Boty Connect
Este anexo regula el tratamiento de datos personales que Boty Connect realiza por cuenta del cliente al prestarle el servicio. Forma parte de los Términos de uso y se aplica a toda cuenta activa.
Quién decide y quién ejecuta
El cliente es el responsable del tratamiento: decide qué datos se recogen, para qué y con qué base legal. Boty Connect actúa como encargado: trata esos datos únicamente siguiendo sus instrucciones.
Por qué existe este documento
Lo exigen el artículo 28 del RGPD y el artículo 25 del Decreto 1377 de 2013. Además, es lo que permite que los datos se traten en la infraestructura descrita aquí sin requerir una autorización individual de cada titular para esa transmisión.
Este anexo regula el tratamiento de datos personales que Boty Connect —plataforma operada comercialmente por TECNOSOLUCIONES BD, nombre comercial de Luis Carlos Bermúdez Díaz, NIT 1120747000-3— realiza por cuenta del cliente para prestarle el servicio contratado, e integra los Términos de uso aceptados por el cliente.
El cliente actúa como responsable del tratamiento: determina las finalidades y los medios, y debe contar con la base legal, las autorizaciones y los avisos necesarios frente a las personas cuyos datos trata. Boty Connect actúa como encargado y trata esos datos únicamente por cuenta y bajo instrucción del cliente.
Boty Connect tratará los datos personales exclusivamente para prestar el servicio, conforme a la documentación del producto, a la configuración que el cliente realice en su cuenta y a las instrucciones que este imparta por escrito.
Boty Connect informará al cliente si, en su opinión, una instrucción infringe la normativa aplicable, y podrá suspender su ejecución hasta que el cliente la confirme o la modifique.
El personal de Boty Connect con acceso a datos personales está sujeto a un deber de confidencialidad que subsiste tras la terminación de su relación, y accede únicamente a lo necesario para las funciones que tiene asignadas.
El acceso a una cuenta con fines de soporte se realiza a petición o con autorización del cliente, y queda registrado.
Boty Connect aplica medidas técnicas y organizativas apropiadas al riesgo, descritas en el Anexo II, y las revisa periódicamente.
El cliente es responsable de la configuración de su cuenta, de la gestión de los accesos de su equipo y de la custodia de sus credenciales.
El cliente autoriza a Boty Connect a recurrir a los proveedores relacionados en el Anexo III para prestar el servicio. Boty Connect les impone obligaciones de protección de datos equivalentes a las de este anexo y responde de su actuación.
Boty Connect mantendrá actualizada esa lista y publicará la incorporación de un nuevo proveedor antes de que comience a operar, siempre que resulte razonablemente posible. El cliente que se oponga por motivos razonables y fundados podrá resolver el contrato sin penalización si la incorporación resulta imprescindible para prestar el servicio.
Las solicitudes de acceso, rectificación, supresión, oposición, limitación, portabilidad o revocación de autorización corresponden al cliente como responsable. Boty Connect le prestará asistencia razonable con las funciones del producto y, cuando estas no basten, con el apoyo técnico necesario.
Si un titular se dirige directamente a Boty Connect, se le remitirá al cliente correspondiente y se informará a este sin dilación.
Boty Connect notificará al cliente cualquier violación de la seguridad que afecte a sus datos personales sin dilación indebida y, a más tardar, dentro de las 48 horas siguientes a tener conocimiento de ella, con la información disponible en ese momento.
La notificación incluirá la naturaleza del incidente, las categorías y el volumen aproximado de datos y personas afectadas, las consecuencias probables y las medidas adoptadas o propuestas. La información se completará a medida que avance la investigación.
El servicio se presta desde la infraestructura y con los proveedores descritos en el Anexo III, lo que implica que determinados datos se tratan fuera del país desde el que el cliente accede.
Para los tratamientos sujetos a la normativa colombiana, este anexo constituye el contrato de transmisión de datos previsto en el artículo 25 del Decreto 1377 de 2013. Para los sujetos al RGPD, se aplican las garantías previstas en su capítulo V respecto de los proveedores situados fuera del Espacio Económico Europeo.
Los plazos de conservación aplicables al contenido y a los archivos se describen en la Política de Privacidad y se aplican automáticamente.
Terminado el contrato, el cliente dispone de 90 días para exportar su información. Transcurrido ese plazo, Boty Connect eliminará los datos personales tratados por cuenta del cliente, salvo aquello que deba conservar por obligación legal, en cuyo caso seguirá protegido conforme a este anexo.
Las copias de seguridad siguen su propio ciclo de rotación y se sobrescriben con el paso del tiempo. Un dato eliminado puede subsistir en una copia hasta que esta se sobrescriba, sin volver a tratarse para ninguna finalidad salvo la restauración ante un incidente.
Boty Connect pondrá a disposición del cliente la información razonablemente necesaria para acreditar el cumplimiento de este anexo y atenderá sus preguntas sobre las medidas de seguridad aplicadas.
Las auditorías se realizarán con preaviso razonable, en horario laboral, sin afectar a la operación ni a la confidencialidad de otros clientes, como máximo una vez al año salvo requerimiento de una autoridad o incidente de seguridad acreditado, y a costa del cliente que las solicite.
Este anexo se aplica mientras Boty Connect trate datos personales por cuenta del cliente y prevalece sobre cualquier disposición contraria de los Términos de uso en materia de protección de datos.
Boty Connect podrá actualizarlo para reflejar cambios legales, técnicos u operativos. La versión vigente será la publicada en esta página con su fecha de actualización; los cambios que reduzcan de forma sustancial las garantías se comunicarán al cliente antes de su entrada en vigor.