Acuerdo de Tratamiento de Datos (DPA)

Este Acuerdo de Tratamiento de Datos (el "DPA") forma parte de los Términos del Servicio de Kimichi (la "Plataforma") y regula el tratamiento de los datos personales de tus clientes finales que ocurre cuando usas la Plataforma para cotizar y operar a tu nombre.

"Responsable", "Encargado", "Titular", "Datos personales" y "Tratamiento" tienen el significado de la legislación mexicana de protección de datos aplicable. "Datos de clientes finales" son los datos personales que tú, como agente, recabas de las personas a las que les vendes o cotizas viajes y que se tratan a través de la Plataforma.

Respecto de los datos de tus clientes finales, TÚ eres el Responsable: tú determinas para qué y cómo se tratan, y respondes frente a tus clientes y frente a la ley. La Plataforma actúa únicamente como Encargado: trata esos datos por tu cuenta y bajo tus instrucciones, solo para prestarte el servicio, sin usarlos para fines propios.

El proveedor de la Plataforma (el Encargado) es Julio César Flores González, RFC FOGJ790115R6A, con domicilio en Indiana 288, Depto. 504, Col. Ciudad de los Deportes, C.P. 03710, Ciudad de México.

Este DPA no altera el hecho de que la relación de datos entre la Plataforma y tú como agente (datos de tu cuenta, no de tus clientes) se rige por el Aviso de Privacidad de la Plataforma, donde la Plataforma sí es responsable.

La Plataforma trata los datos de tus clientes finales únicamente para las finalidades necesarias del servicio (preparar cotizaciones y materiales a tu nombre, gestionar la reservación que autorices y darte soporte) y conforme a tus instrucciones documentadas, que incluyen estos Términos y el uso normal de la Plataforma.

Si una instrucción tuya pudiera infringir la ley aplicable, la Plataforma te lo hará saber. La Plataforma no vende ni cede los datos de tus clientes ni los usa para fines propios de mercadotecnia.

La Plataforma mantiene la confidencialidad de los datos de tus clientes finales y se asegura de que las personas autorizadas para tratarlos estén obligadas a la confidencialidad y traten solo lo necesario para operar el servicio.

La Plataforma aplica medidas técnicas y organizativas razonables para proteger los datos de tus clientes finales, entre otras: cifrado en tránsito, control de acceso, aislamiento de las credenciales que conectes y registros de actividad para seguridad. Ningún sistema es infalible; la Plataforma trabaja para mantener y mejorar estas medidas.

Para operar el servicio, la Plataforma se apoya en proveedores (subencargados) que tratan datos por su cuenta y bajo sus instrucciones, solo para lo necesario: infraestructura y base de datos, procesamiento de pagos, envío de correos, automatización de navegación para cotizar, monitoreo de errores y prevención de abuso, y modelos de lenguaje para generar contenido. La Plataforma les impone obligaciones de protección de datos equivalentes a las de este DPA.

La Plataforma mantiene actualizada la relación de subencargados relevantes y te avisará con anticipación razonable antes de sumar o cambiar uno relevante, para que puedas oponerte por causa justificada.

Como tú eres el Responsable, a ti te corresponde atender las solicitudes de tus clientes finales para acceder, rectificar, cancelar u oponerse al uso de sus datos (derechos ARCO), así como la revocación de su consentimiento. La Plataforma, considerando la naturaleza del tratamiento, te dará la asistencia técnica razonable para que puedas atender esas solicitudes.

Si la Plataforma tiene conocimiento de un incidente de seguridad que afecte los datos de tus clientes finales tratados a través del servicio, te lo notificará sin demora indebida y te dará la información razonable con la que cuente para que puedas cumplir tus propias obligaciones frente a tus clientes y frente a la autoridad, conforme a la ley aplicable.

Al terminar la relación, y salvo que la ley exija conservarlos, la Plataforma eliminará o te permitirá recuperar los datos de tus clientes finales tratados por tu cuenta, conforme al Aviso de Privacidad de la Plataforma. Las credenciales de portales que hayas conectado se eliminan al desconectarlas o al darte de baja.

Algunos subencargados de la Plataforma se encuentran fuera de México (principalmente en Estados Unidos), por lo que los datos de tus clientes finales pueden ser objeto de una transferencia internacional, sujeta a las salvaguardas contractuales aplicables entre la Plataforma y esos subencargados.

Este DPA está vigente mientras uses la Plataforma y trates datos de clientes finales a través de ella. La Plataforma puede actualizarlo avisándote de los cambios relevantes con razonable anticipación; si sigues usando el servicio, se entiende que lo aceptas.

Este DPA se rige por las leyes de los Estados Unidos Mexicanos y se interpreta junto con los Términos del Servicio y el Aviso de Privacidad de la Plataforma. Para cualquier duda, escríbenos a hola@kimichi.app.