Acuerdo de Procesamiento de Datos

1.1 Objeto

El Acuerdo tiene por objeto regular las condiciones bajo las cuales Ancuria trata datos personales por cuenta del Usuario, delimitando las obligaciones de cada parte conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”) y su Reglamento.

1.2 Roles de las Partes

Respecto de los datos personales de los prospectos, clientes y contactos que el Usuario incorpora a la Plataforma, el Usuario actúa como responsable del tratamiento y Ancuria como encargado, en términos de las fracciones XIV y IX del artículo 3 de la Ley.

Respecto de los datos personales del propio Usuario —los relativos a su registro, facturación, autenticación y uso de la Plataforma— Ancuria actúa como responsable, y dicho tratamiento se rige por el Aviso de Privacidad de Ancuria y no por el presente Acuerdo.

1.3 Delimitación de Responsabilidades

Corresponde al Usuario, en su carácter de responsable, determinar las finalidades y los medios del tratamiento respecto de los datos de sus prospectos y clientes, poner a disposición de los titulares el aviso de privacidad correspondiente, y recabar el consentimiento cuando resulte necesario.

Ancuria no asume la posición de responsable respecto de dichos datos y no responde por la licitud de la obtención de la información que el Usuario incorpore a la Plataforma.

2.1 Finalidades

Ancuria tratará los datos personales exclusivamente para prestar los servicios contratados, conforme a las instrucciones del Usuario y a lo previsto en el marco contractual. Las finalidades comprenden la gestión de prospectos y clientes, la administración de expedientes y documentos, la programación de citas, la operación de los agentes inteligentes de atención, la generación de indicadores agregados y el soporte técnico.

2.2 Categorías de Titulares

Prospectos, clientes, arrendatarios, arrendadores, compradores, vendedores, contactos comerciales y demás personas físicas cuya información el Usuario incorpore a la Plataforma.

2.3 Categorías de Datos

El tratamiento podrá comprender, de manera enunciativa:

• Datos de identificación: nombre, edad y, en su caso, género declarado.
• Datos de contacto: teléfono, correo electrónico y domicilio.
• Datos laborales: ocupación y lugar de origen, cuando el Usuario los registre.
• Datos patrimoniales y financieros: presupuesto, capacidad de pago declarada, condiciones de la operación e información del inmueble de interés.
• Datos de la interacción: historial de comunicaciones, citas y notas registradas por el Usuario.

2.4 Datos Sensibles

La Plataforma no está diseñada para el tratamiento de datos personales sensibles en términos del artículo 3, fracción VI de la Ley. El Usuario se obliga a abstenerse de incorporar datos de esa naturaleza, y asume la responsabilidad exclusiva derivada de su incorporación en contravención de la presente cláusula.

2.5 Duración

El tratamiento se extenderá durante la vigencia de la relación contractual y por los plazos adicionales previstos en la Política de Conservación y Eliminación de Datos.

3.1 Sujeción a Instrucciones

Ancuria tratará los datos personales únicamente conforme a las instrucciones del Usuario, sin destinarlos a finalidad distinta de las autorizadas, salvo que exista un requerimiento de autoridad competente fundado y motivado.

Si Ancuria considera que una instrucción del Usuario infringe la normativa aplicable, se lo hará saber y podrá abstenerse de ejecutarla.

3.2 Confidencialidad

Ancuria guardará confidencialidad respecto de los datos personales tratados, obligación que subsistirá con posterioridad a la terminación de la relación contractual. Ancuria hará extensiva dicha obligación a su personal y a sus proveedores.

3.3 Medidas de Seguridad

Ancuria implementará y mantendrá las medidas de seguridad administrativas, técnicas y físicas previstas en la Política de Seguridad de la Información, las cuales se tienen por reproducidas en el presente Acuerdo.

3.4 Asistencia al Usuario

Ancuria proporcionará al Usuario, en la medida en que resulte técnicamente posible, la asistencia razonable para atender las solicitudes de ejercicio de los derechos de acceso, rectificación, cancelación y oposición que los titulares presenten ante aquél, así como para atender vulneraciones de seguridad y requerimientos de autoridad.

Cuando un titular dirija su solicitud directamente a Ancuria, ésta la remitirá al Usuario sin dilación, absteniéndose de atenderla por cuenta propia.

3.5 Supresión al Término

Concluida la relación contractual, Ancuria suprimirá los datos personales tratados por cuenta del Usuario, salvo que deba conservarlos para el cumplimiento de una obligación legal o para la atención de posibles responsabilidades, conforme a la Política de Conservación y Eliminación de Datos.

A solicitud del Usuario formulada durante la vigencia o dentro del plazo de gracia posterior a la terminación, Ancuria pondrá a su disposición los datos en un formato estructurado y de uso común.

3.6 Registro de Actividades

Ancuria mantendrá un registro de las categorías de tratamiento realizadas por cuenta del Usuario, disponible para efectos de acreditar el cumplimiento del presente Acuerdo.

4.1 Autorización General

El Usuario autoriza a Ancuria a apoyarse en subencargados para la prestación de los servicios, siempre que Ancuria les imponga obligaciones equivalentes a las previstas en el presente Acuerdo y conserve la responsabilidad frente al Usuario por su actuación.

4.2 Categorías de Subencargados

A la fecha del presente Acuerdo, Ancuria se apoya en las siguientes categorías de subencargados:

• Infraestructura y alojamiento en la nube: [POR DEFINIR].
• Procesamiento de pagos: Conekta, S.A.P.I. de C.V.
• Servicios de autenticación: [POR DEFINIR].
• Plataforma de firma electrónica: [POR DEFINIR].
• Proveedores de modelos de Inteligencia Artificial, para la operación de las funcionalidades de asistencia y generación de contenido.
• Servicios de envío de correo electrónico transaccional.

4.3 Cambios

Ancuria informará al Usuario, con antelación razonable, la incorporación o sustitución de subencargados. El Usuario que se oponga fundadamente podrá terminar la relación contractual sin penalización, en la parte afectada.

5.1 Naturaleza de las Remisiones

Las comunicaciones de datos personales que Ancuria realice a sus subencargados constituyen remisiones en términos del artículo 3, fracción XV del Reglamento de la Ley, y no requieren el consentimiento del titular ni ser informadas en el aviso de privacidad como transferencias.

5.2 Tratamiento Fuera del Territorio Nacional

El Usuario reconoce que determinados subencargados pueden almacenar o procesar información fuera de los Estados Unidos Mexicanos. Ancuria adoptará las medidas contractuales necesarias para que dichos subencargados observen un nivel de protección equivalente al previsto por la Ley.

5.3 Transferencias a Terceros

Ancuria no transferirá los datos personales tratados por cuenta del Usuario a terceros distintos de los subencargados, salvo instrucción expresa del Usuario o requerimiento de autoridad competente fundado y motivado.

6.1 Notificación

Ancuria notificará al Usuario, sin dilación indebida desde que tenga conocimiento, toda vulneración de seguridad que afecte los datos personales tratados por su cuenta, proporcionando la información disponible sobre su naturaleza, alcance y medidas adoptadas.

6.2 Obligación de Comunicación del Usuario

Corresponde al Usuario, en su carácter de responsable, valorar y en su caso realizar la comunicación a los titulares afectados conforme al artículo 20 de la Ley. Ancuria prestará la asistencia razonable que le sea requerida para tal efecto.

7.1 Acreditación del Cumplimiento

Ancuria pondrá a disposición del Usuario la información razonablemente necesaria para acreditar el cumplimiento de las obligaciones previstas en el presente Acuerdo, incluyendo la documentación descriptiva de sus medidas de seguridad.

7.2 Límites

Las auditorías se realizarán con aviso previo razonable, en horario hábil, sin interrumpir la operación, con periodicidad máxima anual salvo que medie una vulneración de seguridad, y sujetas a obligaciones de confidencialidad. Ancuria podrá negar el acceso a información que comprometa la seguridad de la Plataforma, secretos industriales o datos de otros Usuarios.

8.1 Prelación

En caso de contradicción entre el presente Acuerdo y el Contrato General de Adhesión Electrónica en materia de protección de datos personales, prevalecerá el presente Acuerdo.

8.2 Vigencia

El presente Acuerdo estará vigente mientras Ancuria trate datos personales por cuenta del Usuario, con independencia de la terminación del contrato principal.

8.3 Legislación Aplicable y Jurisdicción

El presente Acuerdo se rige por la legislación de los Estados Unidos Mexicanos. Las partes se someten a la jurisdicción de los tribunales competentes de [POR DEFINIR], renunciando a cualquier otro fuero.