Última actualización: Octubre 2026 · Operado por Jose Gregorio Caguana · Contacto: hola@kriflow.com
Este Acuerdo forma parte de los Términos y regula el tratamiento de datos personales que Kri Flow realiza por cuenta del Negocio (Responsable) en su calidad de Encargado. Aplica a los datos de clientes, proveedores y personal que el Negocio ingresa en la plataforma.
El Encargado tratará los datos personales únicamente para prestar el servicio y conforme a las instrucciones documentadas del Responsable, incluidas las que se derivan del uso normal de la plataforma. No los usará para fines propios.
El Encargado garantiza que las personas autorizadas para tratar los datos se comprometen a la confidencialidad y reciben formación y controles de acceso proporcionales a su función.
El Encargado implementa medidas técnicas y organizativas apropiadas: aislamiento por comercio (multi-tenant), control de acceso por roles, cifrado en tránsito, registro de auditoría de accesos y respaldos.
El Responsable autoriza el uso de subencargados de infraestructura (alojamiento, base de datos, almacenamiento y correo) necesarios para el servicio. El Encargado impone a los subencargados obligaciones equivalentes de protección de datos.
El Encargado notificará al Responsable cualquier brecha de seguridad confirmada que afecte datos personales en un plazo máximo de 72 horas tras su detección, con la información disponible para evaluar el incidente.
El Encargado asistirá al Responsable, en la medida de lo posible, para responder a las solicitudes de acceso, rectificación, supresión, oposición y portabilidad de los titulares cuyos datos se tratan en la plataforma.
Al terminar la relación, el Encargado devolverá o suprimirá los datos personales a elección del Responsable, salvo los que deba conservar por ley, en un plazo de hasta 30 días. Contacto: hola@kriflow.com.