Acuerdo de encargo del tratamiento de datos

La empresa cliente es la responsable del tratamiento de los datos personales que carga en Solar. WOLTFTECH S.A.S., NIT 902.041.536-3, es la encargada: los trata por cuenta de la empresa cliente y solo para prestarle el servicio.

Este acuerdo es el contrato de transmisión que exige el artículo 25 del Decreto 1377 de 2013 y el contrato de encargo del artículo 28 del RGPD. Forma parte de los Términos y condiciones y se acepta con ellos.

Compradores, interesados y usuarios de la empresa cliente. Los datos son de identificación y contacto (nombre, documento, teléfono, correo) y comerciales (lote, precio, plan de pagos, abonos y seguimientos).

Almacenar, organizar, consultar, mostrar a los usuarios autorizados, generar documentos y exportar los datos, siguiendo las instrucciones que la empresa cliente da al configurar y usar la plataforma. Woltftech no usa estos datos para fines propios, no los vende y no los comparte con terceros distintos de los subencargados de este acuerdo.

• Obtener la autorización previa, expresa e informada de los titulares y conservar la prueba, como exige el artículo 9 de la Ley 1581 de 2012.
• Informar a los titulares para qué se usarán sus datos y cómo ejercer sus derechos.
• Atender las consultas y reclamos de sus titulares.
• Cargar datos veraces y actualizados.
• No cargar datos sensibles ni de menores de edad salvo que sea necesario y cuente con la autorización que la ley exige.

• Tratar los datos solo para prestar el servicio y guardar confidencialidad. Su personal con acceso también está obligado a ella.
• Aplicar las medidas de seguridad descritas en la Política de tratamiento de datos personales.
• Trasladar a la empresa cliente, en máximo 5 días hábiles, las solicitudes de titulares que lleguen directamente a Woltftech, y apoyarla para responderlas.
• Avisar a la empresa cliente de cualquier incidente de seguridad que afecte sus datos sin demora y a más tardar 72 horas después de conocerlo, con la información disponible para que ella cumpla sus propias obligaciones.
• Dar a la empresa cliente la información razonable que necesite para demostrar el cumplimiento de este acuerdo.

La empresa cliente autoriza a Woltftech a usar a Hostinger International Ltd. como proveedor del servidor, ubicado en Boston, Estados Unidos. Si Woltftech incorpora o cambia un subencargado que trate estos datos, lo avisa con 15 días de anticipación para que la empresa cliente pueda oponerse con motivos razonables.

Con este acuerdo la empresa cliente autoriza que sus datos se alojen en Estados Unidos, con las garantías contractuales del proveedor del servidor.

Al terminar el servicio, la empresa cliente tiene 30 días para exportar sus datos. Vencido ese plazo, Woltftech los elimina de la plataforma; las copias de seguridad que aún los contengan se borran solas al cumplir 30 días. Si la empresa lo pide, Woltftech certifica la eliminación. Solo se conserva lo que una ley obligue a guardar.

Cada parte responde por el cumplimiento de sus propias obligaciones en este acuerdo y ante la autoridad de protección de datos.