Convenio de Encargo de Tratamiento

El presente Convenio de Encargo de Tratamiento (el "Convenio") regula el tratamiento de los datos personales de tus prospectos ("leads") que realizas a través de las herramientas de gestión (CRM) de Ideatuinmueble, operada por PENDIENTE: razón social completa (la "Plataforma"). Se celebra en términos de los artículos 50 a 52 del Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

1. Partes y carácter

El Responsable eres tú, el usuario profesional que utiliza el CRM: tú recabas y decides las finalidades del tratamiento de los datos de tus prospectos.

El Encargado es la Plataforma, que trata dichos datos únicamente por cuenta y bajo tus instrucciones, sin adjudicarse finalidad propia sobre ellos.

2. Objeto y alcance del encargo

El encargo comprende el alojamiento, organización, conservación y puesta a disposición de los datos de contacto e interacción de los prospectos que gestionas en el CRM (nombre, teléfono, correo, mensajes y estado del lead), con la única finalidad de que operes tu relación comercial con ellos.

3. Obligaciones del Responsable (tú)

• Contar con la legitimación para tratar los datos de tus prospectos y haberles puesto a disposición tu propio aviso de privacidad.
• Recabar y usar esos datos conforme a la ley y a las finalidades informadas a tus prospectos, sin excederlas.
• Atender directamente las solicitudes de derechos ARCO y las quejas que tus prospectos te dirijan, por ser tú el Responsable frente a ellos.
• Mantener en paz y a salvo a la Plataforma frente a cualquier reclamación derivada del uso que tú des a dichos datos.

4. Obligaciones del Encargado (la Plataforma)

Conforme al artículo 50 del Reglamento, la Plataforma se obliga a:

• Tratar los datos solo conforme a tus instrucciones.
• No tratar los datos para finalidades distintas a las que instruyes.
• Implementar medidas de seguridad administrativas, técnicas y físicas.
• Guardar confidencialidad respecto de los datos tratados.
• Suprimir los datos objeto del encargo al terminar la relación, salvo obligación legal de conservación.
• Abstenerse de transferir los datos, salvo a subencargados necesarios para el servicio (alojamiento, correo, SMS), que quedan sujetos a las mismas obligaciones.

5. Subencargados

Autorizas a la Plataforma a apoyarse en proveedores tecnológicos (infraestructura, envío de correo y mensajes, entre otros) para prestar el servicio. La Plataforma responde de que dichos subencargados observen obligaciones equivalentes a las de este Convenio.

6. Delimitación de responsabilidad

La Plataforma no determina las finalidades del tratamiento de los datos de tus prospectos ni responde por el uso que tú les des. La responsabilidad frente a los titulares (tus prospectos) recae en ti como Responsable. La responsabilidad de la Plataforma se limita al cumplimiento de las obligaciones de Encargado de la sección 4, en la máxima medida permitida por la ley y salvo el dolo o la culpa grave que le fueren directamente imputables.

7. Vigencia y terminación

Este Convenio inicia con su aceptación y permanece vigente mientras utilices el CRM. Concluida la relación, la Plataforma suprimirá o devolverá los datos objeto del encargo en el plazo necesario para atender obligaciones legales, y no conservará copia salvo por mandato de ley.

8. Aceptación

La aceptación de este Convenio es requisito para acceder a las herramientas de gestión de prospectos. Al aceptarlo, manifiestas de forma expresa e inequívoca tu conformidad con su contenido, y se conserva constancia de dicha aceptación (identidad, fecha, versión del documento y datos técnicos de la sesión) como evidencia del acuerdo.

Forman parte integrante de este Convenio el Anexo A (Nivel de Servicio) y el Anexo B (Condiciones del Encargo) que se agregan a continuación. En caso de contradicción entre este Convenio y los Términos y Condiciones respecto del tratamiento de los datos de tus prospectos o de la disponibilidad del servicio, prevalecerá lo dispuesto en este Convenio y sus Anexos.

Anexo A — Nivel de servicio

A.1 Objeto

Este Anexo describe el compromiso de disponibilidad de la Plataforma y el único remedio a que da lugar su incumplimiento. Complementa —sin sustituir— lo previsto en los Términos y Condiciones sobre disponibilidad y limitación de responsabilidad.

A.2 Definiciones

• Disponible: que el sitio público y el panel de gestión responden a peticiones válidas.
• No disponibilidad: todo periodo continuo de cinco (5) minutos o más en que la Plataforma no está Disponible por causa directamente imputable a ella.
• Mes de medición: mes calendario natural, conforme al horario del centro de México.
• Mensualidad: la contraprestación que hayas pagado efectivamente por el Mes de medición; tratándose de planes anuales, una doceava parte del precio anual.
• Disponibilidad mensual: el porcentaje que resulta de restar, al total de minutos del Mes de medición, los minutos de No disponibilidad, dividido entre el total de minutos del mes.

A.3 Compromiso

La Plataforma empleará esfuerzos comercialmente razonables para mantener una Disponibilidad mensual del 99.5%. Este compromiso constituye una obligación de medios y no una garantía de operación ininterrumpida, libre de errores o de resultado alguno. La medición corresponde a la Plataforma, que llevará el registro correspondiente.

A.4 Exclusiones

No computan como No disponibilidad:

• El mantenimiento programado, avisado con al menos veinticuatro (24) horas de anticipación, hasta por ocho (8) horas al mes.
• El mantenimiento de emergencia necesario para preservar la seguridad o la integridad de los datos.
• El caso fortuito, la fuerza mayor y los actos de autoridad.
• Las fallas de proveedores de infraestructura, red, procesamiento de pagos, cartografía, correo o mensajería, así como de cualquier servicio de terceros ajeno al control de la Plataforma.
• Las fallas de tu equipo, de tu software o de tu conectividad.
• La suspensión o limitación del servicio por falta de pago o por incumplimiento a los Términos y Condiciones o a este Convenio.
• Las funciones identificadas como piloto, beta o de acceso anticipado, y las herramientas automatizadas, estimaciones e indicadores, cuya naturaleza es orientativa.
• Las integraciones con portales, importadores o interfaces de terceros.

A.5 Bonificación

Si la Disponibilidad mensual queda por debajo del compromiso, tendrás derecho a una bonificación calculada sobre la Mensualidad del Mes de medición afectado:

La bonificación se aplica como crédito contra el siguiente periodo de facturación; no es reembolsable en efectivo ni canjeable. Debes solicitarla por escrito dentro de los quince (15) días naturales siguientes al cierre del Mes de medición, indicando las fechas y horas de la afectación; transcurrido ese plazo se entenderá renunciada. En ningún caso la suma de bonificaciones de un mes excederá el importe de la Mensualidad de ese mes. Las cuentas gratuitas, de cortesía, de prueba o bonificadas no generan bonificación, por no existir contraprestación sobre la cual calcularla.

A.6 Remedio único y límite de responsabilidad

La bonificación prevista en A.5 constituye tu remedio único y exclusivo por cualquier falta de disponibilidad, degradación del desempeño, error, interrupción o falla de la Plataforma, incluido el CRM. En la máxima medida permitida por la legislación aplicable, la responsabilidad total y acumulada de la Plataforma frente a ti por cualquier reclamación relacionada con el servicio —sea de naturaleza contractual, extracontractual o de cualquier otra índole— no excederá el monto que hayas pagado efectivamente en los tres (3) meses anteriores al hecho que la origine.

A.7 Daños excluidos

La Plataforma no responderá, en ningún caso, por: operaciones no concretadas; ventas o arrendamientos no realizados; comisiones no percibidas; prospectos no recibidos, no entregados o no atendidos; pérdida de clientela o de oportunidad de negocio; daño a la reputación; lucro cesante; daños indirectos, incidentales, especiales o consecuenciales; ni por la pérdida de información que hubieras podido exportar o respaldar conforme al Anexo B.

A.8 Respaldos y continuidad

La Plataforma realiza respaldos periódicos de la información con fines de recuperación ante desastres, sin que ello constituya un servicio de archivo o de custodia a tu favor. Puedes exportar en cualquier momento la información de tus prospectos desde tu panel y eres responsable de conservar tu propia copia de la información que consideres crítica para tu operación.

A.9 Salvedades

Nada de lo previsto en este Anexo limita o excluye la responsabilidad de la Plataforma por dolo o mala fe, ni los derechos que la legislación mexicana te reconozca de forma irrenunciable, incluida, cuando te resulte aplicable, la legislación en materia de protección al consumidor.

Anexo B — Condiciones del encargo

B.1 Confirmación de roles

Se ratifica lo previsto en la sección 1: tú eres el Responsable de los datos personales de tus prospectos y la Plataforma es el Encargado. Tú decides qué datos incorporas al CRM, con qué finalidades y por cuánto tiempo; la Plataforma no adjudica finalidad propia alguna sobre ellos, no los enriquece con fines comerciales propios, no los comercializa y no los pone a disposición de otros clientes.

B.2 Instrucciones

Constituyen instrucciones del Responsable el uso que tú y tus usuarios autorizados hagan de las funciones del CRM, así como las comunicaciones escritas que dirijas a la Plataforma a través de los canales oficiales. La Plataforma podrá abstenerse de ejecutar una instrucción que, a su juicio razonable, resulte contraria a la ley, informándotelo.

B.3 Confidencialidad y personal

La Plataforma obliga a su personal y a sus proveedores al deber de confidencialidad respecto de los datos objeto del encargo, deber que subsiste después de terminada la relación. El acceso del personal se limita a lo estrictamente necesario para operar y dar soporte al servicio.

B.4 Seguridad

La Plataforma mantiene medidas administrativas, técnicas y físicas conforme al artículo 19 de la LFPDPPP y a los artículos 57 a 60 de su Reglamento, entre ellas cifrado en tránsito, control de acceso por perfil, registro de eventos, respaldos y autenticación de segundo factor a tu disposición. Te obligas a activar y mantener los controles que la Plataforma pone a tu alcance: contraseña robusta y no reutilizada, segundo factor, revocación oportuna de accesos y cierre de sesión en equipos compartidos.

B.5 Vulneraciones de seguridad

La Plataforma te notificará, sin dilación indebida y a más tardar dentro de las setenta y dos (72) horas siguientes a que confirme una vulneración que afecte de forma significativa los datos objeto del encargo, informando la naturaleza del incidente, los datos comprometidos, las acciones correctivas adoptadas y las recomendaciones aplicables. Te corresponde a ti, como Responsable, decidir y ejecutar la notificación a los titulares en términos de los artículos 63 a 66 del Reglamento. Recíprocamente, notificarás a la Plataforma dentro de las setenta y dos (72) horas siguientes toda vulneración originada en tu propio ámbito.

B.6 Derechos ARCO

Las solicitudes de acceso, rectificación, cancelación u oposición que tus prospectos dirijan a la Plataforma te serán canalizadas dentro de los cinco (5) días hábiles siguientes, por ser tú el Responsable frente a ellos. La Plataforma pondrá a tu disposición los medios técnicos para consultar, rectificar, exportar y suprimir la información, y te prestará asistencia razonable; la respuesta al titular, dentro de los plazos legales, es obligación exclusivamente tuya.

B.7 Subencargados

Se ratifica la autorización prevista en la sección 5 respecto de proveedores de infraestructura, alojamiento, envío de correo y mensajería, procesamiento de pagos y servicios auxiliares. La Plataforma mantendrá disponible la relación vigente de categorías de subencargados y comunicará con al menos treinta (30) días naturales de anticipación la incorporación de un nuevo subencargado que trate datos de prospectos. Si te opones por causa razonable y fundada en materia de protección de datos, podrás terminar este Convenio sin penalización, conservando el derecho a exportar tu información conforme a B.11.

B.8 Uso prohibido del CRM

Te obligas a no utilizar el CRM ni los datos que en él gestiones para:

• Enviar comunicaciones comerciales no solicitadas, ni campañas masivas por correo, SMS o mensajería instantánea sin el consentimiento previo del titular o en contravención a la normativa aplicable, incluidos los registros públicos para evitar publicidad y las condiciones de uso de las plataformas de mensajería.
• Incorporar bases de datos adquiridas de terceros, extraídas de otros sitios o respecto de las cuales no cuentes con legitimación acreditable.
• Registrar datos personales sensibles, financieros o patrimoniales de tus prospectos, cuyo tratamiento queda fuera del objeto de este encargo.
• Tratar los datos para finalidades distintas de las informadas en tu propio aviso de privacidad, ni cederlos, comercializarlos o transferirlos a terceros sin base legal.
• Suplantar la identidad de un titular, de otro profesional o de la Plataforma.

El incumplimiento de esta cláusula faculta a la Plataforma para suspender el acceso de forma inmediata, sin responsabilidad alguna y sin que ello genere bonificación conforme al Anexo A. La Plataforma no responde, en ningún caso, por las sanciones, procedimientos o reclamaciones que deriven de estas conductas.

B.9 Credenciales y esfera de control

Las credenciales de acceso son personales e intransferibles. Respondes de todos los actos realizados con las credenciales emitidas a tu cuenta y a tus usuarios. La Plataforma no responde por vulneraciones, accesos indebidos o pérdidas de información que deriven de compartir contraseñas, de la falta de activación del segundo factor, del uso de equipos comprometidos, de la omisión en revocar accesos de personal que dejó de colaborar contigo, o de cualquier otra causa originada en tu esfera de control.

B.10 Indemnización

Mantendrás en paz y a salvo a la Plataforma, a sus socios, administradores y personal, frente a cualquier reclamación, procedimiento, sanción, multa o condena —incluidos gastos y honorarios razonables de defensa— que derive del tratamiento que des a los datos de tus prospectos, de la falta de legitimación o de aviso de privacidad propio, o del incumplimiento a las cláusulas B.8 y B.9. La Plataforma te notificará la reclamación, te permitirá participar en la defensa y no celebrará convenio que reconozca responsabilidad a tu cargo sin tu consentimiento previo por escrito.

B.11 Auditoría e información

Una vez al año y previa solicitud escrita con quince (15) días naturales de anticipación, podrás requerir información documental razonable sobre el cumplimiento de las obligaciones de este Convenio. Este derecho no comprende el acceso directo a la infraestructura, al código, a los sistemas ni, en ningún caso, a información de otros clientes o de sus prospectos. Los costos que la revisión genere corren por tu cuenta.

B.12 Devolución y supresión

Terminada la relación por cualquier causa, dispondrás de treinta (30) días naturales para exportar la información de tus prospectos desde tu panel. Concluido ese plazo, la Plataforma suprimirá dicha información de sus sistemas activos y ésta desaparecerá de los respaldos conforme al ciclo ordinario de rotación, que no excede de noventa (90) días naturales, salvo la que deba conservarse por mandato legal o para la defensa de reclamaciones, la cual quedará bloqueada hasta su supresión definitiva.

B.13 Delimitación

Se ratifica la sección 6: la Plataforma no determina las finalidades del tratamiento, no verifica la exactitud, veracidad ni legitimación de los datos que incorporas, y no responde por el contenido de las comunicaciones que dirijas a tus prospectos. La responsabilidad frente a los titulares recae en ti como Responsable.