Tratamiento de datos

Este acuerdo (DPA) forma parte de los términos y regula cómo Comentia LLC («el encargado») trata los datos personales de los clientes y seguidores de cada cuenta de Comentia («el responsable»).

Objeto

El encargado trata los datos solo para prestar el servicio: responder a comentarios y mensajes, guardar contactos y leads, enviar correos, procesar ventas y mostrar métricas, siguiendo las instrucciones del responsable dadas a través del panel.

Obligaciones del encargado

• Tratar los datos solo según las instrucciones del responsable y no usarlos para fines propios.
• Garantizar la confidencialidad del personal con acceso.
• Aplicar medidas de seguridad técnicas y organizativas: cifrado en tránsito, secretos cifrados en reposo, control de acceso por roles, registro de actividad y copias de seguridad.
• Ayudar al responsable a atender los derechos de los titulares (acceso, rectificación, cancelación, oposición y portabilidad).
• Avisar al responsable sin demora indebida, y en un máximo de 72 horas, de cualquier incidente de seguridad que afecte a sus datos.
• Al terminar el servicio, borrar los datos en un máximo de 30 días, salvo obligación legal de conservarlos.

Subencargados

Meta Platforms (APIs de mensajería), Stripe (pagos), proveedor de alojamiento en la nube y proveedor de correo. Avisaremos con antelación de cualquier cambio relevante.

Transferencias

Los datos pueden alojarse en los Estados Unidos. El encargado aplica cláusulas contractuales y medidas equivalentes a las exigidas por la LGPD, la LFPDPPP, la Ley 1581, la Ley 25.326 y demás normas latinoamericanas aplicables.

Auditoría

Las cuentas del plan Agencia pueden solicitar una vez al año información sobre las medidas de seguridad escribiendo a hola@comentia.app. El registro de actividad de cada marca está disponible en el panel.