Acuerdo de Procesamiento de Datos

Para clientes empresariales que requieren terminos especificos de procesamiento de datos, Nexus puede establecer un Acuerdo de Procesamiento de Datos sujeto a revision contractual. Esta pagina resume los elementos habituales y no reemplaza el DPA firmado.

El cliente normalmente actua como responsable/controlador de los datos de sus usuarios finales, pacientes, leads, empleados o clientes. Nexus actua como encargado/procesador o proveedor de servicios cuando procesa dichos datos para prestar los servicios contratados.

El alcance puede incluir datos de contacto, conversaciones, mensajes, llamadas, grabaciones, transcripciones, resumenes, CRM, calendarios, tickets, identidad, configuraciones, logs, metadatos y datos integrados por el cliente.

Nexus procesara datos personales segun instrucciones documentadas del cliente, contrato, orden de servicio, configuracion aprobada, politicas aplicables y leyes vigentes. Si Nexus considera que una instruccion puede infringir la ley o comprometer seguridad, podra solicitar aclaracion, rechazar la instruccion o suspender el procesamiento afectado.

Nexus puede usar subprocesadores para infraestructura cloud, seguridad, identidad y acceso, voz y telefonia, motores de IA, mensajeria, CRM y calendarios, automatizacion, soporte, facturacion, observabilidad, almacenamiento, email y servicios profesionales.

Nexus no publica marcas, topologia ni arquitectura interna cuando ello revele secretos comerciales o reduzca la seguridad. La lista especifica de subprocesadores puede entregarse bajo NDA, contrato empresarial o solicitud razonable cuando sea legal o contractualmente necesario.

Cuando un cliente empresarial requiera revisar subprocesadores especificos, debera solicitarlo a legal@nexusitexperience.com indicando entidad contratante, jurisdiccion, servicio contratado, categorias de datos, requisitos regulatorios y contacto autorizado. Nexus podra requerir NDA, contrato maestro, DPA o BAA antes de entregar nombres, regiones, roles o detalles tecnicos.

Una vez verificada la solicitud, Nexus entregara una lista razonable de subprocesadores relevantes para el alcance contratado, normalmente dentro de 10 dias habiles. La informacion puede limitarse cuando su divulgacion comprometa seguridad, continuidad, negociaciones comerciales, secretos industriales o informacion confidencial de terceros.

Los clientes con derecho contractual de objecion deberan presentar objecion escrita, especifica y razonada dentro del plazo pactado o, si no hay plazo pactado, dentro de 10 dias habiles desde la notificacion. Nexus evaluara la objecion de buena fe y podra proponer mitigaciones, configuraciones alternativas, restricciones de alcance o terminacion del servicio afectado conforme al contrato.

• Cifrado en transito donde aplique.
• Control de acceso basado en roles y minimo privilegio.
• Autenticacion centralizada o federada cuando el entorno lo soporte.
• Gestion de secretos y variables de entorno para credenciales tecnicas.
• Segregacion logica de clientes segun arquitectura.
• Logs, monitoreo y auditoria disponibles segun plan y configuracion.
• Procesos de backup, continuidad y restauracion segun alcance contratado.
• Revision de integraciones, permisos y webhooks sensibles.

La retencion se define por contrato, configuracion y politica de privacidad. Al finalizar el servicio, Nexus eliminara o devolvera datos del cliente segun lo pactado, salvo datos que deban conservarse por ley, seguridad, facturacion, resolucion de disputas o backups sujetos a ciclos tecnicos.

Los datos pueden procesarse en paises distintos al del cliente o usuario final debido a la naturaleza cloud del servicio. Cuando corresponda, Nexus usara mecanismos contractuales razonables, restricciones tecnicas, seleccion de regiones disponibles, cifrado y evaluaciones de transferencia segun la ley aplicable.

Nexus notificara incidentes confirmados que afecten datos del cliente sin demora indebida conforme al contrato y la informacion disponible. Nexus asistira razonablemente al cliente con solicitudes de titulares, auditorias razonables, evaluaciones de impacto y consultas regulatorias, sujeto a alcance, costos, confidencialidad y restricciones de seguridad.

Para solicitar un DPA, escribe a legal@nexusitexperience.com con el alcance del servicio, jurisdiccion, sistemas a integrar, categorias de datos, subprocesadores requeridos y requisitos contractuales.