1. Partes y objeto
Este Acuerdo de Encargo del Tratamiento (el «Acuerdo») se celebra entre el Suscriptor, en calidad de responsable del tratamiento (el «Responsable»), y BRUTAL CORP S.A.S., NIT 902.093.892-3, en calidad de encargado del tratamiento («Blooma» o el «Encargado»). Hace parte de los Términos y Condiciones y se entiende aceptado con ellos. Constituye el contrato de transmisión de datos personales previsto en el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015.
Su objeto es regular el tratamiento que Blooma realiza, por cuenta del Responsable, de los datos personales que este y sus Usuarios cargan o conectan en el Servicio (los «Datos Encargados»).
2. Detalle del tratamiento
| Titulares | Clientes Finales y sus empleados o contactos; miembros del equipo del Responsable; Usuarios del Portal; personas que aparecen en el contenido; seguidores o audiencias cuyas interacciones públicas o agregadas reportan las plataformas. |
| Tipos de datos | Datos de identificación y contacto, contenido de trabajo, mensajes, archivos e imágenes, registros de tiempo, comentarios y aprobaciones, métricas e información de cuentas de redes sociales y publicidad. |
| Operaciones | Recolección, almacenamiento, organización, consulta, procesamiento, publicación por instrucción, transmisión a subencargados, conservación, exportación y supresión. |
| Finalidad | Prestar el Servicio contratado por el Responsable y ejecutar sus instrucciones documentadas. |
| Duración | La vigencia de la suscripción más el periodo de exportación y supresión de la sección 10. |
3. Obligaciones del Responsable
- Contar con una política de tratamiento de datos y con la autorización previa, expresa e informada de los titulares, o con otra base legal válida, para cargar los Datos Encargados en Blooma y para su transmisión internacional.
- Informar a los titulares que sus datos serán tratados por un encargado ubicado o con proveedores fuera de Colombia.
- Garantizar la veracidad, calidad y licitud de los Datos Encargados, y no cargar datos sensibles o de menores salvo con las autorizaciones y garantías legales.
- Atender las solicitudes de los titulares, con el apoyo de Blooma cuando sea necesario.
- Configurar adecuadamente los permisos, roles y accesos al portal, y custodiar los enlaces y contraseñas que comparta.
- Reportar ante la Superintendencia de Industria y Comercio los incidentes de seguridad que lo exijan, en su calidad de Responsable.
4. Obligaciones de Blooma como Encargado
Conforme al artículo 18 de la Ley 1581 de 2012, Blooma se obliga a:
- tratar los Datos Encargados solo para prestar el Servicio y según las instrucciones del Responsable, expresadas en los Términos, en la configuración del Servicio y en sus acciones dentro de él; Blooma podrá negarse a cumplir instrucciones que considere contrarias a la ley;
- no usar los Datos Encargados para fines propios, salvo la generación de información agregada y anonimizada prevista en los Términos;
- mantener la confidencialidad de los Datos Encargados y exigirla a su personal y contratistas;
- adoptar medidas de seguridad razonables, descritas en la Política de Seguridad;
- dar trámite a las consultas y reclamos que reciba, trasladándolos al Responsable;
- actualizar, rectificar o suprimir datos cuando el Responsable lo solicite y sea técnicamente posible, sin perjuicio de que el Responsable pueda hacerlo directamente desde el Servicio;
- abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
5. Subencargados
El Responsable autoriza de forma general a Blooma a contratar subencargados para prestar el Servicio. La lista vigente está en Proveedores y subencargados. Blooma impondrá a cada subencargado obligaciones de protección de datos sustancialmente equivalentes a las de este Acuerdo. Blooma informará los cambios en la lista actualizándola y, cuando sean sustanciales, mediante aviso. Si el Responsable se opone por motivos razonables de protección de datos, su único remedio será terminar la suscripción antes de que el cambio entre en vigor, sin penalidad.
6. Transmisiones internacionales
El Responsable autoriza la transmisión de los Datos Encargados a los países donde operan Blooma y sus subencargados, incluidos los Estados Unidos. El Responsable garantiza que cuenta con la autorización de los titulares para ello o con otra base que lo permita.
7. Incidentes de seguridad
Blooma notificará al Responsable, sin dilación indebida desde que lo confirme, cualquier incidente que comprometa la confidencialidad, integridad o disponibilidad de los Datos Encargados, con la información razonablemente disponible sobre su naturaleza, los datos afectados y las medidas adoptadas, para que el Responsable pueda cumplir sus obligaciones de reporte. La notificación no implica reconocimiento de culpa o responsabilidad.
8. Asistencia y auditoría
Blooma dará al Responsable la información razonablemente necesaria para demostrar el cumplimiento de este Acuerdo, primero mediante documentación, cuestionarios y certificaciones disponibles. Si eso no fuera suficiente, el Responsable podrá realizar una auditoría por año, a su costo, con aviso previo de treinta (30) días, en horario hábil, sin afectar la operación ni la información de otros clientes y bajo compromiso de confidencialidad. La asistencia que exceda lo razonable podrá facturarse a las tarifas vigentes.
9. Responsabilidad
Cada parte responde por el cumplimiento de sus propias obligaciones legales. La responsabilidad de Blooma bajo este Acuerdo está sujeta a las limitaciones y exclusiones de los Términos. El Responsable mantendrá indemne a Blooma frente a reclamaciones derivadas de la falta de autorización de los titulares o de instrucciones contrarias a la ley.
10. Devolución y supresión
Al terminar la suscripción, el Responsable podrá exportar los Datos Encargados durante treinta (30) días calendario. Vencido ese plazo, Blooma los suprimirá o anonimizará dentro de los noventa (90) días siguientes, salvo las copias de seguridad, que se eliminarán en su ciclo de rotación, y la información que Blooma deba conservar por obligación legal, que seguirá protegida por este Acuerdo mientras se conserve.
11. Otras jurisdicciones
Si el Responsable está sujeto al Reglamento General de Protección de Datos de la Unión Europea u otras normas extranjeras que exijan cláusulas adicionales, podrá solicitarlas a info@blooma.io y las partes las incorporarán en lo necesario, sin ampliar la responsabilidad de Blooma más allá de lo exigido por esas normas.