1. Roles

Cuando el cliente carga datos personales de su equipo, talentos, proveedores o terceros, el cliente actúa como responsable y CINERGIAPOST S.R.L. como encargado. Para datos propios de cuenta, seguridad y facturación, CINERGIAPOST S.R.L. actúa como responsable.

2. Instrucciones y objeto

Procesaremos los datos durante la vigencia del servicio, únicamente para alojar y operar RushTrack, prestar soporte, proteger la plataforma y cumplir instrucciones documentadas del cliente compatibles con el contrato y la ley.

3. Personas y datos

El tratamiento puede comprender datos de usuarios, colaboradores, talentos, proveedores y contactos vinculados a proyectos; identificación, funciones, calendario, asignaciones, referencias audiovisuales, comentarios, costos y metadatos técnicos.

4. Seguridad y confidencialidad

Mantenemos medidas técnicas y organizativas razonables, control de acceso, cifrado en tránsito, segregación lógica, copias y monitoreo. El personal autorizado queda sujeto a deberes de confidencialidad.

5. Subencargados y transferencias

El cliente autoriza el uso de los proveedores publicados en Subencargados. Informaremos cambios materiales con antelación razonable. Aplicaremos protecciones contractuales cuando exista tratamiento internacional.

6. Incidentes y solicitudes

Notificaremos sin demora indebida los incidentes confirmados que afecten datos del cliente y colaboraremos razonablemente con solicitudes de titulares o autoridades. El cliente conserva la responsabilidad de responder y definir las instrucciones.

7. Devolución y eliminación

Al terminar el servicio, el cliente dispone de 30 días para exportar. Luego eliminaremos los datos de sistemas primarios y las copias se depurarán dentro de hasta 60 días adicionales, salvo conservación legal o instrucción válida.

8. Evidencia

Proporcionaremos información razonable para demostrar el cumplimiento. Auditorías adicionales estarán sujetas a acuerdo previo, confidencialidad, alcance proporcionado y ausencia de impacto en otros clientes.