Acuerdo de tratamiento de datos
Borrador de anexo para cada negocio que utiliza ZetiPos.
Objeto
Documentar las instrucciones del negocio para utilizar información de sus clientes y personal mediante los módulos contratados. Este borrador no asigna por sí mismo roles jurídicos ni formaliza un acuerdo. Las partes y sus responsabilidades deben quedar identificadas en la versión definitiva.
Ficha por negocio
Registrar los módulos activos, categorías de datos, finalidades, personas con acceso, canales conectados, aviso a consumidores, autorización para comunicaciones y plazos de conservación. No activar voz o WhatsApp únicamente porque exista la función en el panel.
Instrucciones y límites
Definir el catálogo, horarios, reglas de confirmación, datos necesarios, información que no debe recopilarse y cuándo debe intervenir el personal. Documentar quién puede modificar estas instrucciones. Mantener separados los mensajes de atención y las campañas comerciales.
Proveedores
Identificar los servicios que intervienen por módulo, sus condiciones, la información que reciben y el procedimiento para comunicar cambios. Antes de formalizar el anexo, revisar el tratamiento internacional y las obligaciones de cada proveedor.
Confidencialidad y seguridad
Acordar acceso por función, revisión de usuarios, gestión de credenciales, soporte, respaldo y respuesta a incidentes. La firma de un texto no reemplaza la comprobación de esos controles. No adjuntar contraseñas ni secretos al contrato.
Derechos, baja y conservación
Definir cómo se coordinan solicitudes de acceso, corrección y eliminación, y cómo se verifica la identidad. Establecer exportación, devolución, eliminación y tratamiento de respaldos tras la baja. No prometer eliminación automática si el proceso todavía no existe.
Activación
La versión final debe quedar vinculada al negocio, los módulos contratados y la fecha de aceptación. El registro de aceptación requiere implementación y validación en servidor antes de presentarse como disponible. Este borrador no se acepta desde el inicio de sesión.