Este Acuerdo regula el tratamiento de los datos personales que las instituciones cargan en la plataforma ProspectusCRM. Forma parte de las Características de Contratación que cada institución firma con Desarrollo y Soluciones de Software, S.A.P.I. de C.V. (“PROSPECTUS”) y aplica por igual a todos sus clientes (cada uno, “la Institución”).

1. Papel de cada parte. La Institución es la Responsable de los datos personales y PROSPECTUS actúa únicamente como Encargado, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“la Ley”).

2. Datos y finalidad. PROSPECTUS trata los datos de prospectos, alumnos, padres de familia y tutores que la Institución cargue o genere en la plataforma, que consisten en datos de identificación y contacto, información sobre su proceso de admisión y cualquier otro dato que la Institución decida registrar. Los trata solo para prestar el servicio contratado. Los datos de cuenta de los usuarios de la plataforma (personal de la Institución) no forman parte de este Acuerdo: PROSPECTUS los trata como Responsable conforme a su Aviso de Privacidad.

3. Instrucciones. PROSPECTUS trata los datos conforme a las instrucciones de la Institución, que son las Características de Contratación, este Acuerdo y las configuraciones o solicitudes que la Institución haga por escrito o desde la plataforma. PROSPECTUS no decide sobre las finalidades del tratamiento.

4. Obligaciones de la Institución. La Institución garantiza que recabó los datos de forma lícita, que cuenta con su propio aviso de privacidad y que, cuando se trate de datos de menores de edad, tiene el consentimiento de sus padres o tutores. Si la Institución decide registrar datos personales sensibles, es responsable de obtener el consentimiento expreso y por escrito de sus titulares y de valorar si las medidas de seguridad descritas en este Acuerdo son adecuadas para ellos. La Institución es responsable de atender a los titulares de los datos y de custodiar las contraseñas de sus usuarios.

5. Confidencialidad. PROSPECTUS mantiene los datos en estricta confidencialidad. Solo tiene acceso el personal que lo necesita para prestar el servicio, obligado a guardar confidencialidad, obligación que subsiste aun después de terminada su relación con PROSPECTUS.

6. Medidas de seguridad. PROSPECTUS protege los datos con medidas administrativas, técnicas y físicas, entre ellas:

• Conexión cifrada mediante HTTPS y contraseñas almacenadas de forma cifrada.
• Usuarios individuales con contraseña y permisos por perfil.
• Respaldos periódicos de la información.
• Acceso del personal de PROSPECTUS limitado a lo indispensable.

7. Subencargados. PROSPECTUS puede apoyarse en los proveedores listados al final de este Acuerdo para prestar el servicio. Cada uno está obligado a proteger los datos conforme a sus propias condiciones de seguridad y confidencialidad. Las integraciones con cuentas o servicios que proporcione la Institución, como su correo electrónico, no son subencargados de PROSPECTUS y se rigen por las condiciones de esos proveedores. La lista vigente se mantiene publicada en este Acuerdo, y cualquier cambio se reflejará en ella con su fecha de actualización.

8. Incidentes de seguridad. Si PROSPECTUS confirma una pérdida, robo, acceso o uso no autorizado de datos de la Institución, se lo notificará dentro de las 72 horas siguientes a la confirmación, indicando qué ocurrió, qué datos se vieron afectados y qué medidas tomó para contenerlo.

9. Prohibición de transferencia y de uso propio. PROSPECTUS no venderá, compartirá, transferirá ni divulgará los datos a terceros, ni los usará para fines propios, publicitarios o estadísticos, ni los combinará con otras bases de datos. Solo los entregará a una autoridad cuando una ley o una orden judicial lo exija, avisando a la Institución cuando esté permitido.

10. Solicitudes de los titulares. Si un titular escribe directamente a PROSPECTUS para ejercer sus derechos sobre datos de la Institución, PROSPECTUS la reenviará a la Institución sin responderla.

11. Fin del servicio. La relación termina por cancelación o por falta de pago, conforme a la Política de Cancelación. Desde la terminación, la Institución tiene 30 días naturales para solicitar una exportación de sus datos en formato Excel o CSV, que PROSPECTUS entregará una vez cubierto cualquier adeudo. Transcurrido ese plazo, o hecha la entrega, PROSPECTUS eliminará los datos de sus sistemas de forma definitiva, por lo que no será posible recuperarlos ni entregar respaldos posteriores; la Institución es responsable de conservar su copia. Las copias que permanezcan en los respaldos automáticos se eliminarán al cumplirse su ciclo de rotación y no estarán disponibles para su restauración.

12. Contacto. Cualquier asunto relacionado con este Acuerdo, incluidos los avisos de incidentes, se atiende en contacto@prospectus.com.mx. Los avisos de PROSPECTUS se enviarán al correo de la persona de contacto designada por la Institución en sus Características de Contratación.

13. Vigencia y cambios. Este Acuerdo está vigente mientras PROSPECTUS conserve datos de la Institución. Es un documento estándar que aplica a todos los clientes y no se modifica de manera individual. PROSPECTUS podrá actualizarlo para ajustarlo a la ley o al servicio, publicando la nueva versión en su sitio con su fecha de actualización.

Subencargados