Los datos que usted incorpora a Tamaat pueden incluir información sobre personas: direcciones de clientes, nombres del personal de campo, propietarios de parcelas. Este anexo establece cómo Tamaat Inc. trata esa información por cuenta de usted. Forma parte de los Términos del servicio y se aplica siempre que Su Contenido contenga información personal. Usted no necesita firmarlo.
No abarca la información que tenemos sobre usted como titular de una cuenta, como su nombre, su dirección de correo electrónico y sus datos de facturación. De eso se ocupa la Política de privacidad.
1. Quién decide y quién actúa
Usted decide qué información personal entra en su organización, por qué y quién puede verla. La ley de privacidad lo llama a usted la organización que tiene el control de esa información, o el responsable del tratamiento.
Nosotros tratamos esa información por cuenta de usted, para prestar el Servicio. La ley de privacidad nos llama su proveedor de servicios, o el encargado del tratamiento. No decidimos para qué se usa, y no la usamos para fines propios.
2. Sus instrucciones
Tratamos la información personal contenida en Su Contenido únicamente conforme a sus instrucciones. Sus instrucciones son los Términos del servicio, este anexo y lo que usted y sus miembros hacen en el Servicio: cargar un conjunto de datos, compartir un mapa, publicar un panel, ejecutar un flujo, hacer una pregunta al asistente.
Si creemos que una instrucción infringe la ley de privacidad, se lo diremos, y podemos abstenernos de cumplirla hasta que usted la confirme. Si la ley nos exige tratar la información de otra manera, se lo diremos antes, a menos que la ley lo prohíba.
3. Qué se trata
- Qué hacemos con ella
- DetallesAlmacenarla, procesarla, mostrarla y entregarla a las personas que usted elija, en la medida necesaria para prestar el Servicio.
- Durante cuánto tiempo
- DetallesMientras usted la mantenga en el Servicio, y después durante los plazos indicados en la Sección 13.
- Tipos de información
- DetallesLo que usted incorpore. Por lo general, nombres, datos de contacto, direcciones postales, ubicaciones y atributos asociados a lugares o a personas.
- Personas afectadas
- DetallesAquellas a quienes se refieran sus datos. Por lo general, sus clientes, empleados y contratistas, y miembros del público.
4. De qué es responsable usted
Usted es responsable de tener derecho a recopilar la información personal que incorpora y a usarla en el Servicio: de dar a las personas los avisos que la ley exige y de obtener su consentimiento cuando la ley lo exija.
El Servicio no está diseñado para historias clínicas, números de identidad gubernamentales, números de cuentas financieras ni información sobre niños. No incorpore ese tipo de información a menos que lo hayamos aceptado por escrito.
Usted controla quién puede ver sus datos. Revise a quién ha invitado y qué ha publicado, y trate como público todo lo que se publique para cualquier persona que tenga el enlace.
5. Nuestro personal
Nuestro personal puede acceder a los datos de los clientes únicamente cuando una tarea lo requiere, como una solicitud de soporte que usted haya hecho o un incidente que debamos investigar. Toda persona con acceso está obligada a mantener la confidencialidad de la información.
6. Seguridad
Protegemos Su Contenido con medidas de seguridad adecuadas a su sensibilidad, entre ellas:
- cifrado de los datos en tránsito y en reposo;
- separación de los datos de cada cliente por organización;
- protección de las contraseñas, y autenticación multifactor opcional;
- sesiones que terminan después de un período sin uso;
- supervisión de nuestros sistemas;
- respaldos cifrados que caducan después de 14 días.
Podemos cambiar estas medidas a medida que cambie la tecnología, y no reduciremos el nivel general de protección.
7. Proveedores de servicios que utilizamos
Usted acepta que podemos recurrir a los proveedores de servicios indicados en la Sección 7 de la Política de privacidad para alojar y operar el Servicio. Cada uno está obligado por un acuerdo escrito a proteger la información y a usarla únicamente para prestarnos su servicio. Seguimos siendo responsables ante usted de lo que ellos hagan con ella.
Si agregamos o reemplazamos un proveedor que trata Su Contenido, actualizaremos esa lista al menos 30 días antes de que el cambio surta efecto. Si usted tiene una objeción razonable en materia de privacidad, comuníquenosla dentro de ese plazo. Si no podemos resolverla, usted puede cancelar y le reembolsaremos la parte no utilizada de su período.
Las empresas que operan los modelos de IA reciben datos únicamente cuando alguien de su organización usa el asistente. Un proveedor que usted conecta con su propia clave es proveedor de usted, no nuestro.
8. Dónde se guarda la información
Su Contenido se almacena en Canadá, en centros de datos de Montreal y Toronto. Los mapas y paneles que usted publica se entregan a quienes los ven a través de una red mundial de puntos de presencia.
Su Contenido sale de Canadá únicamente cuando usted lo provoca: cuando usa el asistente, que envía lo que una pregunta necesita a un proveedor de modelos en los Estados Unidos, y cuando lo comparte o lo publica para personas que están en otros lugares.
9. Solicitudes de las personas a quienes se refieren sus datos
Si alguien nos pide ver, corregir o eliminar información personal que está en Su Contenido, no atenderemos la solicitud nosotros mismos. Le indicaremos a esa persona que se comunique con usted, y le informaremos a usted de la solicitud sin demora.
El Servicio le permite a usted mismo encontrar, corregir, exportar y eliminar sus datos. Cuando usted necesite algo más para responder a una solicitud, le daremos una ayuda razonable.
10. Incidentes de seguridad
Si tenemos conocimiento de que información personal contenida en Su Contenido se ha perdido, o de que se ha accedido a ella o se ha divulgado sin autorización, se lo informaremos a los propietarios de su organización sin demora indebida. Indicaremos qué ocurrió, qué información estuvo involucrada hasta donde sepamos, qué hemos hecho al respecto y qué le sugerimos hacer.
Lo mantendremos informado a medida que sepamos más, y le daremos la información que necesite para cumplir sus propias obligaciones de notificar a las autoridades reguladoras y a las personas afectadas. Llevamos un registro de cada incidente de ese tipo.
11. Ayuda para cumplir sus obligaciones
A solicitud suya, le daremos información razonable sobre cómo tratamos Su Contenido, para que usted pueda realizar una evaluación de impacto en la privacidad o responder a una autoridad reguladora.
12. Comprobar que hacemos lo que decimos
Una vez en cualquier período de 12 meses, previa solicitud por escrito, daremos a un cliente empresarial una descripción escrita de las medidas de seguridad que aplicamos a Su Contenido y responderemos preguntas razonables al respecto.
Si la ley que se aplica a usted le da derecho a auditarnos, acordaremos con usted una forma de hacerlo que no ponga en riesgo los datos de otros clientes. Usted nos avisa con al menos 30 días de anticipación, mantiene la confidencialidad de lo que llegue a conocer y asume sus propios costos.
13. Devolución y eliminación
Mientras su cuenta esté activa, usted puede exportar Su Contenido en cualquier momento, en los formatos que ofrece el Servicio.
Cuando Su Contenido se elimina, o cuando termina su suscripción o su cuenta, lo eliminamos según el calendario establecido en la Sección 19 de los Términos del servicio: 14 días en la papelera, y 30 días después de que termina una suscripción o una cuenta. Los datos eliminados pueden permanecer en respaldos cifrados hasta 14 días más, hasta que esos respaldos caduquen.
Después de eso conservamos información únicamente cuando la ley nos lo exige, y solo durante el tiempo que lo exija.
14. Clientes en Europa y el Reino Unido
Si el Reglamento General de Protección de Datos, o su equivalente del Reino Unido, se aplica al uso que usted hace del Servicio, este anexo es el contrato entre el responsable y el encargado del tratamiento que exige el Artículo 28.
La Comisión Europea reconoce que Canadá ofrece una protección adecuada de la información personal tratada por organizaciones comerciales. Si una transferencia necesita una garantía adicional, celebraremos con usted, a solicitud suya, las cláusulas contractuales tipo de la Comisión Europea.
15. Cómo se relaciona este anexo con los Términos del servicio
Cuando este anexo y los Términos del servicio difieran respecto de la información personal contenida en Su Contenido, se aplica este anexo. La limitación de responsabilidad de los Términos del servicio se aplica a este anexo, salvo cuando la ley de privacidad no lo permita.
Si hemos firmado con usted un acuerdo de tratamiento de datos por separado, ese acuerdo se aplica en lugar de este.
16. Contacto
Preguntas sobre este anexo y solicitudes conforme a él: privacy@tamaat.com. Responsable de Privacidad, Tamaat Inc., 687 Arbour Lake Dr NW, Calgary, AB T3G 4T6, Canadá.