ACUERDO DE TRATAMIENTO DE DATOS
Código del documento: VC-LEGAL-DPA-001
Versión: 1.0
Estado: Borrador para revisión jurídica
Fecha de publicación: Pendiente
Fecha de entrada en vigor: Pendiente
Fecha de última revisión: Pendiente
Resumen de cambios: Versión inicial del Acuerdo de tratamiento de datos.
1. PARTES Y RELACIÓN CON LOS TÉRMINOS
El presente Acuerdo de tratamiento de datos, en adelante el “Acuerdo”, regula el tratamiento de datos personales realizado por ValidaCheck por cuenta de una empresa cliente.
Son partes del Acuerdo:
El Cliente: la persona física o moral que contrata, registra o utiliza una cuenta empresarial en ValidaCheck.
ValidaCheck: nombre comercial operado por Carlos Gerardo Fernandez Tejeda, persona física con actividad empresarial, con domicilio en 13 Sur 11115, Interior 32, San Francisco Mayorazgo, Puebla, Puebla, México, C.P. 72480.
Este Acuerdo complementa los Términos del servicio para clientes.
Cuando exista una diferencia entre ambos documentos respecto del tratamiento de datos personales por cuenta del Cliente, prevalecerá este Acuerdo en esa materia específica.
La aceptación podrá formalizarse mediante casilla de aceptación, checkout, contratación electrónica, firma, anexo comercial, uso continuado del servicio después de haber sido puesto a disposición u otro mecanismo jurídicamente válido.
La fecha efectiva será la fecha en que el Cliente acepte este Acuerdo o comience a utilizar ValidaCheck para tratar datos personales, según corresponda.
2. DEFINICIONES
Datos personales: cualquier información relacionada con una persona identificada o identificable.
Tratamiento: cualquier operación realizada sobre datos personales, como recopilación, registro, organización, almacenamiento, consulta, uso, análisis, transmisión, bloqueo, eliminación o anonimización.
Responsable: la persona que determina las finalidades y medios esenciales del tratamiento.
Encargado: la persona que trata datos personales por cuenta del Responsable y siguiendo sus instrucciones.
Subencargado: proveedor contratado por ValidaCheck para realizar una parte del tratamiento por cuenta del Cliente.
Titular: persona a quien corresponden los datos personales.
Instrucción documentada: indicación del Cliente comunicada mediante la plataforma, contrato, correo, configuración, solicitud de soporte u otro medio verificable.
Incidente de seguridad: evento que comprometa o pueda comprometer la confidencialidad, integridad o disponibilidad de datos personales.
Transferencia internacional: comunicación, acceso, alojamiento o tratamiento de datos personales en un país distinto de aquel desde el que se originan o donde se encuentra el Titular.
Servicios: funciones tecnológicas proporcionadas por ValidaCheck para administrar cuentas, candidatos, procesos, assessments, evaluaciones, respuestas, resultados y actividades relacionadas.
Legislación aplicable: normas de privacidad y protección de datos que resulten aplicables a las partes, al tratamiento, al Cliente o a los Titulares.
3. ROLES DE LAS PARTES
El Cliente actúa como Responsable respecto de los datos personales que incorpora, recopila o trata dentro de sus procesos de evaluación y selección.
El Cliente determina, entre otros aspectos, quién participa, para qué finalidad, qué datos se solicitan, qué evaluaciones se asignan, quién consulta resultados, cuánto tiempo se necesitan, cómo se utiliza la evidencia y qué decisión laboral se adopta.
ValidaCheck actúa como Encargado cuando trata datos personales siguiendo instrucciones del Cliente para prestar los Servicios.
Esto puede incluir registrar candidatos, enviar invitaciones, autenticar accesos, guardar respuestas, calcular puntuaciones, generar resultados, mostrar reportes, registrar avance, almacenar observaciones, mantener registros técnicos, atender incidencias, prestar soporte y proteger la plataforma.
ValidaCheck también puede actuar como Responsable independiente respecto de tratamientos propios relacionados con creación y administración de cuentas, pagos, facturación, soporte, seguridad, prevención de fraude, registros operativos, cumplimiento legal, comunicaciones comerciales autorizadas y administración interna.
No existe corresponsabilidad general entre ValidaCheck y el Cliente por el solo uso de la plataforma.
Solo podrá existir corresponsabilidad cuando ambas partes determinen conjuntamente las finalidades y medios esenciales de un tratamiento específico y así se documente expresamente.
4. OBJETO Y DURACIÓN
El objeto del Acuerdo es regular el tratamiento de datos personales que ValidaCheck realiza por cuenta del Cliente para prestar los Servicios.
El tratamiento comenzará cuando el Cliente incorpore datos personales, invite a una persona, cree un proceso, asigne evaluaciones, active una función que implique tratamiento, transmita una instrucción o utilice la plataforma de otra forma que requiera procesar datos.
El tratamiento continuará mientras la cuenta permanezca activa, exista una suscripción vigente, el Cliente utilice los Servicios, existan obligaciones pendientes o se mantenga información conforme a plazos legales o contractuales.
La terminación de la cuenta o suscripción no extingue de inmediato todas las obligaciones.
Podrán mantenerse vigentes, según corresponda, confidencialidad, seguridad, cooperación, conservación legal, atención de reclamaciones, devolución, eliminación, bloqueo, respaldo y defensa de derechos.
La duración específica de cada categoría de datos dependerá de instrucciones del Cliente, configuración del servicio, Aviso de privacidad, plazos contractuales, obligaciones legales y ciclo técnico de respaldos.
5. NATURALEZA Y FINALIDADES DEL TRATAMIENTO
ValidaCheck podrá realizar las operaciones necesarias para prestar el servicio, incluyendo recopilación, recepción, registro, organización, estructuración, almacenamiento, consulta, recuperación, uso, análisis, calificación, generación de resultados, visualización, transmisión autorizada, restricción, bloqueo, eliminación y anonimización.
El tratamiento podrá tener como finalidades registrar candidatos, enviar invitaciones, vincular personas con procesos, asignar assessments, asignar evaluaciones, permitir la respuesta de reactivos, guardar avances, registrar envíos, calcular puntuaciones, generar niveles, perfiles, dimensiones o rangos, mostrar alertas e indicadores, generar insights para entrevista, registrar observaciones, almacenar dictámenes, administrar accesos, registrar actividad técnica, atender soporte, investigar incidencias, proteger la integridad de la plataforma y cumplir instrucciones legítimas del Cliente.
ValidaCheck no utilizará los datos tratados como Encargado para finalidades propias incompatibles con las instrucciones del Cliente.
Esto no impide que ValidaCheck trate información agregada o anonimizada que no permita identificar razonablemente a una persona.
6. CATEGORÍAS DE TITULARES
Las categorías de personas cuyos datos podrán ser tratados incluyen candidatos, empleados evaluados, personas en procesos de movilidad interna, participantes en capacitación, reclutadores, administradores, usuarios autorizados, contactos empresariales, representantes legales y personas incorporadas legítimamente por el Cliente.
La inclusión de una persona deberá responder a una finalidad legítima relacionada con el uso autorizado de ValidaCheck.
El Cliente no deberá incorporar personas sin relación razonable con un proceso, para fines de vigilancia indebida, para crear perfiles ilícitos, para discriminación prohibida, sin informar cuando corresponda, sin base jurídica suficiente, mediante identidad falsa o utilizando datos obtenidos ilícitamente.
ValidaCheck podrá solicitar información o suspender un tratamiento cuando existan indicios razonables de uso incompatible con este Acuerdo.
7. CATEGORÍAS DE DATOS PERSONALES
ValidaCheck podrá tratar, según las funciones utilizadas por el Cliente, datos de identificación y contacto, datos del proceso, respuestas y evidencia, resultados e interpretación y datos técnicos y de seguridad.
Los datos de identificación y contacto pueden incluir nombre, apellidos, correo electrónico, teléfono, empresa relacionada, puesto o cargo e identificadores internos.
Los datos del proceso pueden incluir vacante o puesto, proceso de selección, assessment asignado, evaluaciones asignadas, fechas de invitación, estado del proceso, avance, intentos, fechas de inicio y finalización.
Las respuestas y evidencia pueden incluir respuestas de selección, respuestas numéricas, respuestas cortas, respuestas abiertas, ordenamientos, relaciones, archivos cuando la función esté habilitada, evidencia de pruebas prácticas y contenido aportado por la persona evaluada.
Los resultados e interpretación pueden incluir puntuaciones, porcentajes, niveles, rangos, perfiles, resultados por dimensión, alertas, indicadores, insights para entrevista, resultado general del assessment, observaciones del reclutador y dictamen del reclutador.
ValidaCheck deberá mantener diferenciados el resultado de la prueba, el resultado general del assessment, los insights para entrevista y el dictamen del reclutador.
Los datos técnicos y de seguridad pueden incluir dirección IP, navegador, sistema operativo, tipo de dispositivo, user agent, identificadores de sesión, tokens, fecha y hora, intentos de acceso, errores, eventos de inicio y envío, tiempo empleado, interrupciones, cambios de pestaña, pérdida de foco y actividad relevante para seguridad.
Una señal técnica aislada no deberá interpretarse automáticamente como fraude, suplantación o deshonestidad.
ValidaCheck no tratará ordinariamente datos sensibles, categorías especiales ni datos biométricos por cuenta del Cliente.
El Cliente no deberá incorporar este tipo de información salvo que exista una finalidad legítima, cuente con base jurídica suficiente, informe adecuadamente a la persona, aplique medidas reforzadas, la función haya sido autorizada y se haya realizado una revisión legal y técnica.
Las funciones futuras de cámara, micrófono, audio o video no se considerarán automáticamente tratamiento biométrico.
Solo tendrían esa naturaleza cuando se utilizaran características físicas o vocales para identificar de forma única a una persona.
8. INSTRUCCIONES DOCUMENTADAS DEL CLIENTE
ValidaCheck tratará los datos personales únicamente conforme a instrucciones documentadas del Cliente, salvo que una obligación legal aplicable exija otra actuación.
Las instrucciones podrán encontrarse en estos documentos contractuales, configuraciones de la cuenta, acciones realizadas dentro de la plataforma, solicitudes de soporte, correos, anexos, contratos o comunicaciones verificables.
El Cliente deberá procurar que sus instrucciones sean legítimas, claras, documentadas, proporcionales y compatibles con la finalidad informada.
ValidaCheck podrá considerar como instrucción, entre otras acciones, registrar candidatos, crear procesos, asignar evaluaciones, activar accesos, configurar permisos, autorizar nuevos intentos, solicitar exportaciones, solicitar eliminación, restringir usuarios y modificar configuraciones.
ValidaCheck no ampliará por cuenta propia las finalidades del tratamiento cuando actúe como Encargado.
Cuando ValidaCheck considere que una instrucción puede infringir la legislación aplicable, podrá informar al Cliente, solicitar aclaración, suspender temporalmente la ejecución, proponer una alternativa compatible o negarse a ejecutar la instrucción manifiestamente ilícita.
La negativa a ejecutar una instrucción ilícita no constituirá incumplimiento del Acuerdo.
Cuando exista una urgencia de seguridad, ValidaCheck podrá aplicar medidas temporales razonables para proteger datos, cuentas o sistemas, incluso antes de recibir una nueva instrucción.
9. OBLIGACIONES DEL CLIENTE
El Cliente será responsable de contar con una base jurídica válida, informar adecuadamente a las personas, obtener consentimientos cuando resulten necesarios, limitar los datos a lo necesario, seleccionar evaluaciones relacionadas con la finalidad, configurar permisos adecuados, retirar accesos oportunamente, utilizar resultados de manera legítima, atender derechos de los Titulares, revisar alertas de manera contextual, evitar decisiones exclusivamente automáticas cuando no correspondan, no incorporar datos obtenidos ilícitamente y no emitir instrucciones contrarias a la ley.
El Cliente deberá garantizar que los datos proporcionados a ValidaCheck fueron obtenidos legítimamente, son adecuados para la finalidad, no son excesivos, se mantienen razonablemente actualizados y pueden ser tratados conforme a sus instrucciones.
El Cliente será responsable de decidir qué personas participan, qué datos se recopilan, qué pruebas se asignan, quién accede a la información, cuánto tiempo se necesita conservarla, cómo se utilizan los resultados y qué decisión laboral se adopta.
El Cliente no deberá utilizar una evaluación individual como único criterio automático para declarar a una persona apta, no apta, contratada o rechazada.
El Cliente deberá mantener intervención humana cuando la legislación aplicable o la naturaleza de la decisión lo requieran.
También deberá evitar utilizar la plataforma para discriminación ilícita, vigilancia indebida, perfiles incompatibles con la finalidad, recopilación de datos sensibles innecesarios, evaluación de personas sin relación legítima, prácticas engañosas o afectación injustificada de derechos.
10. OBLIGACIONES DE VALIDACHECK
Cuando actúe como Encargado, ValidaCheck deberá tratar los datos solo para prestar los Servicios, seguir las instrucciones documentadas, limitar el acceso a personal autorizado, mantener confidencialidad, aplicar medidas técnicas y organizativas, controlar razonablemente a sus subencargados, colaborar con el ejercicio de derechos, apoyar en la gestión de incidentes, conservar registros razonables, devolver, eliminar, bloquear o anonimizar datos cuando corresponda, informar cuando una instrucción parezca ilícita y evitar usos incompatibles.
ValidaCheck no deberá vender datos de candidatos, utilizar respuestas para fines comerciales propios incompatibles, compartir información sin autorización o base jurídica, adoptar decisiones laborales por cuenta del Cliente, revelar claves de respuesta o bancos protegidos ni reutilizar datos personales identificables fuera de las finalidades autorizadas.
ValidaCheck podrá utilizar información agregada o anonimizada para analizar estabilidad, mejorar la plataforma, comprender tendencias generales, perfeccionar evaluaciones, generar estadísticas y detectar incidencias.
Esta información no deberá permitir identificar razonablemente a una persona.
ValidaCheck podrá conservar registros técnicos propios cuando sean necesarios para seguridad, cumplimiento, facturación, defensa de reclamaciones, prevención de fraude u operación del servicio.
En esos casos podrá actuar como Responsable independiente respecto de dichos registros.
11. CONFIDENCIALIDAD
ValidaCheck deberá garantizar que las personas autorizadas para tratar datos personales estén sujetas a obligaciones de confidencialidad.
El acceso deberá limitarse según función, necesidad, rol, nivel de soporte, responsabilidad técnica y obligación contractual.
El personal autorizado no deberá utilizar datos para fines personales, compartir información sin autorización, acceder por curiosidad, divulgar respuestas, revelar resultados, copiar bases de datos ni conservar información fuera de los sistemas autorizados.
Las obligaciones de confidencialidad deberán mantenerse después de terminar la relación laboral, finalizar la prestación profesional, terminar la cuenta del Cliente o concluir este Acuerdo.
El Cliente también deberá imponer obligaciones de confidencialidad a sus administradores, reclutadores, empleados, consultores, proveedores y usuarios autorizados.
La información de candidatos, respuestas, resultados, observaciones, dictámenes y procesos deberá tratarse como información restringida.
La confidencialidad no impedirá comunicar información cuando exista obligación legal, lo ordene una autoridad competente, sea necesario para defender derechos, exista consentimiento, la información haya sido anonimizada o el Cliente lo instruya legítimamente.
Cuando una divulgación sea obligatoria, la parte correspondiente procurará informar a la otra cuando la ley lo permita.
12. MEDIDAS TÉCNICAS Y ORGANIZATIVAS
ValidaCheck aplicará medidas técnicas y organizativas razonables de acuerdo con la naturaleza de los datos, volumen, contexto, finalidades, riesgos, tecnología disponible y capacidad operativa.
Las medidas podrán incluir control de acceso, roles y permisos, cuentas individuales, contraseñas protegidas, conexiones HTTPS, tokens y sesiones, registros técnicos, firewall, escaneo de seguridad, respaldos, actualizaciones, revisión de actividad, restricciones por rol, gestión de incidentes, protección del servidor, separación lógica de cuentas, limitación de privilegios y revisión de proveedores.
ValidaCheck podrá utilizar herramientas y servicios como Hostinger, Wordfence, WordPress, JetEngine, JetFormBuilder, proveedores de correo, servicios de almacenamiento y otros componentes necesarios para la operación.
Las medidas específicas se desarrollarán en el documento Medidas de seguridad de la información.
ValidaCheck podrá actualizar sus medidas para responder a nuevos riesgos, cambios tecnológicos, vulnerabilidades, nuevas funciones, cambios en proveedores y requisitos legales.
Ningún sistema puede garantizar seguridad absoluta.
El Cliente también deberá aplicar medidas bajo su control, incluyendo gestión de usuarios, contraseñas seguras, retiro de accesos, protección de dispositivos, revisión de permisos, uso de conexiones seguras y reporte oportuno de incidentes.
La seguridad será una responsabilidad compartida en el sentido operativo, sin alterar los roles jurídicos definidos en este Acuerdo.
13. SUBENCARGADOS
ValidaCheck podrá contratar proveedores que traten datos personales por cuenta del Cliente cuando sean necesarios para prestar, mantener, proteger o mejorar los Servicios.
Estos proveedores podrán participar en funciones como alojamiento, infraestructura, almacenamiento, respaldos, correo, seguridad, soporte técnico, monitoreo, comunicaciones, mantenimiento y servicios tecnológicos auxiliares.
Cuando un proveedor trate datos personales por cuenta del Cliente, ValidaCheck procurará imponerle obligaciones de protección de datos compatibles con este Acuerdo.
Estas obligaciones podrán incluir confidencialidad, seguridad, limitación de finalidades, control de acceso, gestión de incidentes, cooperación, eliminación o devolución y cumplimiento de instrucciones aplicables.
ValidaCheck será responsable de seleccionar razonablemente a sus subencargados y de mantener supervisión contractual sobre las funciones delegadas.
El uso de subencargados no libera a ValidaCheck de sus obligaciones frente al Cliente respecto de los tratamientos cubiertos por este Acuerdo.
ValidaCheck podrá mantener una lista actualizada de proveedores o categorías de proveedores relevantes.
El Cliente podrá solicitar información razonable sobre los subencargados utilizados.
Cuando la legislación aplicable exija autorización previa, información anticipada o derecho de oposición, ValidaCheck implementará un mecanismo adecuado.
Una oposición del Cliente deberá estar justificada, relacionarse con protección de datos, presentarse dentro del plazo aplicable y considerar la necesidad técnica del proveedor.
Cuando no exista una alternativa razonable, las partes podrán evaluar medidas adicionales, limitación de funciones, proveedor alternativo o terminación del servicio afectado.
Los proveedores que actúen como responsables independientes, y no como subencargados, estarán sujetos a sus propias obligaciones legales y contractuales.
14. TRANSFERENCIAS INTERNACIONALES
ValidaCheck opera desde México y puede utilizar infraestructura o proveedores ubicados en otros países.
Parte de la infraestructura principal puede encontrarse en Estados Unidos.
El tratamiento internacional podrá incluir alojamiento, almacenamiento, respaldos, acceso técnico, soporte, correo, seguridad, comunicaciones y operación de proveedores.
ValidaCheck procurará que las transferencias internacionales cuenten con una base y salvaguardas adecuadas conforme a la legislación aplicable.
Estas medidas podrán incluir contratos de tratamiento, cláusulas de confidencialidad, cláusulas contractuales tipo, decisiones de adecuación, medidas técnicas, controles de acceso, cifrado, evaluación de proveedores, documentación de transferencias y medidas complementarias.
El Cliente reconoce que el uso de servicios tecnológicos en la nube puede implicar tratamiento en distintos territorios.
ValidaCheck proporcionará información razonable sobre la ubicación o categorías de ubicación cuando sea necesaria para que el Cliente cumpla sus obligaciones.
El Cliente será responsable de verificar si requiere consentimiento, autorización, aviso, evaluación de impacto, cláusulas adicionales, registro interno u otra medida específica.
Cuando sea necesario, ValidaCheck cooperará razonablemente con el Cliente para documentar las transferencias cubiertas por este Acuerdo.
ValidaCheck no utilizará transferencias internacionales para ampliar por cuenta propia las finalidades del tratamiento.
15. DERECHOS DE LAS PERSONAS
El Cliente será responsable principal de atender las solicitudes de derechos cuando actúe como Responsable del tratamiento.
Estos derechos podrán incluir, según la legislación aplicable, acceso, rectificación, cancelación, eliminación, oposición, limitación, portabilidad, revocación del consentimiento, revisión humana, impugnación y otros derechos reconocidos.
Cuando ValidaCheck reciba directamente una solicitud relacionada con datos tratados por cuenta del Cliente, podrá confirmar su recepción, identificar al Cliente relacionado, canalizar la solicitud, informar al Titular, preservar registros y colaborar con la localización de datos.
ValidaCheck no responderá en nombre del Cliente sobre el fondo de la solicitud, salvo que exista instrucción documentada, la legislación lo exija o actúe como Responsable independiente respecto de una parte del tratamiento.
ValidaCheck ayudará razonablemente al Cliente mediante búsqueda de registros, exportación disponible, corrección técnica, restricción, eliminación, bloqueo, información sobre conservación y evidencia de ejecución.
La asistencia estará sujeta a capacidad técnica, alcance del servicio, identificación suficiente, protección de terceros, propiedad intelectual, seguridad y legislación aplicable.
Una solicitud de acceso no implicará necesariamente revelar claves de respuesta, bancos completos de reactivos, fórmulas protegidas, datos de terceros, secretos comerciales, configuraciones de seguridad o información ajena al Titular.
El Cliente deberá proporcionar instrucciones claras y oportunas cuando requiera asistencia.
16. INCIDENTES DE SEGURIDAD
ValidaCheck mantendrá procedimientos razonables para detectar, contener, investigar y documentar incidentes de seguridad que afecten datos personales tratados por cuenta del Cliente.
Cuando tenga conocimiento de un incidente confirmado que afecte dichos datos, ValidaCheck informará al Cliente sin demora indebida.
La comunicación podrá incluir, en la medida en que la información esté disponible, naturaleza del incidente, fecha o periodo estimado, sistemas afectados, categorías de datos, categorías de personas, alcance conocido, posibles consecuencias, medidas adoptadas, medidas recomendadas, punto de contacto y estado de la investigación.
La información podrá proporcionarse por etapas cuando no sea posible reunir todos los datos de inmediato.
ValidaCheck podrá contener el incidente, bloquear accesos, preservar evidencia, restaurar servicios, corregir vulnerabilidades, cambiar credenciales, actualizar sistemas, coordinarse con proveedores y documentar medidas correctivas.
El Cliente será responsable de determinar si debe notificar a una autoridad, informar a las personas afectadas, documentar el incidente, adoptar medidas adicionales o cumplir plazos específicos.
ValidaCheck colaborará razonablemente con el Cliente para aportar la información disponible.
La notificación de un incidente no constituye por sí misma una admisión de responsabilidad.
El Cliente también deberá informar a ValidaCheck sin demora indebida cuando detecte un incidente relacionado con cuentas, usuarios, credenciales, dispositivos, instrucciones, datos incorporados o accesos bajo su control.
17. AUDITORÍAS, COOPERACIÓN Y EVIDENCIA
ValidaCheck pondrá a disposición del Cliente información razonable para demostrar el cumplimiento de este Acuerdo.
La evidencia podrá incluir, según disponibilidad, descripción de medidas, políticas, cuestionarios, registros, información sobre proveedores, reportes internos, documentación de incidentes, confirmaciones contractuales y evidencia de eliminación o bloqueo.
El Cliente podrá solicitar una auditoría cuando exista una obligación legal, haya un incidente relevante, exista una duda razonable de incumplimiento, sea necesario para una evaluación regulatoria u otra evidencia resulte insuficiente.
Las auditorías deberán notificarse con anticipación razonable, limitarse al alcance necesario, respetar confidencialidad, evitar afectar la operación, proteger información de otros clientes, no revelar vulnerabilidades sensibles, realizarse durante horarios acordados y utilizar personal competente.
ValidaCheck podrá proponer alternativas menos intrusivas, como cuestionarios, reuniones, revisión documental, certificaciones, informes o evidencia técnica.
El Cliente asumirá los costos extraordinarios de auditorías que excedan la asistencia ordinaria, salvo que se confirme un incumplimiento material atribuible a ValidaCheck.
La auditoría no otorgará acceso irrestricto a código fuente, secretos comerciales, datos de otros clientes, credenciales, medidas cuya divulgación incremente riesgos o sistemas no relacionados con el tratamiento.
Las partes deberán cooperar de buena fe para resolver observaciones razonables.
18. TERMINACIÓN, DEVOLUCIÓN, ELIMINACIÓN Y CONTACTO
Al finalizar la relación, ValidaCheck tratará los datos personales conforme a instrucciones del Cliente, funciones disponibles, plazos de conservación, obligaciones legales, seguridad, ciclo técnico de respaldos y defensa de reclamaciones.
Según corresponda, ValidaCheck podrá permitir exportación, devolver datos, restringir accesos, bloquear información, eliminar datos, anonimizar información, conservar temporalmente registros y mantener copias en respaldos hasta el fin de su ciclo técnico.
El Cliente será responsable de solicitar o realizar exportaciones antes del cierre definitivo cuando la función esté disponible.
ValidaCheck no garantiza conservación indefinida después de la terminación.
Cuando exista una obligación legal o necesidad legítima de conservación, los datos podrán mantenerse bloqueados y no utilizarse para nuevas finalidades incompatibles.
La eliminación de sistemas activos no implica necesariamente la desaparición inmediata de todas las copias de respaldo.
Las copias de respaldo se eliminarán conforme al ciclo técnico aplicable, salvo que deban conservarse por una obligación legal o de seguridad.
Las obligaciones de confidencialidad, seguridad, cooperación y protección de datos continuarán mientras ValidaCheck conserve información personal.
LEGISLACIÓN APLICABLE
Este Acuerdo se interpretará inicialmente conforme a la legislación de México.
Esto no excluirá normas imperativas que resulten aplicables al Cliente, a los Titulares o al tratamiento internacional.
CONTACTO
Soporte técnico: soporte@validacheck.com
Asuntos legales: legal@validacheck.com
Privacidad y datos personales: privacidad@validacheck.com
Domicilio:
Carlos Gerardo Fernandez Tejeda
ValidaCheck
13 Sur 11115, Interior 32
San Francisco Mayorazgo
Puebla, Puebla, México
C.P. 72480
NOTA DE ESTADO
Este documento se encuentra en estado de borrador para revisión jurídica.
No deberá marcarse como vigente ni utilizarse como versión contractual definitiva hasta completar la revisión legal externa y confirmar las fechas de publicación y entrada en vigor.