Política de Tratamiento de Datos como Encargado

Esta política aclara el rol de ConlineWeb cuando, al prestar servicios (desarrollo, mantenimiento, hosting, integraciones, chatbots u otras automatizaciones), trata datos personales de los cuales el cliente es el responsable frente a sus usuarios, empleados, prospectos o consumidores.

Se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y lineamientos del INAI, en lo aplicable. El tratamiento de datos de los que ConlineWeb es responsable propio (leads del sitio, facturación, etc.) se describe en la Política de Privacidad.

Si el cliente no entrega instrucciones claras, ConlineWeb tratará los datos únicamente en la medida necesaria para ejecutar el servicio contratado.

Como encargado, ConlineWeb:

• No usará los datos del cliente para finalidades propias ajenas al servicio (por ejemplo, marketing a la base de usuarios del cliente), salvo autorización escrita.
• No cederá esos datos a terceros salvo proveedores necesarios para la prestación (hosting, correo, APIs) o requerimiento de autoridad.
• Podrá negarse a ejecutar instrucciones ilícitas o que pongan en riesgo la seguridad de la infraestructura.

El cliente garantiza que:

• Cuenta con aviso de privacidad y bases legales suficientes para el tratamiento que encarga a ConlineWeb.
• Los datos que proporcione o aloje son lícitos y no exceden lo necesario.
• Atenderá derechos ARCO y reclamaciones de sus titulares; ConlineWeb cooperará técnicamente dentro del alcance del servicio y del SLA.
• Informará sin demora cualquier cambio en finalidades o en la legitimación del tratamiento.

La prestación puede implicar infraestructura o herramientas de terceros (datacenters, paneles de hosting, pasarelas, proveedores de correo, APIs, modelos de IA). El cliente autoriza dichos subencargados en la medida necesaria para el servicio.

ConlineWeb no controla las políticas internas de esos terceros más allá de la relación contractual o comercial disponible; las fallas de terceros se limitan conforme a los Términos y Condiciones.

Al terminar el servicio, el cliente puede solicitar la devolución o eliminación de datos tratados como encargado, en la medida en que ConlineWeb aún los conserve fuera de la cuenta del cliente.

El contenido alojado en la cuenta de hosting del cliente se rige por la Política de Hosting y Eliminación de Datos (eliminación por el cliente o autorización firmada).

ConlineWeb podrá conservar copias mínimas cuando la ley lo exija (p. ej. obligaciones fiscales o defensa de reclamaciones) o por plazos técnicos de logs de seguridad.

Si ConlineWeb tiene conocimiento de una vulneración de seguridad que afecte datos tratados como encargado, lo comunicará al cliente en un plazo razonable para que éste, como responsable, evalúe notificaciones a titulares o autoridades cuando proceda.

El detalle operativo de contención se alinea con la Política de Seguridad de la Información.

Asuntos de privacidad / encargado: servicios@conlineweb.com. Asuntos contractuales: info@conlineweb.com.