Política de Subprocesadores de Datos

1- Propiedad y control de los datos de su servicio
Para que sea posible llevar adelante la propia prestación de los servicios ofrecidos por WISE CX, no existe otra forma que intervenir como encargado (bajo sus instrucciones) en el tratamiento de su información. Por ello, es necesario que usted o su organización puedan confiarle a WISE CX la información que usted o su organización controlen, a fin de que efectivamente se puedan efectivizar el uso de nuestros servicios o para solicitar asistencia técnica para nuestros productos. Esto incluye información sobre sus clientes y sus empleados (si es un controlador) o datos que tiene y usa en nombre de otra persona para un propósito específico, como un cliente al que le brinda servicios (si es un procesador). Los datos pueden almacenarse en nuestros servidores cuando utiliza nuestros servicios. (Toda la información confiada a WISE CX se denomina colectivamente “datos de servicio”).
Reconocemos que eres el propietario de los datos de tu servicio: Le brindamos un control completo de los datos de su servicio al brindarle la capacidad de (i) acceder a sus datos de servicio, (ii) compartir sus datos de servicio a través de integraciones de terceros compatibles y (iii) solicitar la exportación o eliminación de sus datos de servicio.

2- ¿Qué es un subprocesador?
Un subprocesador es un procesador de datos de terceros contratado por WISE CX, incluidas las entidades de WISE CX, que tiene o podría tener acceso o procesar Datos de servicio (que pueden contener Datos personales). WISE CX utiliza diferentes tipos de subprocesadores para realizar varias funciones, como se explica en las tablas a continuación.

3- Debida diligencia
WISE CX se compromete a utilizar un proceso de selección comercialmente razonable mediante el cual evalúa las prácticas de seguridad, privacidad y confidencialidad de los subprocesadores propuestos que tendrán o podrán tener acceso o procesar los Datos de servicio.

4- Garantías Contractuales
WISE CX generalmente requiere que sus subprocesadores cumplan obligaciones equivalentes a las requeridas de WISE CX (como Procesador de datos) como se establece en el Acuerdo de procesamiento de datos (“DPA”) de WISE CX, incluidos, entre otros, los requisitos para:

• Procesar los Datos personales de acuerdo con las instrucciones documentadas del controlador de datos (es decir, del Suscriptor) (según lo comunicado por escrito al subprocesador correspondiente por parte de WISE CX);
• En relación con sus actividades de subprocesamiento, utilice sólo personal que sea confiable y esté sujeto a una obligación contractual vinculante de observar la privacidad y seguridad de los datos, en la medida aplicable, de conformidad con las leyes de protección de datos aplicables;
• Brindar capacitación periódica en seguridad y protección de datos al personal al que otorgan acceso a Datos Personales;
• Implementar y mantener las medidas técnicas y organizativas apropiadas (incluidas medidas consistentes con aquellas a las que WISE CX se compromete contractualmente a adherirse en la medida en que sean igualmente relevantes para el procesamiento de Datos personales por parte del subprocesador en nombre de WISE CX) y proporcionar una certificación anual que demuestre el cumplimiento. con esta obligación. En ausencia de dicha certificación, WISE CX se reserva el derecho de auditar al subprocesador;
• Informar de inmediato a WISE CX sobre cualquier violación de seguridad real o potencial; y
• Cooperar con WISE CX para atender solicitudes de controladores de datos, interesados ​​o autoridades de protección de datos, según corresponda.

Esta política no otorga a los Suscriptores ningún derecho o recurso adicional y no debe interpretarse como un acuerdo vinculante. La información contenida en este documento solo se proporciona para ilustrar el proceso de participación de WISE CX para los subprocesadores, así como también para proporcionar la lista real de subprocesadores de terceros y redes de entrega de contenido utilizados por WISE CX a la fecha de esta política (que WISE CX puede usar en el prestación y soporte de sus Servicios).
Si es suscriptor de WISE CX y desea ingresar a nuestro DPA, envíenos un correo electrónico a [email protected]

5- Proceso para contratar nuevos subprocesadores:
Para todos los Suscriptores que hayan ejecutado el DPA estándar de WISE CX, WISE CX notificará a través de esta política las actualizaciones de la lista de subprocesadores que se utilizan o que WISE CX propone utilizar para prestar sus Servicios. WISE CX se compromete a mantener esta lista actualizada regularmente para permitir que sus Suscriptores se mantengan informados sobre el alcance del subprocesamiento asociado con los Servicios de WISE CX. Los suscriptores de WISE CX pueden suscribirse para recibir notificaciones de actualizaciones de esta política haciendo clic en “Seguir actualizaciones” en la parte superior de esta política.

De conformidad con el DPA, un Suscriptor puede oponerse por escrito al procesamiento de sus Datos personales por parte de un nuevo subprocesador dentro de los treinta (30) días posteriores a la actualización de esta política y dicha objeción describirá los motivos legítimos del Suscriptor para la objeción. Si el Suscriptor no se opone durante dicho período de tiempo, los nuevos subprocesadores se considerarán aceptados.
Si un Suscriptor se opone al uso de un nuevo subprocesador de conformidad con el proceso previsto en el DPA, WISE CX tendrá derecho a subsanar la objeción a través de una de las siguientes opciones (que se seleccionarán a discreción exclusiva de WISE CX):
A- WISE CX dejará de usar el nuevo subprocesador con respecto a los Datos personales;
B- WISE CX tomará las medidas correctivas solicitadas por el Suscriptor en su objeción (cuyas medidas se considerarán para resolver la objeción del Suscriptor) y procederá a utilizar el subprocesador para procesar los Datos personales; o
C- WISE CX puede dejar de proporcionar o el Suscriptor puede aceptar no usar (temporal o permanentemente) el aspecto particular de un Servicio de WISE CX que implicaría el uso del subprocesador para procesar Datos personales.
Los derechos de rescisión, según corresponda y acordado, se establecen exclusivamente en el DPA.

6- Subprocesadores de infraestructura: almacenamiento y procesamiento de datos de servicio
Actualmente, los sistemas de producción de WISE CX utilizados para alojar los Datos de servicio para los Servicios están ubicados en instalaciones de ubicación en los Estados Unidos y en los subprocesadores de infraestructura que se enumeran a continuación. WISE CX también utiliza servicios adicionales proporcionados por estos subprocesadores para procesar los Datos de servicio según sea necesario para proporcionar los Servicios.
La siguiente es una lista actualizada (a la fecha de esta política) de los nombres y ubicaciones de los subprocesadores de WISE CX (incluidos los miembros del WISE CX y terceros):

Subprocesador	Regulación	Contacto	Regulación
Amazon, inc.	Proveedor de servicios en la nube	Dirección: 38 Avenue John F Kennedy, L-1855, Luxemburgo	Procesamiento regulado por DPA: https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf

7- Subprocesadores específicos del servicio
WISE CX trabaja con determinados terceros para proporcionar funciones específicas dentro de los Servicios. Estos proveedores son los subprocesadores establecidos a continuación. Para proporcionar la funcionalidad relevante, estos subprocesadores acceden a los Datos de servicio. Su uso está limitado a los Servicios indicados.
Por ejemplo, si el Suscriptor ha adquirido WISE CX con el módulo de Soporte para Whatsapp, deberá prestar consentimiento para que entre los subprocesadores autorizados y utilizados para el servicio se encuentren aquellos relacionados a la empresa Facebook Inc. (propietaria de Whatsapp).

Subprocesador	Tipo de entidad	Contacto	Regulación Privacidad
Whatsapp	Servicio de Mensajería	WhatsApp Inc. 1601 Willow Road Menlo Park, CA 94025 Estados Unidos	https://www.whatsapp.com/legal/business-data-transfer-addendumhttps://www.whatsapp.com/legal/privacy-policy-eea
Meta (FB, IG & WA)	Mensajería Privada y Pública	Facebook, Inc. 1601 Willow Road Menlo Park, CA 94025 Estados Unidos	https://www.facebook.com/business/gdpr
Twitter	Mensajería Privada y Pública	Twitter, Inc. 1355 Market Street, Suite 900 San Francisco, CA 94103 Estados Unidos	https://help.twitter.com/es/rules-and-policies/data-processing-legal-bases
Twilio	Canal telefónico Mensajería WhatsApp	Twilio Inc. 375 Beale Street, Suite 300 San Francisco, CA 94105 Estados Unidos	https://www.twilio.com/es-mx/gdprhttps://www.twilio.com/en-us/legal/bcr/processor
BotMaker	Mensajería WhatsApp	Botmaker Av. Congreso 2171 Piso 7A Argentina	https://botmaker.com/es/privacy/
Gupshup	Mensajería WhatsApp	Gupshup Inc. 38350 Fremont Blvd Suite 203, Fremont, CA 94536, USA	https://www.gupshup.io/es/privacy-policyhttps://www.gupshup.io/es/conversation-cloud/enterprise-security
DIDww	Servicio de Numeración telefonía	DIDww 70 Churchill Square Kings Hill West Malling Kent ME19 4YU Reino Unido	https://www.didww.com/privacy-notice
MercadoLibre	Mensajería Privada y Pública, Reclamos, órdenes de compra, detalle de productos	Mercado Libre S.R.L., Argentine Tax ID (CUIT) 30-70308853-4, domiciled at Avenida Caseros 3039, Piso 2, Autonomous City of Buenos Aires, zip code C1264AKK, Argentine Republic; Meli Log S.R.L	https://www.mercadolibre.com/privacy/privacy-notice
Mandrill (Mailchimp)	Plataforma de mail transaccionales	The Rocket Science Group LLC (Mailchimp) 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 Estados Unidos	https://www.intuit.com/privacy/statement/https://mailchimp.com/es/gdpr/
VTEX	Ordenes de compras	Distrito Tecnológico, Patagones 2665 5 B, C1437JEA CABA, Argentina	https://vtex.com/us-en/privacy-and-agreements/data-processing-addendum/
Magento	Ordenes de compras	Adobe Inc. 345 Park Avenue San Jose, CA 95110-2704 Estados Unidos	https://www.adobe.com/es/privacy/policy.htmlhttps://www.adobe.com/es/privacy/eudatatransfers.html
Shopify	Ordenes de compras	Shopify Inc. 150 Elgin Street, 8th Floor Ottawa, ON K2P 1L4 Canadá	https://www.shopify.com/es-es/legal/privacidad
Woocommerce	Ordenes de compras	Automattic Inc. 60 29th Street #343 San Francisco, CA 94110 Estados Unidos	https://automattic.com/privacy/https://woocommerce.com/es-es/gdpr/
Google (youtube, GSheet & GMB)	Comentarios Públicos, Integración con documentos de GSheet	Google, 5335 Gate Pkwy, Jacksonville, FL 32256, U.S.A.	https://cloud.google.com/terms/sccs/eu-c2p
Jira Service Desk	Crear historias de Usuario	Atlassian Pty Ltd. Level 6, 341 George Street Sydney NSW 2000 Australia	https://www.atlassian.com/legal/data-processing-addendum