Centro legal · Datos de la implementación
Tratamiento de datos por cuenta del cliente
Base para un anexo específico cuando la implementación o el soporte tratan información personal por cuenta del cliente.
Los roles dependen del servicio real.
Una instalación autoalojada y un servicio gestionado pueden implicar accesos y responsabilidades distintos. La licencia no determina por sí sola quién decide las finalidades ni quién trata información por cuenta de otra persona.
Si instalación, hosting o soporte implican ese tratamiento, las partes identifican sus funciones y alcance. Esta página es una base de trabajo, no un anexo aceptado ni una declaración universal de roles.
En Colombia, quien decide las finalidades es responsable y quien trata por su cuenta es encargado, según el tratamiento real. La Ley 1581 y el Decreto 1074 rigen las obligaciones correspondientes; ser una marca personal no excluye esos deberes.
El tratamiento debe quedar delimitado.
El anexo identifica partes, objeto, duración, operaciones, categorías de información y personas afectadas. Debe describir las instrucciones de acceso y el registro de sus cambios.
El contrato de transmisión del artículo 2.2.2.25.5.2 debe delimitar alcance, actividades por cuenta del responsable y obligaciones frente a este y a los titulares, incluyendo tratamiento conforme a las finalidades autorizadas, seguridad y confidencialidad.
Un acceso de soporte no concede una finalidad comercial propia sobre datos de los clientes del operador.
- Servicio y entornos que requieren tratamiento.
- Datos, personas afectadas y operaciones autorizadas.
- Responsables de instrucciones y contactos de coordinación.
- Duración, finalización y gestión de accesos e información.
Los compromisos corresponden al entorno.
El acuerdo describe acceso autorizado, confidencialidad, medidas técnicas y organizativas, asistencia ante solicitudes e incidentes y cómo verificar los compromisos.
La asistencia contractual debe permitir atender los términos colombianos de consultas y reclamos: no sustituye esos plazos ni los reduce a un objetivo de soporte. Deben documentarse responsables, comunicación de incidentes y los reportes a autoridades que correspondan.
Medidas y certificaciones solo se anuncian si están implementadas y verificadas. La responsabilidad demostrada requiere evidencia de controles efectivos, no únicamente este anexo.
El tratamiento externo también se identifica.
Debe concretarse qué proveedores intervienen, función y ubicación. Una transferencia a otro responsable se distingue de una transmisión a un encargado. Las transferencias internacionales deben revisarse bajo el artículo 26 de la Ley 1581; la transmisión internacional contempla el régimen contractual del Decreto 1074, sin presumir que cualquier destino está autorizado.
Las cuentas contratadas por el operador se distinguen de proveedores del prestador. El inventario del navegador de esta web no sustituye ese mapa de tratamiento.
Datos y accesos necesitan un cierre.
Al terminar se acuerda devolución o eliminación de la información tratada por cuenta del cliente, cierre de accesos y tratamiento de copias o registros que deban conservarse.
Cancelar un servicio no elimina la licencia perpetua ni autoriza borrar indiscriminadamente los datos del operador. El procedimiento de salida debe concretarse en el anexo antes de su aplicación.
Referencias oficiales.
Más sobre este tema.
Contacto oficial
Contacto y atención legal.
Si tienes una consulta sobre privacidad, contratación o los documentos de esta web, escríbenos y cuéntanos qué necesitas.
Tucasadecambio.com está respaldado por Deco31416 como marca personal.
- Fecha de creación
- Ámbito de referencia
- Marco colombiano
La fecha de creación identifica esta base documental; los documentos marcados como Borrador conservan ese estado. Los datos legales de la persona responsable y los procedimientos de atención siguen pendientes de completar.