Legal
Acuerdo de tratamiento de datos (DPA)
Las condiciones con las que Sullivam trata, como encargado, los datos personales que el Cliente procesa en el servicio.
Versión 1.0 · Vigente desde el 25 de septiembre de 2026
1. Roles
El Cliente es el responsable del tratamiento de los datos personales contenidos en los documentos, correos y conversaciones que procesa con Sullivam. El Operador, identificado en el encabezado, actúa como encargado y trata esos datos solo por cuenta del Cliente.
2. Instrucciones
El Operador trata los datos únicamente para prestar el servicio según los Términos, la configuración que el Cliente haga en la aplicación y sus instrucciones documentadas, salvo que la ley exija otra cosa.
3. Confidencialidad
Las personas autorizadas a tratar los datos están sujetas a deberes de confidencialidad. El acceso interno se limita a lo necesario para operar, asegurar y dar soporte al servicio.
4. Seguridad
El Operador aplica las medidas descritas en la página de seguridad, incluidas la separación de datos por organización, el cifrado en tránsito, el cifrado de credenciales de integraciones y los registros de auditoría.
5. Subencargados
El Cliente autoriza el uso de los subencargados publicados en la página de subencargados. El Operador mantendrá esa lista actualizada, avisará con antelación razonable de la incorporación de nuevos subencargados y les impondrá obligaciones de protección de datos equivalentes.
6. Asistencia al Cliente
El Operador ayudará al Cliente, en la medida razonable, a atender solicitudes de los titulares y a cumplir sus obligaciones de seguridad y de notificación de incidentes.
7. Incidentes
El Operador notificará al Cliente sin demora injustificada cuando tenga conocimiento de un incidente de seguridad que afecte sus datos personales, con la información disponible para que el Cliente pueda cumplir sus propias obligaciones.
8. Transferencias y transmisiones internacionales
Cuando un subencargado trate datos fuera de Colombia, se hará con garantías adecuadas de seguridad y confidencialidad conforme a la ley aplicable.
9. Devolución y eliminación
Al terminar el servicio, el Cliente puede solicitar la exportación de sus datos durante el plazo indicado en la Política de privacidad. Después, el Operador eliminará los datos, salvo que la ley exija conservarlos.
10. Información y verificación
El Operador pondrá a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de este acuerdo. Sullivam no declara certificaciones de terceros que no tenga.