Acuerdo de Tratamiento de Datos (DPA)
Marco contractual de encargo de tratamiento entre CleanTeamFlow y sus clientes empresariales conforme al Artículo 28 del GDPR y regulaciones internacionales.
1. Partes y Objeto del Acuerdo
El presente Acuerdo de Tratamiento de Datos (en adelante, el "DPA") forma parte integrante de los Términos y Condiciones de Servicio de CleanTeamFlow y rige el tratamiento de datos personales de los Clientes Finales y colaboradores que el Cliente (en calidad de Responsable del Tratamiento) almacena o gestiona a través de la plataforma operada por CleanTeamFlow, con sede y domicilio en Bogotá, Colombia (en calidad de Encargado del Tratamiento).
2. Alcance e Instrucciones Documentadas
CleanTeamFlow tratará los datos personales exclusivamente para la provisión del servicio SaaS (gestión de órdenes, evidencias fotográficas, cálculo de servicios, emisión de tickets y notificaciones transaccionales) y de conformidad con las instrucciones documentadas del Cliente, salvo que el derecho aplicable imponga una obligación legal en contrario.
3. Medidas Técnicas y Organizativas de Seguridad
El Encargado implementa y mantiene las siguientes salvaguardas técnicas y organizativas para preservar la confidencialidad, integridad y disponibilidad de la información:
- Aislamiento Multi-Tenant Estricto: Separación lógica absoluta a nivel de base de datos relacional PostgreSQL con filtros forzados por identificador de empresa (
companyId). - Cifrado en Tránsito y Reposo: Comunicaciones protegidas mediante TLS 1.3 / HTTPS y bases de datos alojadas en volúmenes cifrados (AES-256).
- Autenticación Robusta y 2FA: Contraseñas procesadas mediante hash criptográfico con salt (bcrypt) y soporte nativo de doble factor TOTP.
- Control de Acceso Basado en Roles (RBAC): Separación de privilegios entre Propietarios, Administradores, Cajeros y Operarios.
- Prevención de Abuso: Rate limiting estricto y auditoría inmutable de eventos críticos.
4. Subencargados Autorizados
El Cliente autoriza expresamente a CleanTeamFlow a recurrir a los siguientes subencargados esenciales para la prestación del servicio:
| Subencargado | Servicio | Ubicación |
|---|---|---|
| Neon Inc. | Alojamiento de base de datos PostgreSQL | Estados Unidos |
| Vercel Inc. | Hospedaje de aplicación y red CDN | Estados Unidos / Global |
| Cloudinary Ltd. | Almacenamiento y marcas de agua de fotos | Estados Unidos / Israel |
| Meta Platforms Inc. | API de WhatsApp Cloud para avisos | Estados Unidos |
| OpenAI LLC | Modelos asistenciales de IA | Estados Unidos |
5. Notificación de Incidentes de Seguridad
En caso de tener confirmación de una brecha de seguridad que comprometa la confidencialidad o integridad de los datos personales tratados por cuenta del Cliente, CleanTeamFlow notificará al Cliente sin dilación indebida y a más tardar dentro de las 72 horas siguientes a su detección, cooperando en el análisis de mitigación.
6. Terminación, Exportación y Supresión
A la conclusión de la relación contractual, el Cliente dispone de treinta (30) días calendario para exportar la totalidad de sus registros de clientes y órdenes. Transcurrido este término, CleanTeamFlow procederá al borrado permanente de los datos de su base de datos operativa, manteniendo únicamente copias de seguridad de ciclo cerrado por los plazos de rotación previstos.
7. Contacto para Asuntos de Protección de Datos
Para notificaciones relativas a este DPA, ejercicio de derechos o reportes de seguridad:
- Correo electrónico: cleanteamflow@gmail.com
- WhatsApp de soporte: +57 333 2503326
- Ubicación: Bogotá, Colombia
- Sitio oficial: https://cleanteamflow.com