Anexo de Procesamiento de Datos del Cliente y Seguridad de Datos
1. Propósito
Este Anexo de Procesamiento de Datos y Seguridad de Datos (“DPA”) establece las responsabilidades relativas a los Datos del Cliente procesados a través de Cheetah Smart ERP y forma parte de los Términos de Servicio.
2. Roles
El Cliente determina qué información comercial se ingresa en el Servicio y con qué fin se utiliza. Cheetah procesa los Datos del Cliente principalmente para proporcionar, mantener, proteger, respaldar y mejorar el Servicio.
El Cliente es responsable de determinar si su uso del Servicio cumple con las leyes aplicables a su negocio y sus datos.
3. Propiedad del Cliente
El Cliente conserva la propiedad de los Datos del Cliente. Nada en este DPA transfiere la propiedad de los Datos del Cliente a Cheetah.
4. Procesamiento permitido
Cheetah puede procesar los Datos del Cliente para alojamiento, almacenamiento, recuperación, transmisión, copias de seguridad, seguridad, soporte técnico, resolución de problemas, operación del Servicio, mantenimiento, prevención de fraude, supervisión del rendimiento, análisis, desarrollo de productos y mejora del Servicio.
Cheetah puede utilizar proveedores de servicios y subprocesadores según sea razonablemente necesario para realizar estas actividades.
5. Confidencialidad
Cheetah exigirá que el personal y los contratistas con acceso a los Datos del Cliente mantengan obligaciones de confidencialidad apropiadas.
6. Medidas de seguridad
Cheetah implementará medidas de seguridad comercialmente razonables apropiadas para el Servicio, que pueden incluir cifrado en tránsito, cifrado en reposo donde esté disponible, controles de acceso, controles de autenticación, protección de contraseñas, permisos basados en roles, supervisión, procedimientos de copia de seguridad, actualizaciones de seguridad, acceso administrativo restringido, registro de eventos y procedimientos de respuesta a incidentes.
Las medidas de seguridad pueden evolucionar a medida que cambian la tecnología, las amenazas y el Servicio.
7. Información de pago
La aplicación de Cheetah no está diseñada para almacenar números completos de tarjetas de crédito, códigos CVV ni credenciales de cuentas bancarias.
La información de pago se procesa a través de proveedores de pago designados. Cheetah puede conservar identificadores relacionados con el pago e información de facturación limitada necesaria para operar las suscripciones y la facturación.
8. Segregación de datos
Cheetah utilizará medidas técnicas razonables diseñadas para evitar que la cuenta de un cliente acceda a los Datos del Cliente de otro cliente.
Ninguna medida de seguridad puede garantizar que el acceso no autorizado nunca ocurrirá.
9. Incidentes de seguridad
Si Cheetah determina que ha ocurrido un incidente de seguridad que afecta materialmente los Datos del Cliente, Cheetah tomará medidas razonables para investigar, contener y remediar el incidente.
Cuando lo exija la ley aplicable, Cheetah notificará a los clientes afectados o a las autoridades gubernamentales.
El Cliente es responsable de notificar a Cheetah con prontitud sobre cualquier sospecha de compromiso relacionado con cuentas, credenciales, dispositivos, integraciones o Datos del Cliente.
10. Exportación de datos
Cheetah proporciona funcionalidad de exportación o descarga de datos a través de las herramientas administrativas disponibles. El Cliente es responsable de utilizar dichas herramientas para conservar copias de la información comercial crítica.
Cheetah no garantiza que todo elemento de información pueda exportarse en todas las circunstancias o formatos.
11. Retención y eliminación de datos
Tras la terminación o expiración, los Datos del Cliente pueden permanecer disponibles durante treinta (30) días para su exportación por parte del Cliente mediante las herramientas administrativas de descarga disponibles, salvo que Cheetah indique expresamente un período distinto.
Después de ese período, los Datos del Cliente pueden eliminarse. Las copias de seguridad pueden permanecer temporalmente hasta que sean sobrescritas durante el ciclo normal de copias de seguridad de Cheetah.
Cheetah no tiene obligación de conservar los Datos del Cliente indefinidamente después de la terminación.
12. Proveedores externos
Cheetah puede contratar proveedores externos de infraestructura y servicios para alojamiento, almacenamiento, procesamiento de pagos, comunicaciones, seguridad, análisis, supervisión, soporte y servicios relacionados.
Cheetah puede permitir que dichos proveedores procesen los Datos del Cliente únicamente en la medida razonablemente necesaria para prestar sus servicios a Cheetah, sujeto a las salvaguardas contractuales u operativas apropiadas cuando corresponda.
Los proveedores externos pueden tener sus propios términos, políticas, prácticas de seguridad y limitaciones.
13. Responsabilidades del Cliente
El Cliente es responsable de determinar qué información debe ingresarse en Cheetah, obtener los permisos apropiados, mantener información precisa, configurar los permisos de usuario, proteger las credenciales, cumplir con las leyes aplicables, responder a las solicitudes de titulares de datos o clientes aplicables a su negocio, y mantener registros independientes de la información crítica.
14. Sin garantía de seguridad absoluta
El Cliente reconoce que ningún sistema electrónico puede garantizar una seguridad absoluta.
Cheetah no garantiza que los Datos del Cliente nunca puedan ser accedidos, perdidos, corrompidos, alterados, no disponibles o divulgados como resultado de circunstancias fuera del control razonable de Cheetah o a pesar de las salvaguardas razonables.
15. Sin compromiso regulatorio especializado salvo acuerdo expreso
Salvo que Cheetah acuerde expresamente lo contrario en un acuerdo escrito separado, este DPA no representa que el Servicio satisfaga todos los requisitos regulatorios, específicos de la industria, contractuales o específicos del cliente en materia de seguridad o procesamiento de datos aplicables al Cliente.
El Cliente es responsable de determinar si el Servicio es apropiado para la información que decide procesar a través de él.
16. Documentos que rigen
Si existe un conflicto entre este DPA y los Términos de Servicio respecto de un asunto específico de procesamiento de datos, este DPA prevalece únicamente respecto de ese asunto específico.
Todas las renuncias, limitaciones de responsabilidad, exclusiones de daños, disposiciones de indemnización y demás protecciones de los Términos de Servicio permanecen aplicables a este DPA, salvo que se indique expresamente lo contrario.