Última actualización: 31 de marzo de 2025

Este Acuerdo de Procesamiento de Datos (“DPA”) forma parte de los Términos y Condiciones de Servicio de BritoCRM (“Términos”), disponibles en https://britocrm.com/terms , y rige el procesamiento de datos personales por parte de BritoCRM, un servicio ofrecido bajo la marca Brito Marketing, con sede en Miami, Florida, Estados Unidos (“nosotros”, “BritoCRM” o el “Procesador”), en nombre de usted, el Suscriptor (“usted” o el “Controlador”). Este DPA entra en vigor al aceptar los Términos o al usar los Servicios.

1. Definiciones

• “Datos Personales”: Cualquier información relacionada con una persona física identificada o identificable procesada por BritoCRM en nombre del Controlador (por ejemplo, nombres, correos electrónicos, números de teléfono).
• “Procesamiento”: Cualquier operación realizada sobre Datos Personales, como recolección, almacenamiento, uso o eliminación.
• “Leyes de Protección de Datos”: Incluyen, entre otras, la Ley de Privacidad del Consumidor de California (CCPA), la Ley Federal de Protección de Datos Personales en Posesión de Particulares (México), la Ley 1581 de 2012 (Colombia), y otras leyes aplicables en las jurisdicciones donde opera el Suscriptor.
• “Incidente de Seguridad”: Cualquier acceso no autorizado, pérdida, divulgación o alteración de Datos Personales.

2. Objeto y Alcance

2.1 Propósito: Este DPA establece las obligaciones de BritoCRM como Procesador y del Suscriptor como Controlador respecto al procesamiento de Datos Personales en el marco de los Servicios.

2.2 Alcance: Se aplica a todos los Datos Personales procesados por BritoCRM para proporcionar los Servicios descritos en los Términos (por ejemplo, gestión de clientes, automatización de marketing).

3. Obligaciones del Controlador

3.1 Cumplimiento Legal: Usted, como Controlador, es responsable de:

• Garantizar que el procesamiento de Datos Personales cumpla con las Leyes de Protección de Datos aplicables.
• Obtener todos los consentimientos, autorizaciones y avisos necesarios de los titulares de los datos (por ejemplo, clientes, empleados).
• Determinar las finalidades y medios del procesamiento.

3.2 Instrucciones: Usted debe proporcionar a BritoCRM instrucciones documentadas y lícitas para el procesamiento de Datos Personales, las cuales se considerarán incluidas en los Términos y este DPA, salvo que se acuerde lo contrario por escrito.

4. Obligaciones del Procesador

4.1 Procesamiento Autorizado: BritoCRM procesará los Datos Personales únicamente según las instrucciones del Controlador y para:

• Prestar los Servicios (por ejemplo, almacenar datos de contactos, enviar campañas de marketing).
• Mejorar los Servicios mediante análisis anónimos y agregados, siempre que no se reproduzcan Datos Personales identificables.
• Cumplir con obligaciones legales.

4.2 Medidas de Seguridad: Implementamos medidas técnicas y organizativas adecuadas para proteger los Datos Personales, incluyendo:

• Cifrado de datos en tránsito y en reposo.
• Respaldos diarios con recuperación objetivo en 48 horas tras un fallo crítico.
• Controles de acceso restringido a personal autorizado.

4.3 Confidencialidad: Todo nuestro personal con acceso a Datos Personales está sujeto a obligaciones de confidencialidad.

4.4 Notificación de Incidentes: En caso de un Incidente de Seguridad, notificaremos al Controlador sin demora indebida (máximo 72 horas tras descubrirlo) por correo a la dirección registrada, detallando el incidente y las medidas tomadas.

5. Subprocesadores

5.1 Autorización General: Usted autoriza a BritoCRM a contratar subprocesadores (por ejemplo, proveedores de hosting, servicios de correo) para prestar los Servicios, siempre que:

• Mantengamos una lista actualizada de subprocesadores en www.britocrm.com/subprocessors.
• Impongamos a los subprocesadores obligaciones de protección de datos equivalentes a las de este DPA.

5.2 Notificación: Le informaremos de cualquier nuevo subprocesador con al menos 15 días de antelación por correo o en nuestro Sitio. Si se opone por escrito dentro de ese plazo, negociaremos de buena fe; de lo contrario, podrá terminar los Servicios sin penalidad.

6. Transferencias Internacionales

6.1 Ubicación: Los Datos Personales se almacenan principalmente en servidores en Estados Unidos.

6.2 Cumplimiento: Para transferencias fuera de la jurisdicción del Controlador (por ejemplo, de México o Colombia a EE.UU.), aplicamos salvaguardas como contratos tipo o medidas técnicas para cumplir con las Leyes de Protección de Datos. Usted acepta estas transferencias como necesarias para los Servicios.

7. Derechos de los Titulares de Datos

7.1 Asistencia: BritoCRM asistirá al Controlador, en la medida razonable y técnica posible, para responder a solicitudes de los titulares de datos (por ejemplo, acceso, rectificación, eliminación), siempre que usted nos notifique por escrito a support@britocrm.com.

7.2 Costos: Si la asistencia implica esfuerzos significativos, podremos cobrar una tarifa razonable.

8. Auditorías

8.1 Derecho: Usted puede auditar nuestro cumplimiento con este DPA una vez al año, con 30 días de notificación previa y durante horario laboral, siempre que no interfiera con nuestras operaciones.

8.2 Costos: Usted asumirá todos los costos de la auditoría, salvo que se detecte un incumplimiento material imputable a BritoCRM.

9. Eliminación y Retención

9.1 Eliminación: Al finalizar el Plazo de Suscripción o este DPA, eliminaremos los Datos Personales en un plazo de 60 días, salvo que las leyes (por ejemplo, tributarias de EE.UU.) exijan retenerlos.

9.2 Retención: Podemos conservar datos anónimos o agregados para análisis internos.

10. Responsabilidad

10.1 Límite: La responsabilidad de BritoCRM por incumplimientos de este DPA se limita a los montos pagados por usted en los últimos 12 meses, conforme a los Términos.

10.2 Exclusión: No seremos responsables por incumplimientos derivados de sus instrucciones, falta de consentimiento o violaciones de las Leyes de Protección de Datos por su parte.

11. Duración y Terminación

11.1 Vigencia: Este DPA estará vigente mientras los Términos estén en vigor o BritoCRM procese Datos Personales en su nombre.

11.2 Supervivencia: Las cláusulas sobre confidencialidad, responsabilidad y eliminación sobrevivirán a la terminación.

12. Contacto

Para consultas relacionadas con este DPA:

BritoCRM
6303 Blue Lagoon Dr Suite 400 -2301, Miami, FL 33126
Correo: info@britocrm.com
Teléfono: +1 305-760-4411

Nota: Brito Marketing es una marca de referencia y no un punto de contacto oficial.