1. Partes y roles
El «Cliente» es la empresa que contrata los servicios de OMI Tech y es responsable del tratamiento de los datos personales de sus contactos (clientes, prospectos y otras personas que se comunican con ella por WhatsApp). OMI TECH LLC (domicilio legal: 848 Brickell Ave, Suite 950, Miami, Florida 33131, Estados Unidos de América), que usa el nombre comercial «OMI Tech», es encargado del tratamiento: los trata únicamente por cuenta del Cliente.
Este acuerdo forma parte de los Términos de servicio. Respecto de los datos propios de los visitantes del sitio y de los representantes del Cliente, OMI Tech actúa como responsable, según la Política de privacidad.
2. Objeto y datos tratados
| Aspecto | Detalle |
|---|---|
| Objeto | Operar la cuenta de WhatsApp Business del Cliente, enviar y recibir mensajes y distribuirlos a las herramientas que el Cliente indique |
| Titulares | Contactos del Cliente que se comunican con él por WhatsApp |
| Categorías de datos | Número de teléfono, nombre de perfil, contenido de los mensajes y archivos adjuntos, fecha, hora y estado de entrega, y contactos e historial de chats individuales sincronizado en el modo de coexistencia |
| Duración | La del servicio contratado, más el plazo de eliminación de este acuerdo |
3. Instrucciones del Cliente
- OMI Tech trata los datos solo según las instrucciones documentadas del Cliente, que son este acuerdo, la propuesta acordada, la configuración que el Cliente define y sus pedidos por escrito.
- No los usa para fines propios, no los vende ni los combina con datos de otros clientes.
- No los usa, directa ni indirectamente, para crear, entrenar ni mejorar modelos de inteligencia artificial.
- Si una instrucción puede incumplir la ley, OMI Tech lo informará al Cliente.
4. Obligaciones del Cliente como responsable
- Tener una base legal y el consentimiento (opt-in) necesarios, según la ley de protección de datos del país de sus contactos, para tratar sus datos y escribirles por WhatsApp.
- Informar a sus contactos, en su propia política de privacidad, que usa proveedores para operar su WhatsApp.
- Atender los pedidos de sus contactos; OMI Tech colaborará como se indica en la sección 8.
5. Confidencialidad del personal
El acceso a los datos se limita al personal que lo necesita para prestar el servicio, que está obligado por deberes de confidencialidad.
6. Medidas de seguridad
- Cifrado de las credenciales de acceso a la cuenta del Cliente.
- Comunicaciones cifradas (HTTPS) y verificación de la firma de cada notificación recibida de Meta.
- Control de acceso por roles y registro de la actividad.
- Separación de los datos por Cliente.
- Copias de respaldo y monitoreo de la disponibilidad del servicio.
Revisamos estas medidas periódicamente y las actualizamos según el riesgo y el estado de la técnica.
7. Subencargados
El Cliente autoriza el uso de los siguientes subencargados, con los que OMI Tech tiene obligaciones equivalentes a las de este acuerdo:
| Subencargado | Servicio | Ubicación |
|---|---|---|
| Meta Platforms, Inc. y sus afiliadas (WhatsApp) | Plataforma de mensajería y API de WhatsApp Business | Según las condiciones de Meta |
| Proveedor de alojamiento en la nube | Infraestructura donde funciona la plataforma | Estados Unidos |
| Proveedor de almacenamiento y base de datos | Almacenamiento de mensajes, registros y credenciales cifradas | Estados Unidos |
El nombre de cada proveedor se informa al Cliente a su pedido. Antes de incorporar un nuevo subencargado, OMI Tech avisará al Cliente por correo con al menos 15 días de anticipación. Si el Cliente se opone por motivos razonables, podrá terminar el servicio afectado.
8. Derechos de los titulares
Si OMI Tech recibe de un contacto un pedido de acceso, rectificación, actualización o eliminación relativo a datos tratados por cuenta del Cliente, se lo trasladará sin demora y colaborará con herramientas razonables para que el Cliente lo responda dentro de los plazos de la ley aplicable a ese contacto.
9. Incidentes de seguridad
OMI Tech notificará al Cliente sin demora injustificada, y dentro de las 72 horas de haber tomado conocimiento, cualquier incidente de seguridad que afecte los datos personales que trata por su cuenta. La notificación incluirá lo que se conozca sobre la naturaleza del incidente, los datos afectados y las medidas adoptadas, y se completará a medida que haya más información.
10. Transferencias internacionales
Los datos se tratan en los Estados Unidos de América, donde están OMI Tech, los subencargados indicados y la infraestructura de Meta. Meta puede además tratarlos en otros países. Si el Cliente o sus contactos están fuera de ese país, esto implica una transferencia internacional. Cuando la ley aplicable lo exige, OMI Tech adoptará las garantías necesarias, como cláusulas contractuales de protección de datos, y el Cliente autoriza esas transferencias en la medida necesaria para prestar el servicio.
11. Devolución y eliminación
Al terminar el servicio o al desconectar la cuenta, OMI Tech eliminará los datos personales tratados por cuenta del Cliente en los plazos de la sección de conservación de la Política de privacidad (hasta 30 días, más el ciclo de las copias de respaldo), salvo que una ley exija conservarlos. Antes de eliminarlos, y si el Cliente lo pide por escrito, se los devolverá en un formato de uso común.
12. Auditoría
OMI Tech pondrá a disposición del Cliente la información razonable para demostrar el cumplimiento de este acuerdo, y permitirá auditorías, con aviso previo de 15 días y una vez al año, salvo que un incidente o una autoridad exija otra cosa. Los costos de la auditoría los asume el Cliente.
13. Contacto
hola@somosomitech.com
OMI TECH LLC · 848 Brickell Ave, Suite 950, Miami, Florida 33131, Estados Unidos de América