INFORMACIÓN LEGAL
Acuerdo de tratamiento de datos
Condiciones aplicables cuando una empresa o su contador utiliza EJE para procesar información contable de la organización y de terceros.
Partes y autoridad
Este acuerdo se incorpora a los Términos de uso. La organización que crea o habilita un espacio y 3-102-958755 S.R.L. actúan dentro de las responsabilidades que les corresponden. La persona que lo acepta declara tener autorización para vincular a la organización o gestionar el servicio en su nombre.
Cuando un despacho contable crea el espacio, confirma que cuenta con mandato o autorización suficiente del cliente y que informará a la organización sobre estas condiciones.
Objeto e instrucciones
EJE tratará la información únicamente para hospedar, proteger y operar las funciones solicitadas; ejecutar instrucciones documentadas dentro del servicio; prestar soporte; generar exportaciones; y cumplir obligaciones legales aplicables.
La organización conserva el control sobre sus datos y define qué personas pueden acceder mediante los roles disponibles.
Personas y datos comprendidos
El tratamiento puede comprender información de usuarios, representantes, clientes, proveedores, colaboradores y otras personas relacionadas con operaciones de la organización, incluyendo identificaciones, contactos, transacciones, comprobantes, cuentas bancarias, activos, evidencia y registros de auditoría.
Confidencialidad y seguridad
EJE limitará el acceso al personal y proveedores que lo necesiten, aplicará controles de autenticación y aislamiento por empresa y mantendrá medidas razonables de seguridad, respaldo y trazabilidad. La organización administrará correctamente sus usuarios, roles, equipos y credenciales.
Proveedores
La organización autoriza el uso de Supabase, Vercel y Resend como proveedores tecnológicos necesarios. EJE seguirá siendo responsable de seleccionar proveedores adecuados, limitar el tratamiento y comunicar cambios materiales.
Derechos, incidentes y cooperación
EJE brindará asistencia razonable para atender solicitudes de titulares, investigaciones de incidentes y requerimientos legítimos. La organización notificará sin demora usos no autorizados o credenciales comprometidas.
Si un incidente afecta datos tratados por cuenta de la organización, EJE le informará al contacto designado y aportará la información disponible para atenderlo. Cada parte evaluará las comunicaciones que le correspondan a los titulares y a PRODHAB.
Conservación, devolución y eliminación
Durante la relación y al solicitar la terminación, la organización puede pedir la exportación a contacto@eje.cr. EJE verificará quién está autorizado y coordinará con la organización el alcance, el formato disponible y el canal de entrega.
Al finalizar el servicio, EJE seguirá las instrucciones de devolución o supresión acordadas con la organización. Los datos sujetos a conservación legal, una obligación vigente o respaldos temporales se mantendrán con acceso restringido durante el plazo que corresponda.
La obligación de conservar comprobantes electrónicos corresponde al contribuyente. El plazo general aplicable a estos comprobantes es de cinco años conforme al artículo 22 del Decreto Ejecutivo 44739-H, sujeto a la normativa especial que corresponda.
Vigencia
El acuerdo rige mientras EJE procese información por cuenta de la organización. Los deberes de confidencialidad, seguridad y conservación aplicables sobreviven a la terminación durante el periodo correspondiente.