Skip to content

Acuerdo de procesamiento de datos

Última modificación 24-05-2024

Este acuerdo de procesamiento de datos (“APD”) forma parte integral de los Términos y Condiciones que se incorporan aquí por referencia al igual que los términos allí definidos. Además, este APD debe entenderse como complementario a todo acuerdo comercial y/o de confidencialidad suscripto con WoowUp Inc., así como con sus empresas afiliadas y/o relacionadas (en adelante “WoowUp”). 

1. Definiciones 
Además de las definiciones ya acordadas bajo los Términos y Condiciones, a los efectos del presente documento se entenderán los siguientes términos según lo previsto en la ley 1581 de 2012:

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Es decir, toda información relacionada a una persona que permita identificarla, tales como: nombre, apellido, cedula de ciudadanía, correo electrónico, entre otros. 

Datos Sensibles: Son aquellos que afectan la intimidad o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Tratamiento de Datos Personales: Operaciones y procedimientos sistemáticos, electrónicos o no, que permitan la recolección, conservación, ordenación, almacenamiento, modificación, relacionamiento, evaluación, bloqueo, destrucción, y en general el procesamiento de Datos Personales, así como también su cesión a terceros a través de comunicaciones, consultas, interconexiones o transferencias.

Titular de los datos: Persona natural cuyos datos personales sean objeto de Tratamiento.

Responsable del Tratamiento (Controller): Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos. Para el caso de WoowUp el Cliente y Usuario Registrado es el Responsable de todos los Datos Personales que WoowUp procesa en su nombre en virtud de la Plataforma y los Servicios que WoowUp presta al Cliente.

“Encargado del tratamiento (Processor): Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

2. Procesamiento de Datos Personales

WoowUp solo procesa datos siguiendo las instrucciones del Responsable, en su nombre y sólo a los fines necesarios y a los efectos de prestar los Servicios al Responsable de conformidad con los Términos y Condiciones y la Ley de Protección de datos Personales. Los Datos Personales serán procesados por WoowUp en Estados Unidos y Singapur, Argentina y Colombia de acuerdo a la legislación vigente. 

3. Declaración del Responsable respecto de los Datos Personales
3.1 El Responsable declara y garantiza que la recopilación, el tratamiento y la transferencia de los Datos Personales al Encargado se han efectuado y efectuarán de conformidad con la Ley de Protección de Datos Personales; y que en la medida que fuera necesario bajo la Ley de Protección de Datos Personales, ha cumplido en recabar el debido consentimiento y/o informar a los Titulares de los Datos Personales acerca de sus derechos y del procesamiento al que serán y son sujetos. Además, el Responsable garantiza que el procesamiento encomendado a WoowUp y la prestación de los Servicios no constituye una infracción o violación a la Ley de Protección de Datos Personales ni a derechos de terceros.

4. Obligaciones de Notificación WoowUp

4.1 WoowUp notificará al Responsable en un plazo razonablemente útil acerca de lo siguiente: 

  • En caso de que no pueda cumplir alguno de los requisitos u obligaciones dispuestas por la Ley de Protección de Datos Personales y/o este APD.
  • Toda solicitud y/o requerimiento jurídicamente vinculante emitido por autoridad legal que implique la cesión de datos personales.
  • Todo incidente de seguridad, acceso accidental o no autorizado a los Datos Personales del que tenga conocimiento WoowUp.
  • Toda solicitud recibida directamente de los Titulares de los datos con relación al ejercicio de sus derechos. 


5. Cesión 
5.1 WoowUp no cederá ni transferirá los Datos Personales a terceros excepto a los sub-Encargados listados en el Anexo 1 del presente y/o cuando ello sea necesario para el cumplimiento y correcta prestación de los Servicios y/o la cesión sea requerida por ley o autoridad competente.

5.2 En caso en que WoowUp encomiende a un tercero todo o parte del procesamiento de los Datos Personales distintos a los detallados en el Anexo 1 de sub-Encargados, WoowUp se obliga a notificar al Responsable y a obligarse con dichos sub-encargados en los términos de la Ley de Protección de Datos Personales y este APD. Asimismo, se acuerda que el contrato escrito previo con el sub-Encargado del tratamiento contendrá una cláusula de tercero beneficiario que incluya aquellos casos en que el Titular del dato no pueda interponer demanda de indemnización contra ese. No obstante lo anterior, dicha responsabilidad civil del sub-Encargado se limitará a sus propias operaciones de tratamiento de datos conforme tareas subcontratadas.


6. Medidas de Seguridad 

6.1 WoowUp dispone de las medidas de seguridad y confidencialidad necesarias y efectivas para evitar la adulteración, pérdida, consulta o tratamiento no autorizado de los datos, y que permitan detectar desviaciones, intencionales o no, ya sea que los riesgos provengan de la acción humana o del medio técnico utilizado verificando que no sean inferiores a las dispuestas por la normativa vigente, de manera tal que garanticen el nivel de seguridad apropiado a los riesgos que entraña el Tratamiento de Datos Personales y a la naturaleza de los datos que han de protegerse.

7. Derechos de los Titulares de los Datos Personales 
7.1 Los Titulares de los datos, podrán exigir a WoowUp, en carácter de terceros beneficiarios, el cumplimiento de las disposiciones de la Ley de Protección de Datos Personales relacionadas con el Tratamiento de sus Datos Personales, en particular lo relativo a los derechos de acceso, rectificación, actualización y/o supresión y demás derechos contenidos en tales normas.

7.2 En caso de que el Responsable revoque, o no cumpla con los derechos y facultades reconocidos a terceros beneficiarios en esta cláusula, tal hecho será causal de resolución automática del APD. 

7.3 Los Titulares de los datos podrán exigir WoowUp el cumplimiento de obligaciones del Responsable relativas al Tratamiento de los datos objeto del Servicio, cuando este último haya desaparecido de hecho o haya cesado de existir jurídicamente, a menos que cualquier entidad sucesora haya asumido la totalidad de las obligaciones jurídicas del Responsable en virtud de contrato o por ministerio de la ley, en cuyo caso los Titulares de los datos deberán exigirlos a dicha entidad.

8. Devolución y Eliminación de Datos Personales

8.1 Al concluir la prestación de los Servicios y/o terminación del acuerdo entre WoowUp y el Responsable, WoowUp eliminará luego de transcurridos treinta (30) días corridos, todos los Datos Personales que el Responsable le haya transmitido en el marco y en virtud del APD, salvo que WoowUp esté obligado a su conservación bajo legislación aplicable.

9. Autoridad de Control 
9.1 WoowUp y el Responsable aceptan que la Autoridad de Control ejerza sus facultades respecto del Tratamiento de Datos Personales objeto del presente, con los límites y facultades que le otorga la Ley de Protección de Datos Personales, aceptando sus facultades de control y sanción, otorgándole a tales fines, en lo que resulte pertinente, el carácter de tercero beneficiario. 

9.2 WoowUp y el Responsable entienden que la Autoridad de Control está facultada para auditarlos conforme a la Ley de Protección de Datos Personales por lo que se pondrán a disposición de la misma y cooperarán entre sí a los efectos de cumplir con cualquier requerimiento que la Autoridad de Control les indique de forma individual o conjunta.

10. Cooperación 

10.1 WoowUp y el Responsable se obligan a cooperar de buena fe ante cualquier requerimiento de los Titulares de Datos Personales, Autoridad judicial, administrativa y/o alguna otra autoridad que resulte competente. Asimismo, se obligan a cooperar de buena fe y adoptar los procesos, procedimientos y suscribir cuanto documento y trámite sea razonablemente requerido para cumplir con la Ley de Protección de Datos Personales, incluyendo pero no limitándose a la adopción de las clausulas modelos que pudieran requerir la normativa aplicable para transferir datos internacionalmente.

11. Vigencia 
11.1 Este APD se mantendrá vigente durante la prestación de los Servicios por parte de WoowUp.

12. Resolución
12.1 En caso de que WoowUp y/o el Responsable incumplan las obligaciones que les incumben en virtud de las presentes cláusulas, el Responsable deberá suspender temporalmente la transferencia de Datos Personales y WoowUp suspender el Tratamiento hasta que se subsane el incumplimiento.

12.2 El APD se tendrá por resuelto en caso de que su cumplimiento sea contrarias a disposiciones legales o reglamentarias aplicables y/o una decisión definitiva y firme, contra la que no pueda entablarse recurso alguno establezca que alguna de las partes ha incumplido el APD o la normativa aplicable.

12.3 Las partes acuerdan que la resolución del presente APD por motivo que fuere no las eximirá del cumplimiento de las obligaciones y condiciones relativas al tratamiento de los datos personales transferidos.

13. Responsabilidad 

13.1  Los Titulares de los datos que hayan sufrido daños como resultado del incumplimiento de las obligaciones pactadas en el APD por cualquier parte o sub-Encargado del Tratamiento, tendrán derecho a percibir una indemnización de cualquiera de las partes involucradas en este APD- Sin perjuicio de lo anterior, las partes podrán repetir de la parte responsable lo que haya debido abonar por tal concepto y se obligan a mantenerse indemnes por las obligaciones y responsabilidades que les correspondan bajo este APD y la Ley de Protección de Datos Personales y toda otra normativa aplicable.

ANEXO 1
1.- Hosting: Amazon Web Services, con domicilio en 410 Terry Avenue North, Seattle, WA 98109-5210, USA, y cuyos Términos y Condiciones pueden consultarse en https://aws.amazon.com/es/service-terms/

2.- Email: Sendgrid.net, con domicilio en 375 Beale St #300, San Francisco, CA 94105, USA y cuyos Términos y Condiciones pueden consultarse en https://www.twilio.com/legal/tos

3.- Reportes y Business Intelligence Holistics.io, con domicilio en 14 Robinson Rd, Far East Finance Building, #08-01A, Singapore 048545, y cuyos Términos y Condiciones pueden consultarse en https://www.holistics.io/terms/

4.- Editor de emails: Beefree.io, con domicilio en 1111 Broadway,Suite 300, Oakland, CA 94607, USA y cuyos Términos y Condiciones pueden consultarse en https://beefree.io/bee-free/terms-of-use/

5.- Envío masivo y automatizado de SMS (Short Message Service): ATENEA MOBILE S.A.S., identificada con N.I.T. número 900 621 184-6 y domicilio en Medellín.