Contrato de Encargo de Datos

Partes

• El Cliente ("Responsable"): la empresa o persona que contrata Purple Car Tools. Decide para qué y cómo se usan los datos de sus clientes, visitantes y prospectos.
• David Martínez Meyer, con nombre comercial Purple Car / Purple Car Tools ("Purple Car" o "Encargado"):
  • RFC MAMD840201R59.
  • Domicilio en Nuevo León 207 - 3, Col. Jacarandas, Tlalnepantla de Baz, Estado de México, C.P. 54050.
  • Contacto: hola@purplecar.mx.
  • Trata esos datos solo por cuenta y siguiendo las instrucciones del Cliente.

1. Objeto

Estas cláusulas regulan cómo Purple Car trata los datos personales que el Cliente, o sus clientes finales, ingresan a las herramientas de la Suite ("Datos del Cliente"). Las instrucciones del Cliente son:

1. los Términos;
2. la configuración que hace en cada herramienta;
3. lo que pida por escrito a Soporte.

2. Qué datos y para qué (por herramienta)

3. Obligaciones de Purple Car como encargado

1. Instrucciones. Tratar los datos solo conforme a las instrucciones del Cliente. Si una instrucción le parece contraria a la ley, Purple Car avisa al Cliente.
2. Uso propio. No usar los datos para fines propios, no venderlos y no usarlos para entrenar modelos de IA. Sí puede usar estadísticas agregadas y anónimas del funcionamiento del servicio (por ejemplo, cuántos escaneos procesa la plataforma).
3. Confidencialidad. Guardar confidencialidad. Las personas que tienen acceso están obligadas a ella, también después de terminar este contrato.
4. Seguridad. Aplicar medidas de seguridad administrativas, técnicas y físicas:
   • cifrado en tránsito;
   • aislamiento de datos por empresa;
   • control de acceso con roles;
   • secretos cifrados;
   • respaldos diarios con copia fuera del servidor;
   • registro de acciones administrativas.
5. Vulneraciones. Avisar al Cliente sin demora indebida, a más tardar en 72 horas desde que la confirme, con lo que se sepa en ese momento: qué pasó, qué datos, cuántos titulares y qué medidas se tomaron. Así el Cliente puede informar a los titulares de inmediato, como exige la ley.
6. Derechos ARCO. Ayudar al Cliente a atenderlos:
   • Si un titular escribe a Purple Car, le pasamos la solicitud al Cliente en 5 días hábiles y no respondemos por él, salvo que nos lo pida.
   • Las herramientas permiten borrar leads (Beetle, Li-Sense) y exportar datos (Li-Sense, QR Driver, ERP Garage). Lo que no se pueda hacer desde el panel, lo hace Soporte a petición del Cliente.
7. Información para el Cliente. Darle la información razonable que pida para demostrar el cumplimiento de estas cláusulas.
8. Al terminar el servicio:
   • Durante 90 días naturales, permitir la exportación y, a petición, entregar una copia en CSV o JSON.
   • Después, borrar o anonimizar los Datos del Cliente, salvo lo que la ley obligue a conservar.
   • El Cliente puede pedir el borrado antes.

4. Obligaciones del Cliente como responsable

1. Aviso de privacidad. Tener su propio aviso de privacidad y mostrarlo a sus titulares. Las herramientas permiten poner la liga, y Beetle, QR Driver y Li-Sense muestran un aviso breve de fábrica si no hay liga.
2. Consentimiento. Obtener el consentimiento cuando haga falta. Para datos sensibles, debe ser expreso y por escrito, por ejemplo el consentimiento de salud de In-Sights.
3. Sorteos. Tener el permiso de SEGOB para los sorteos y cumplir las políticas de Meta en Autopilot.
4. Datos de entrada. No meter datos que no necesite ni datos obtenidos de forma ilícita.
5. Configuración. Configurar con cuidado lo que la IA puede decir y pedir.
6. Titulares. Atender a sus titulares y responder ante ellos y ante la autoridad por el tratamiento que decide.

5. Subencargados

El Cliente autoriza de forma general a Purple Car a usar estos subencargados:

Reglas para los subencargados:

1. Cambios. Purple Car avisa los cambios a esta lista con 15 días naturales de anticipación, por correo o en el panel. Si el Cliente se opone por una razón fundada y no hay alternativa, puede cancelar sin penalización y con reembolso proporcional del periodo pagado no usado.
2. Contratos. Purple Car impone a cada subencargado obligaciones de protección al menos equivalentes a estas, mediante sus términos comerciales. POR CONFIRMAR: revisar los DPA publicados por Anthropic, Stripe, Resend, Meta y Google.
3. Datos fuera de México. Varios subencargados están fuera de México. El Cliente acepta ese tratamiento y lo informa en su aviso de privacidad.

6. Duración

Estas cláusulas duran lo mismo que la suscripción y, después, hasta que se borren o devuelvan los Datos del Cliente.

7. Responsabilidad

Cada parte responde por sus propios incumplimientos. Purple Car responde como responsable si usa los datos para fines distintos de los instruidos, si los transfiere sin autorización o si no cumple las medidas de seguridad. El tope de la sección 18 de los Términos aplica, salvo en los casos de dolo o negligencia grave.