Acuerdo de Tratamiento de Datos Personales (DPA)
Este Acuerdo de Tratamiento de Datos (“DPA”) se celebra entre TIDELIT UNITY S.A.S., NIT 901.301.144-2, con domicilio en la Carrera 113C N.° 147A-09, Bogotá D.C. (“Tidelit” o el “Responsable”), y el Aliado (el “Encargado”), con ocasión del Acuerdo Comercial (Documento 1) suscrito entre ambos, y se aplica a todo tratamiento de datos personales recabados por Tidelit para que el Aliado use el Rol de Aliado Comercial (Tidelit Business) dentro de go.tidelit.co.
1. Objeto y tratamiento
El objeto de este DPA es definir los derechos y obligaciones de cada Parte respecto del Tratamiento de Datos Personales. El Aliado tratará los Datos Personales recabados por Tidelit únicamente para utilizar los servicios de la Plataforma, conforme al alcance definido en este DPA y en las instrucciones adicionales que Tidelit pueda impartir por escrito. Si el Aliado considera que una instrucción viola la normativa aplicable, deberá informarlo de inmediato a Tidelit.
Las Partes reconocen que Tidelit es el Responsable del Tratamiento y el Aliado es el Encargado, quien deberá cumplir la Regulación de Datos Personales aplicable a los encargados y es responsable de la legalidad de su propio tratamiento de los Datos Personales recabados por Tidelit. Tidelit determinará el alcance, los propósitos y la manera en que el Aliado podrá acceder o procesar dichos datos.
Finalidad del tratamiento por el Aliado (Anexo A). pedidos para la preparación y/o alistamiento de productos conforme a las instrucciones de los Usuarios/Consumidores, y la entrega de los mismos por parte del Aliado. Se aclara que Tidelit no presta servicios de logística, suministro o entrega a terceros.
2. Aviso de privacidad
Tidelit pone a disposición del Aliado su Aviso de Privacidad y Política de Tratamiento de Datos, disponible en legal.tidelit.co/privacy, sujeto a modificaciones periódicas. Los propósitos del tratamiento descrito en la Sección 1 se detallan en dicho Aviso.
3. Obligaciones del Aliado como Encargado
- Implementar y mantener medidas técnicas y organizacionales, incluyendo la obligación legal de confidencialidad de las personas autorizadas para el tratamiento, con capacitación anual en seguridad y privacidad de carácter indefinido, y demostrar su cumplimiento a solicitud escrita de Tidelit.
- Adoptar las medidas necesarias de seguridad del tratamiento y contar con una política de seguridad de la información por escrito.
- Poner a disposición de Tidelit toda la información que demuestre el cumplimiento de este DPA, y contribuir con las auditorías o inspecciones que Tidelit realice directamente o a través de terceros.
- Informar inmediatamente a Tidelit si alguna instrucción proporcionada infringe la Regulación de Datos Personales aplicable.
- No divulgar los Datos Personales a terceros, salvo autorización de Tidelit o requerimiento legal; si una autoridad exige acceso a los Datos, notificar a Tidelit antes de la divulgación, salvo prohibición legal, en cuyo caso el Aliado deberá impugnar dicha prohibición por los medios disponibles.
- No transferir Datos Personales a otra jurisdicción sin el consentimiento previo y por escrito de Tidelit y sin celebrar el convenio de transferencia adecuado.
- Proporcionar los datos de contacto de su oficial o responsable de protección de datos para facilitar la comunicación directa.
4. Confidencialidad
Sin perjuicio de cualquier otro convenio entre las Partes, ambas deberán tratar todos los Datos Personales como estrictamente confidenciales e informar a sus empleados, agentes y terceros involucrados sobre dicho carácter confidencial.
5. Incidentes de seguridad
Ante cualquier incidente de acceso no autorizado, filtración o pérdida de Datos Personales, independientemente de su causa, el Aliado notificará inmediatamente por escrito a Tidelit, indicando como mínimo: (i) hora y fecha del incidente; (ii) tipos de datos afectados; (iii) número de titulares afectados; (iv) datos de contacto de la persona responsable del incidente; (v) posibles consecuencias del incidente; y (vi) medidas adoptadas para repararlo y evitar su repetición. Si el Aliado no cuenta con toda la información al momento de notificar, deberá remitir la totalidad dentro de un máximo de veinticuatro (24) horas desde que tenga conocimiento del incidente.
6. Solicitudes de titulares y resolución de controversias
El Aliado deberá notificar inmediatamente a Tidelit cualquier Solicitud de un Titular de Datos Personales (acceso, rectificación, cancelación, oposición) y colaborar con las medidas técnicas y organizacionales necesarias para atenderla conforme a la Regulación de Datos Personales aplicable. En caso de controversias o reclamos de un Titular o de una autoridad, las Partes se informarán mutuamente y cooperarán para resolverlos de forma amigable y oportuna.
7. Devolución o destrucción de datos
A la terminación de este DPA, a solicitud escrita de Tidelit, o al cumplirse las obligaciones del Acuerdo Comercial sin requerirse tratamiento adicional, el Aliado eliminará, destruirá o devolverá, a discreción de Tidelit, todos los Datos Personales en su poder, incluidas sus copias, salvo que deba conservarlos por un período de retención legal o profesional aplicable.
8. Responsabilidad, vigencia y ley aplicable
Cada Parte será responsable por los daños directos, responsabilidades, pérdidas, gastos y costos (incluidos honorarios razonables de abogados) que resulten del incumplimiento de una o más de sus obligaciones bajo este DPA. Este DPA será vinculante desde la fecha de aceptación del Acuerdo Comercial y se mantendrá vigente hasta su terminación. Se rige por las leyes de Colombia, en particular la Ley 1581 de 2012 (Habeas Data), su Decreto Reglamentario 1377 de 2013 y el Decreto 1074 de 2015; en caso de conflicto, las Partes se someten a los tribunales de la jurisdicción ordinaria de Bogotá D.C., sin perjuicio de la cláusula arbitral prevista en la Sección 14 del Documento 1 para controversias de naturaleza estrictamente comercial.
9. Definiciones
- Responsable del Tratamiento: persona que, sola o conjuntamente con otras, determina los propósitos y medios del Tratamiento de Datos Personales (Tidelit).
- Encargado del Tratamiento: persona que trata Datos Personales por cuenta del Responsable (el Aliado).
- Titular: persona identificada o identificable a quien pertenecen los Datos Personales.
- Datos Personales: cualquier información relacionada con una persona natural identificada o identificable.
- Incidente: sospecha o quebrantamiento ilegal o accidental de la seguridad de la información que conlleve destrucción, pérdida, alteración, divulgación o acceso no autorizado a Datos Personales.
- Tratamiento: cualquier operación sobre Datos Personales, como recolección, registro, organización, almacenamiento, uso, divulgación o destrucción.
Aceptación y firma
El presente documento se entiende reconocido y aceptado en su totalidad por el Aliado el día en que solicita y obtiene el Upgrade al Rol de Aliado Comercial dentro de go.tidelit.co, o en la fecha de firma manuscrita o electrónica del presente documento, quedando dicha fecha registrada en el histórico de la Plataforma.