Estado: Borrador para revisión legal
Fecha de vigencia: [EFFECTIVE DATE]
Este Addendum (“DPA”) forma parte del Acuerdo maestro entre [JANNIE LEGAL ENTITY NAME] (“Jannie”) y el Cliente. Los términos con mayúscula no definidos conservan el significado del Acuerdo.
Esta es una traducción de cortesía. La versión inglesa controlará en caso de conflicto en la medida permitida.
1. Roles e instrucciones
Para datos laborales y operativos, el Cliente determina fines y medios y Jannie procesa conforme a instrucciones documentadas. El Acuerdo, Órdenes, configuraciones, soporte y uso autorizado constituyen instrucciones.
Cada parte cumplirá las leyes aplicables a su papel. El Cliente garantizará instrucciones legales y avisos/autorizaciones requeridos.
2. Detalles
- Objeto: prestar y proteger el servicio B2B.
- Duración: suscripción, periodo de exportación, rotación de respaldos, archivo contratado y retención legal.
- Personas: administradores, personal, empleados, contratistas, contactos de clientes y usuarios adultos autorizados.
- Categorías: identidad, contacto, perfil fiscal, banca, roles, asignaciones, horarios, asistencia, ubicación puntual, fotografías, notas, entradas de nómina/facturación, prompts/respuestas, dispositivo/IP, auditoría y soporte.
- Categorías sensibles: SSN/TIN, cuentas/routing, ubicación precisa, credenciales y evidencia privada.
- Fines: autenticación, aislamiento, asistencia/evidencia, operaciones aprobadas, NACHA revisado, informes, IA, soporte, seguridad, auditoría y cumplimiento.
3. Confidencialidad y acceso
Jannie limitará acceso a personas que lo necesiten, exigirá confidencialidad, aplicará roles y alcance organizacional y registrará acceso privilegiado cuando corresponda. No accederá para fines ajenos.
4. Seguridad
Jannie mantendrá cifrado en tránsito, protección apropiada en reposo, gestión de secretos, tenant enforcement, mínimo privilegio, autenticación, logs, gestión de vulnerabilidades, respaldos, eliminación segura y respuesta a incidentes.
El Cliente responde por endpoints, cuentas, roles, retiro de usuarios, recopilación legal y manejo seguro de exportaciones/NACHA.
5. IA restringida
Jannie no enviará intencionalmente a OpenAI SSN/TIN, cuentas/routing, fechas de nacimiento, fotos, coordenadas exactas, archivos NACHA ni formularios fiscales. Aplicará filtros, allowlists de campos y controles de logs antes de publicar esa promesa.
6. Subprocesadores
El Cliente autoriza en general la lista vigente. Jannie exigirá protección coherente y notificará con [NOTICE PERIOD] de anticipación cambios materiales cuando sea razonablemente posible. El Cliente podrá objetar por razones razonables; las partes buscarán solución comercial o podrán terminar el servicio afectado.
7. Solicitudes y evaluaciones
Según la naturaleza del procesamiento, Jannie asistirá razonablemente con solicitudes verificadas, evaluaciones, autoridades e información de cumplimiento. El Cliente evalúa y responde. Jannie puede cobrar asistencia excepcional no causada por incumplimiento propio.
8. Incidentes
Jannie notificará sin demora indebida después de confirmar adquisición no autorizada de Datos del Cliente que requiera aviso. Proporcionará información conocida sobre naturaleza, datos, consecuencias, contención y contacto, con actualizaciones.
La notificación no admite culpa. El Cliente responde por avisos a trabajadores, clientes, reguladores y otros salvo asignación legal diferente. Las partes cooperarán. [COUNSEL: seleccionar plazo contractual compatible con Florida/Texas y seguro.]
9. Devolución y eliminación
Durante suscripción y ventana de 90 días, el Cliente puede solicitar exportación disponible. Después, Jannie puede eliminar sistemas activos y dejar expirar respaldos, salvo ley o archivo contratado. Proporcionará confirmación razonable cuando se solicite.
10. Auditoría
No más de una vez al año y previa solicitud razonable, Jannie facilitará resúmenes, políticas o informes disponibles, sujetos a confidencialidad y seguridad. Auditorías presenciales requieren causa, aviso, alcance limitado y costos razonables salvo incumplimiento material.
11. Solicitudes gubernamentales
Jannie divulgará únicamente cuando la ley lo exija y, si está permitido, avisará al Cliente y cuestionará solicitudes evidentemente inválidas o excesivas.
12. Prioridad y responsabilidad
Si este DPA contradice el Acuerdo sobre procesamiento, controla el DPA. La responsabilidad queda sujeta al Acuerdo salvo términos aprobados expresamente.