Addendum de Procesamiento de Datos.

Este Addendum de Procesamiento de Datos (en adelante, DPA) forma parte integral de los Términos del Servicio entre FinMova («Encargado») y el Cliente («Responsable») cuando, en el marco del uso del servicio, el Cliente determine que FinMova trate datos personales por cuenta del Cliente.

1. Definiciones

• Datos personales: cualquier información concerniente a personas físicas identificadas o identificables que el Cliente cargue, genere o de cualquier forma procese mediante FinMova.
• Responsable: el Cliente, que determina los fines y medios del tratamiento.
• Encargado: FinMova, que trata los datos por cuenta y bajo instrucciones del Responsable.
• Sub-encargado: terceros proveedores contratados por FinMova para prestar el servicio.

2. Objeto y duración

FinMova tratará los datos personales únicamente para prestar el servicio contratado por el Cliente. La duración del tratamiento será la del contrato principal, más los períodos que la normativa fiscal y contable exija conservar la información.

3. Categorías de datos y de interesados

Categorías de datos:

• Identificación: nombre, RNC, identificación tributaria, correo, teléfono.
• Datos comerciales y contables generados por el Cliente.
• Datos económicos y financieros vinculados a las operaciones registradas.

Categorías de interesados:

• Empleados, contratistas y usuarios del Cliente.
• Clientes, proveedores y contrapartes del Cliente.

4. Obligaciones de FinMova como Encargado

• Tratar los datos solo conforme a las instrucciones del Responsable.
• Garantizar la confidencialidad mediante compromisos formales con su personal.
• Aplicar medidas técnicas y organizativas razonables. Detalle en nuestra página de seguridad.
• Asistir al Responsable en el ejercicio de los derechos de los interesados.
• Notificar al Responsable, sin dilación indebida, cualquier violación de seguridad de la que tenga conocimiento.
• A elección del Responsable, suprimir o devolver los datos al finalizar la prestación, salvo obligación legal de conservación.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de este DPA y permitir auditorías razonables (sujeto a NDA y a costos razonables cuando aplique).

5. Sub-encargados

FinMova podrá apoyarse en sub-encargados para prestar el servicio (proveedores de infraestructura en la nube, correo transaccional, pasarela de pagos, herramientas de soporte). En estos casos:

• FinMova celebra contratos con cada sub-encargado que imponen obligaciones equivalentes a las de este DPA.
• FinMova mantiene una lista actualizada de sub-encargados disponible a solicitud razonable.
• FinMova notificará al Responsable con razonable anticipación cualquier cambio relevante de sub-encargados.

6. Transferencias internacionales

Algunos sub-encargados pueden tratar datos fuera del territorio dominicano. En tales casos FinMova exige garantías equivalentes a las locales y emplea proveedores reconocidos con marcos de seguridad estándar de la industria.

7. Asistencia al Responsable

FinMova asiste al Responsable, en la medida razonable y dadas la naturaleza del tratamiento y la información disponible, en:

• Atender solicitudes de los interesados (acceso, rectificación, supresión, oposición, portabilidad).
• Realizar evaluaciones de impacto cuando el Responsable así lo requiera.
• Notificar a las autoridades y a los interesados en caso de incidentes de seguridad cuando corresponda.

8. Devolución o supresión de datos

Al finalizar la prestación, el Responsable podrá exportar sus datos durante 30 días desde su panel. Pasado ese plazo, FinMova eliminará los datos salvo aquellos cuya conservación esté exigida por la normativa fiscal y contable dominicana.

9. Auditorías

El Responsable puede solicitar información razonable para verificar el cumplimiento de este DPA, una vez por año, con razonable anticipación, bajo NDA y respetando la confidencialidad del resto de clientes de FinMova. Cuando estén disponibles, FinMova podrá entregar reportes de auditorías independientes en lugar de auditorías presenciales.

10. Cómo formalizar este DPA

Si tu empresa necesita firma formal del DPA, escríbenos a legal@finmova.com. Tenemos versiones firmables disponibles para clientes empresa.

11. Ley aplicable

Este DPA se rige por las leyes de la República Dominicana y, en lo aplicable a transferencias internacionales y derechos de titulares, por los estándares reconocidos por la industria.