Legal y cumplimiento
Contratos y condiciones de tratamiento de datos
Con quién contrata, los documentos que componen un contrato, lo que cubren las condiciones de tratamiento de datos y cómo le ayudamos en su revisión de seguridad y en el registro como proveedor.
En esta página
Sus equipos legal, de compras y de seguridad querrán ver, cada uno, cómo queda plasmada la relación por escrito antes de que nada entre en producción. Un contrato con Telonic se compone de un número reducido de documentos, cada uno con una función clara: qué compra usted, cómo se tratan sus datos y qué servicio puede esperar. Esta página describe cada uno de ellos, expone lo que cubren las condiciones de tratamiento de datos y explica cómo le ayudamos en la revisión de seguridad y en el registro de proveedores que las grandes organizaciones llevan a cabo antes de contratar.
Esta página es una descripción general de cómo contrata Telonic. Lo que rige la relación es su contrato firmado y, cuando algo de lo que se dice aquí difiera de él, prevalece el contrato. No constituye asesoramiento jurídico.
Con quién contrata
Su contrato se celebra con Mirchandani Technologies L.L.C-FZ, una sociedad registrada en la Meydan Free Zone, Dubái, Emiratos Árabes Unidos. Telonic es su marca de producto.
Los documentos que componen un contrato
| Documento | Qué cubre |
|---|---|
| Contrato marco | Las condiciones generales de la relación: duración y renovación, tarifas y pago, confidencialidad, propiedad intelectual, garantías, responsabilidad, suspensión y resolución |
| Formulario de pedido | Lo que usted compra: sus paquetes de uso, su opción de alojamiento, los canales y departamentos incluidos en el alcance, la tarifa de implementación y la fecha de inicio |
| Condiciones de tratamiento de datos | Cómo trata Telonic los datos personales por cuenta de usted, como su encargado del tratamiento (la parte que trata los datos siguiendo las instrucciones de la organización responsable de ellos) |
| Condiciones de nivel de servicio | Los compromisos de disponibilidad y de respuesta del soporte, cómo se miden y se comunican, y los créditos de servicio que se aplican si no se cumplen |
Cuando usted amplía el servicio a otro canal o departamento, se añade un nuevo formulario de pedido en el marco del mismo contrato marco. Consulte Cómo funcionan los precios y Niveles de servicio.
Lo que cubren las condiciones de tratamiento de datos
Su organización es la responsable del tratamiento de los datos de sus clientes: decide por qué y cómo se usan los datos. Telonic trata los datos por cuenta de usted. Las condiciones de tratamiento de datos establecen esa relación por escrito, como espera la legislación de protección de datos de los Emiratos Árabes Unidos y de Arabia Saudí. Consulte Protección de datos en los Emiratos Árabes Unidos y Arabia Saudí.
| Materia | Lo que dicen las condiciones |
|---|---|
| Tratamiento según sus instrucciones | Telonic trata los datos personales únicamente siguiendo sus instrucciones documentadas, y únicamente para prestar el servicio |
| Finalidades y datos | Las finalidades del tratamiento, los tipos de datos personales y las categorías de personas a las que se refieren, según se describen para su despliegue |
| Dónde se tratan los datos | La opción de alojamiento y la región que usted eligió, y los proveedores que se utilizan allí. Todo el tratamiento de su despliegue se realiza en la región que usted elija, salvo que elija expresamente un proveedor de modelos de lenguaje fuera de ella |
| Subencargados del tratamiento | La lista de subencargados del tratamiento (otras empresas que Telonic utiliza para prestar el servicio) forma parte de las condiciones y está disponible previa solicitud. Se le avisa de cualquier cambio con 30 días de antelación, con derecho a oponerse. Consulte Subencargados del tratamiento |
| Medidas de seguridad | Las medidas técnicas y organizativas que protegen sus datos, incluidos el cifrado en tránsito y en reposo, el control de acceso, la separación de los datos de otros clientes, el registro de actividad y el desarrollo seguro. Consulte Cifrado |
| Personal | Las personas que tratan sus datos están sujetas a confidencialidad. El acceso del personal de Telonic se limita a ingenieros designados, está limitado en el tiempo y queda registrado |
| Notificación de violaciones de seguridad | Las violaciones de datos personales se notifican a sus contactos designados sin dilación indebida, y en un plazo de 24 horas desde que se tiene conocimiento de una violación que afecte a sus datos, con actualizaciones continuas. Consulte Respuesta a incidentes |
| Solicitudes de las personas | Telonic le ayuda a responder a las solicitudes de las personas a las que se refieren sus datos, como las solicitudes de acceso, rectificación o supresión |
| Devolución y eliminación | Cuando el contrato termina, sus datos se le devuelven en un formato estándar y después se eliminan de los sistemas en producción y de las copias de seguridad a medida que estas caducan, y la eliminación se confirma por escrito |
| Auditoría | Telonic demuestra cómo cumple las condiciones mediante documentación, cuestionarios de seguridad completados y sesiones con su equipo de seguridad |
Sus datos le pertenecen
Los datos de sus clientes, los registros de sus conversaciones y su propio contenido pertenecen a su organización. Telonic los trata para prestarle el servicio, siguiendo sus instrucciones, y los devuelve y elimina cuando el contrato termina. Todos los proveedores de habla y de lenguaje que utiliza Telonic tienen prohibido por contrato usar sus datos para entrenar o mejorar sus modelos, y se aplican acuerdos de conservación cero de datos (el proveedor no guarda ninguna copia una vez que ha tratado una solicitud) siempre que un proveedor los ofrece.
Sus datos se utilizan únicamente para prestarle el servicio. No se utiliza ningún dato de clientes para mejorar los modelos sectoriales compartidos. Lo que se traslada de un despliegue a otro es conocimiento del sector creado por Telonic: flujos de trabajo, casos límite y patrones de prueba.
La plataforma Telonic, incluidos los modelos sectoriales, sigue siendo de Telonic. Su contrato establece los detalles.
Responsabilidad y resolución
Las condiciones de responsabilidad, incluida la forma en que se limita la responsabilidad, se establecen en el contrato. También se establecen en él la duración inicial, la renovación y el preaviso que da cualquiera de las partes para resolver el contrato. Tratamos estas cuestiones directamente con su equipo legal, y estaremos encantados de entender la preocupación que haya detrás de cualquier cláusula que plantee su equipo.
Apoyo en su revisión de seguridad
La revisión de seguridad es la fase en la que la mayoría de los contratos empresariales consumen más tiempo, y preferimos empezarla pronto a terminarla tarde.
- Completamos su cuestionario de seguridad, con respuestas de nuestro equipo técnico.
- Compartimos nuestra arquitectura y nuestra documentación de seguridad bajo un acuerdo de confidencialidad.
- Nos reunimos con su equipo de seguridad para responder directamente a sus preguntas.
- Evaluadores independientes realizan pruebas de penetración (ataques simulados y autorizados para detectar vulnerabilidades) al menos una vez al año y después de los cambios importantes, y las vulnerabilidades se corrigen por orden de gravedad.
Consulte Seguridad y protección de datos: visión general.
Apoyo en su registro de proveedores
Muchas organizaciones no pueden emitir una orden de compra a un proveedor hasta que este está registrado en su propio sistema. Proporcionamos los documentos de la empresa que suele pedir el registro de proveedores, como la licencia comercial, el certificado de constitución, el registro a efectos del IVA y los datos bancarios. Indíquenos pronto si su organización tiene un portal de proveedores o requisitos específicos, como una cobertura de seguro o documentación de contenido local, para que el registro avance en paralelo con el resto del proceso.
En la práctica
Una aseguradora saudí contrata el servicio para su línea de siniestros.
- Su equipo de compras inicia el registro de proveedores en la segunda semana, y Telonic presenta los documentos de la empresa a través del portal de la aseguradora.
- Su equipo de seguridad envía un cuestionario. El equipo técnico de Telonic lo completa y comparte la documentación de arquitectura bajo un acuerdo de confidencialidad, y después se celebra una sesión con el arquitecto de seguridad de la aseguradora.
- El equipo legal revisa el contrato marco, las condiciones de tratamiento de datos y las condiciones de nivel de servicio. Las condiciones de tratamiento de datos indican la región de Arabia Saudí, los proveedores que se utilizan allí y los contactos designados de la aseguradora para las notificaciones de violaciones de seguridad.
- El formulario de pedido establece un paquete de voz y un paquete de mensajería para siniestros, la tarifa de implementación y la fecha de inicio.
- Un año después, la aseguradora amplía el servicio a las renovaciones. Se firma un nuevo formulario de pedido en el marco del mismo contrato marco.
Lo que controla su equipo
- Sus instrucciones para el tratamiento, establecidas en las condiciones de tratamiento de datos.
- Sus contactos designados para las notificaciones de violaciones de seguridad y las cuestiones de seguridad.
- Si se opone a un nuevo subencargado del tratamiento.
- Si sus datos se le devuelven al terminar el contrato, y en qué formato.