperará para que la Empresa pueda informar a las personas afectadas dentro del plazo legal.
Devolución y eliminación al terminar
Mientras el servicio esté vigente, la Empresa puede exportar el registro de sus clientes desde el panel. Al terminar la relación, el Proveedor conservará los datos durante {{DATA_RETURN_PERIOD}} para permitir su devolución y luego los eliminará, salvo que una norma exija conservarlos.
Cooperación y vigencia
El Proveedor pondrá a disposición de la Empresa la información razonable para demostrar el cumplimiento de estas Condiciones. Estas Condiciones rigen mientras la Empresa use la Plataforma y, en lo relativo a confidencialidad y eliminación, después de terminada.
Contacto: alvoracr@gmail.com. Legislación aplicable: la de Costa Rica. {{JURISDICTION}}