Este Acuerdo de Procesamiento de Datos (DPA) rige cómo Companin procesa datos personales en nombre de los clientes que utilizan la plataforma Companin.
Este DPA se celebra entre Companin (el Procesador de Datos) y la organización que ha aceptado los Términos de Servicio de Companin (el Controlador de Datos). Complementa los Términos de Servicio y la Política de Privacidad.
Companin procesa datos personales únicamente para proporcionar el servicio de widget de IA de soporte al cliente como se describe en los Términos de Servicio. El procesamiento ocurre solo bajo instrucciones documentadas del Controlador.
Companin puede procesar las siguientes categorías de datos personales en nombre del Controlador: nombres de visitantes y direcciones de correo electrónico (cuando se proporcionen al widget), direcciones IP, contenido de conversaciones y transcripciones de chat, metadatos de uso e identificadores de sesión, y cualquier otro dato configurado explícitamente por el Controlador.
Los datos personales se procesan exclusivamente para operar, mantener y mejorar el widget de soporte al cliente impulsado por IA, incluyendo la generación de respuestas, el mantenimiento de la continuidad de la sesión y la producción de análisis para el Controlador.
Los registros de conversación y los datos personales asociados se retienen por el período configurado por el Controlador en la configuración de su cuenta, sujeto a un máximo predeterminado de 12 meses. Al finalizar la cuenta, todos los datos personales se eliminan o anonimizar dentro de los 30 días, a menos que se requiera un período más largo por la ley aplicable.
Companin utiliza las siguientes categorías de sub-procesadores para ofrecer el servicio. Los clientes serán notificados de cambios materiales con al menos 30 días de anticipación.
Companin implementa y mantiene medidas de seguridad técnicas y organizativas como se describe en la página de Seguridad. Estas incluyen cifrado en tránsito (TLS 1.2+), cifrado en reposo (AES-256), credenciales hash, controles de acceso y registro de auditoría. Para una visión general completa de la seguridad, visita companin.tech/security.
El Controlador es responsable de responder a las solicitudes de los sujetos de datos. Companin asistirá al Controlador en el cumplimiento de solicitudes de acceso, corrección, eliminación, portabilidad, restricción y oposición dentro de los plazos requeridos por la ley de protección de datos aplicable. Las solicitudes se pueden iniciar a través de la configuración de la cuenta o contactando a post@companin.tech.
Cuando Companin o sus sub-procesadores transfieren datos personales fuera del Espacio Económico Europeo o del Reino Unido, dichas transferencias están regidas por Cláusulas Contractuales Estándar (SCC) adoptadas por la Comisión Europea, o un mecanismo de transferencia equivalente reconocido bajo la ley aplicable. Los detalles de la región de alojamiento actual están disponibles en la página de Seguridad.
Para consultas relacionadas con el DPA, solicitar un DPA firmado, o ejercer derechos de los sujetos de datos, contáctenos en post@companin.tech.