Privacidad y Tratamiento de Datos

L&B Corporate LLC (dFlow AI), 66 W Flagler Street, Box 7562, Suite 900, Miami, Florida 33130, EE. UU. Contacto de privacidad: privacidad@dflowia.com.

Representante en la Unión Europea (art. 27 RGPD): [nombre, dirección y email del representante].

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted.

No vendemos datos personales. Podemos compartirlos con:

• Proveedores que nos ayudan a prestar el servicio, por categorías: alojamiento e infraestructura en la nube, bases de datos, mensajería (email, SMS, WhatsApp), inteligencia artificial, procesamiento de pagos, analítica, atención al cliente y herramientas de productividad. Todos actúan bajo contrato y con obligaciones de confidencialidad y seguridad.
• Colaboradores comerciales y distribuidores autorizados, en la medida necesaria para la venta, implementación o facturación local.
• Autoridades, cuando lo exija la ley.
• Sucesores, en caso de fusión, adquisición o reorganización.

Según su país, puede tener derecho a acceder, rectificar, suprimir, oponerse, limitar el tratamiento, solicitar la portabilidad de sus datos y retirar su consentimiento. Escriba a privacidad@dflowia.com indicando su solicitud; podemos pedir verificación de identidad. Responderemos en los plazos legales. También puede reclamar ante la autoridad de protección de datos de su país (ver Parte C).

Si usted es Consumidor Final de uno de nuestros clientes (por ejemplo, titular de una tarjeta de fidelización), dirija su solicitud al negocio correspondiente, que es el responsable de sus datos. Si nos escribe a nosotros, le daremos traslado.

Este DPA forma parte de los Términos y Condiciones y se acepta junto con ellos. Regula el tratamiento que dFlow realiza por cuenta del Cliente.

El Cliente es responsable del tratamiento (o, en su caso, encargado respecto de sus propios clientes) de los datos de sus Consumidores Finales. dFlow actúa como encargado (o subencargado) del tratamiento.

El Cliente no cargará categorías especiales de datos (salud, biometría, origen étnico, etc.) ni datos de menores, salvo que sea estrictamente necesario, cuente con base legal suficiente y haya configurado los Servicios de forma adecuada. El Cliente asume la responsabilidad de dichos tratamientos.

dFlow se compromete a:

• tratar los datos solo conforme a las instrucciones documentadas del Cliente, que son estos Términos, la configuración de la Plataforma y las instrucciones escritas razonables compatibles con ellos;
• informar al Cliente si considera que una instrucción infringe la ley;
• garantizar que su personal está sujeto a confidencialidad;
• aplicar las medidas de seguridad del apartado B.6;
• asistir razonablemente al Cliente, teniendo en cuenta la naturaleza del tratamiento, en la atención de derechos de los interesados y en evaluaciones de impacto, mediante las funcionalidades de la Plataforma o, si exceden de ellas, a coste razonable del Cliente;
• al terminar los Servicios, suprimir o devolver los datos conforme a la sección 6.4 de los Términos.

4.1. El Cliente otorga una autorización general para que dFlow recurra a subencargados de las categorías indicadas en el apartado A.4.

4.2. dFlow mantiene una lista actualizada de subencargados, disponible para los Clientes a través de privacidad@dflowia.com, sujeta a confidencialidad.

4.3. dFlow comunicará la incorporación o sustitución de subencargados con 30 días de antelación. El Cliente podrá oponerse por motivos razonables relacionados con la protección de datos; si no se alcanza una solución, el único remedio del Cliente será cancelar el Servicio afectado.

4.4. dFlow impondrá a sus subencargados obligaciones de protección de datos sustancialmente equivalentes a las de este DPA.

• Cifrado de datos en tránsito y, cuando la infraestructura lo permita, en reposo.
• Control de accesos por roles, principio de mínimo privilegio y autenticación.
• Separación lógica de los datos de cada Cliente.
• Copias de seguridad y procedimientos de recuperación.
• Registros de actividad y monitorización.
• Formación y compromisos de confidencialidad del personal.
• Evaluación de la seguridad de los proveedores.

dFlow puede actualizar estas medidas siempre que no reduzca el nivel global de protección.