Acuerdo de Tratamiento de Datos (Encargado)

1. Objeto y roles de las partes

Este Acuerdo regula el tratamiento de los datos personales que el taller usuario (el “Responsable”) administra en la plataforma Zenda, operada por ASCENDEV S.A.S., NIT 902.063.194-2 (el “Encargado”). Forma parte de los Términos y Condiciones y de la Política de Privacidad.

Respecto de los datos personales de los clientes finales del taller (nombres, teléfonos, correos, vehículos, historial de servicio), el taller actúa como Responsable y Zenda como Encargado del tratamiento.

2. Instrucciones del Responsable

Zenda tratará los datos personales únicamente siguiendo las instrucciones del taller y con la finalidad de prestar el Servicio (gestionar órdenes, cotizaciones, facturas, cobros, agenda, comunicaciones y demás funciones de la plataforma).

Zenda no usará esos datos para fines propios ajenos a la prestación del Servicio, ni los venderá ni los cederá a terceros con fines comerciales.

3. Obligaciones del taller (Responsable)

Como Responsable, el taller se obliga a:

• Contar con la autorización de sus clientes para tratar sus datos y para cargarlos en la plataforma.
• Tratar los datos conforme a la ley aplicable de protección de datos.
• Atender los derechos de sus clientes (conocer, actualizar, rectificar, suprimir, revocar).
• Mantener actualizada y veraz la información que carga.

4. Obligaciones de Zenda (Encargado)

Como Encargado, Zenda se obliga a:

• Tratar los datos solo según las instrucciones del Responsable y para prestar el Servicio.
• Guardar confidencialidad sobre los datos, incluso después de terminar la relación.
• Aplicar medidas técnicas y organizativas de seguridad razonables.
• Apoyar al Responsable, en la medida de lo posible, para atender las solicitudes de sus clientes titulares.
• Informar al Responsable ante incidentes de seguridad que afecten sus datos, sin demora indebida.
• Devolver o eliminar los datos al terminar el Servicio, según se describe más abajo.

5. Subencargados

Para prestar el Servicio, Zenda se apoya en proveedores tecnológicos (infraestructura y base de datos, envío de correos y almacenamiento de archivos) que actúan como subencargados bajo obligaciones de confidencialidad y seguridad.

El Responsable autoriza de forma general el uso de estos subencargados. Zenda mantiene la responsabilidad por el cumplimiento de sus obligaciones.

6. Medidas de seguridad

Zenda aplica medidas como el cifrado de contraseñas, conexiones seguras (HTTPS), aislamiento de la información entre talleres y controles de acceso por rol, además de respaldos periódicos de la base de datos.

7. Transferencias internacionales

Algunos subencargados pueden procesar o almacenar datos en servidores ubicados fuera del país. En esos casos se adoptan medidas para asegurar un nivel adecuado de protección conforme a la ley aplicable.

8. Incidentes de seguridad

En caso de un incidente de seguridad que comprometa datos personales del Responsable, Zenda lo notificará sin demora indebida, junto con la información disponible sobre el incidente y las medidas adoptadas, para que el Responsable cumpla sus obligaciones legales de reporte.

9. Devolución o eliminación de los datos

Al terminar la relación, el Responsable podrá solicitar una copia de su información dentro de un plazo razonable. Transcurrido ese plazo, Zenda eliminará o anonimizará los datos de forma segura, salvo que exista un deber legal de conservarlos.

10. Duración

Este Acuerdo estará vigente mientras el taller use el Servicio y mientras Zenda trate datos personales por su cuenta.

11. Ley aplicable y contacto

Este Acuerdo se rige por las leyes de Colombia y la normativa de protección de datos aplicable. Para asuntos relacionados con el tratamiento de datos, escríbenos a soporte@tuzenda.com.