1. Partes y roles
Este anexo forma parte de los Términos entre Samuel Gutierrez Madrigal, RFC GUMS010924H46, como encargado ("PetaFlow"), y el negocio que contrata la plataforma, como responsable (el "Cliente").
El Cliente determina finalidades y medios esenciales respecto de datos de clientes, destinatarios, personal y proveedores. PetaFlow los trata únicamente para prestar, proteger y soportar el servicio.
2. Instrucciones y alcance
Las instrucciones documentadas son los Términos, la configuración realizada por usuarios autorizados y solicitudes lícitas enviadas a peta.flow.gdl@gmail.com. El tratamiento incluye almacenamiento, consulta, organización, envío, respaldo, exportación, bloqueo, eliminación y anonimización.
Las categorías incluyen identificación, contacto, ubicación, pedidos, productos, mensajes, pagos operativos, roles y bitácoras. Las personas incluyen clientes, destinatarios, personal, repartidores y contactos del Cliente.
3. Obligaciones del Cliente
El Cliente garantiza una base legal válida, avisos y consentimientos necesarios; limita los datos a lo pertinente; administra usuarios; atiende solicitudes de titulares; evita datos sensibles innecesarios; y comparte enlaces de seguimiento solo con personas autorizadas.
4. Obligaciones de PetaFlow
- Tratar datos únicamente conforme a instrucciones documentadas y legislación aplicable.
- Mantener confidencialidad y acceso limitado para personal autorizado.
- Aplicar medidas razonables de control de acceso, aislamiento por tenant, cifrado en tránsito, respaldos, registros y gestión de incidentes.
- Asistir razonablemente con derechos ARCO, seguridad, incidentes y cumplimiento.
- No vender datos del Cliente ni utilizarlos para publicidad propia.
5. Subencargados
El Cliente autoriza el uso de Railway para infraestructura, Stripe para facturación, Meta/WhatsApp para mensajería habilitada, Google y Apple para autenticación y Google Maps para mapas y navegación. PetaFlow exigirá obligaciones de protección acordes con el servicio y comunicará cambios materiales antes de que surtan efecto.
6. Incidentes
PetaFlow notificará al Cliente sin demora indebida cuando confirme un incidente que afecte sus datos y proporcionará la información disponible para evaluar impacto, cumplir avisos y mitigar daños. El Cliente conserva la decisión y responsabilidad de notificar a sus titulares o autoridades cuando corresponda.
7. Solicitudes y auditoría
PetaFlow remitirá al Cliente las solicitudes relativas exclusivamente a Datos del Cliente y prestará asistencia razonable. Previa solicitud, proporcionará información disponible sobre sus controles; cualquier auditoría adicional deberá proteger la confidencialidad, evitar afectar a otros clientes y acordarse por escrito.
8. Devolución, bloqueo y eliminación
El Cliente podrá pedir exportación durante 30 días después de terminar. PetaFlow eliminará o anonimizará los datos operativos en un máximo de 90 días, salvo bloqueo legal. Los respaldos se depurarán conforme a sus ciclos seguros y no se restaurarán para uso operativo ordinario.
9. Vigencia y prevalencia
Este anexo rige mientras PetaFlow trate datos por cuenta del Cliente. En materia de tratamiento por encargo prevalece sobre disposiciones contradictorias de los Términos. Se rige por las leyes de México y la jurisdicción indicada en los Términos.