1. Partes y roles
El cliente actúa como responsable del tratamiento y Izkuna S.A.S. como encargado del tratamiento de los datos personales necesarios para prestar los servicios de seguridad contratados, conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013. Este acuerdo forma parte de los Términos y Condiciones.
2. Objeto y duración
El encargado tratará los datos únicamente para ejecutar el engagement, entregar informes y cumplir obligaciones legales, durante el plazo del contrato y el periodo de retención aplicable.
3. Instrucciones y confidencialidad
El encargado seguirá las instrucciones documentadas del responsable y no tratará los datos para fines propios. El personal con acceso está sujeto a obligaciones de confidencialidad.
4. Seguridad
Se aplican medidas técnicas y organizativas razonables: cifrado en tránsito, hashing de contraseñas, control de acceso, registro de auditoría, copias de seguridad y minimización de datos. Los datos de tarjeta nunca se almacenan en Izkuna.
5. Subencargados
El responsable autoriza los siguientes subencargados para el tratamiento de datos:
| Proveedor | Finalidad | País |
|---|---|---|
| Render | Hosting y despliegue | Estados Unidos |
| Wompi / Bancolombia | Pagos en Colombia | Colombia |
| Mercado Pago | Pagos internacionales con tarjeta | Argentina / Colombia |
| Google Workspace | Correo y colaboración | Estados Unidos |
El encargado impone obligaciones equivalentes y notificará cambios materiales.
6. Derechos de los titulares
El encargado asistirá al responsable para atender derechos de acceso, rectificación, cancelación u oposición, y remitirá las solicitudes recibidas al contacto del responsable.
7. Incidentes de seguridad
El encargado notificará al responsable sin demora indebida y en un plazo máximo de 72 horas desde la confirmación de un incidente que afecte datos personales, con la información disponible y medidas de contención.
8. Transferencias internacionales
Algunos proveedores están ubicados fuera de Colombia. Se aplican cláusulas contractuales y medidas de seguridad apropiadas. El responsable puede solicitar información adicional sobre las garantías aplicables.
9. Devolución y eliminación
Al terminar el contrato, el encargado devolverá o eliminará los datos a solicitud del responsable, salvo obligación legal de conservarlos. Los informes se conservan por 5 años por responsabilidad profesional.
10. Auditoría y contacto
El responsable puede solicitar evidencia razonable de cumplimiento con aviso previo. Contacto de protección de datos: contact@izkuna.site.