Acuerdo de Tratamiento de Datos

Este Acuerdo de Tratamiento de Datos (el "DPA") forma parte integrante de los Términos y Condiciones de Uso de Sabant Brokers (los "Términos") y regula el tratamiento de Datos Personales que Sabant Brokers realiza por cuenta del Cliente con motivo de la prestación del Servicio.

En caso de conflicto entre este DPA y los Términos respecto del tratamiento de Datos Personales, prevalecerá lo dispuesto en este DPA. Los términos en mayúscula no definidos aquí tienen el significado que se les atribuye en los Términos.

• Datos Personales:la información sobre una persona física identificada o identificable, conforme a la Ley No. 172-13.
• Tratamiento:cualquier operación realizada sobre Datos Personales, incluyendo su recolección, almacenamiento, uso, transmisión o supresión.
• Responsable del Tratamiento (Controlador):el Cliente, que determina los fines y medios del tratamiento.
• Encargado del Tratamiento (Procesador):Sabant Brokers, que trata los Datos Personales por cuenta y según las instrucciones del Responsable.
• Interesado:la persona física a la que se refieren los Datos Personales, entre otros, los clientes asegurados del Corredor.
• Subencargado:el tercero contratado por Sabant Brokers para tratar Datos Personales en el marco de la prestación del Servicio.
• Brecha de Seguridad:toda violación de la seguridad que ocasione la destrucción, pérdida, alteración o acceso no autorizado a los Datos Personales.

El Cliente actúa como Responsable del Tratamiento (controlador) respecto de los Datos Personales que carga, almacena o procesa a través del Servicio, incluidos los de sus propios clientes asegurados y terceros. El Cliente determina los fines y medios del tratamiento y garantiza contar con la base legal y los consentimientos necesarios bajo la Ley No. 172-13.

Sabant Brokers actúa exclusivamente como Encargado del Tratamiento (procesador) y trata los Datos Personales únicamente por cuenta del Cliente y conforme a sus instrucciones documentadas, según se establece en este DPA.

El objeto del tratamiento es la prestación del Servicio descrita en los Términos. La naturaleza y finalidad consisten en alojar, almacenar, organizar, procesar y poner a disposición del Cliente los Datos Personales necesarios para la gestión de operaciones de corretaje de seguros (clientes, pólizas, renovaciones, reclamaciones y comisiones).

La duración del tratamiento coincide con la vigencia de la suscripción del Cliente al Servicio, salvo obligación legal de conservación.

El tratamiento podrá comprender las siguientes categorías de Datos Personales, según el uso que el Cliente haga del Servicio:

• Datos identificativos y de contacto de los asegurados y terceros (nombre, cédula/RNC, dirección, teléfono, correo).
• Datos de pólizas, coberturas, primas, comisiones y reclamaciones.
• Datos sensibles, incluidos datos de salud, cuando sean necesarios para la gestión de determinados ramos de seguros.

Las categorías de interesados incluyen a los clientes asegurados del Corredor, beneficiarios, contactos y usuarios del Grupo del Cliente.

Sabant Brokers se obliga a:

• tratar los Datos Personales únicamente conforme a las instrucciones documentadas del Cliente, salvo obligación legal en contrario;
• garantizar que las personas autorizadas para tratar los Datos Personales se hayan comprometido a la confidencialidad;
• implementar y mantener medidas técnicas y organizativas apropiadas de seguridad;
• asistir razonablemente al Cliente en el cumplimiento de sus obligaciones frente a los interesados y las autoridades;
• no contratar Subencargados sin la autorización prevista en este DPA;
• suprimir o devolver los Datos Personales al terminar la prestación, conforme a la Sección 14.

Las instrucciones iniciales del Cliente quedan reflejadas en los Términos y en este DPA. El uso del Servicio por parte del Cliente y la configuración que este realice constituyen instrucciones documentadas. Sabant Brokers informará al Cliente si, en su opinión, una instrucción infringe la normativa de protección de datos aplicable.

Sabant Brokers mantendrá la confidencialidad de los Datos Personales y se asegurará de que su personal y colaboradores con acceso a los mismos estén sujetos a obligaciones de confidencialidad equivalentes, tanto durante como después de la relación.

Sabant Brokers aplicará medidas técnicas y organizativas razonables y apropiadas al riesgo, que podrán incluir el cifrado de datos en tránsito y en reposo, el control de accesos basado en roles, el aislamiento lógico de los Grupos, el registro de actividad y la realización de copias de seguridad.

El Cliente reconoce que ninguna medida de seguridad es infalible y que es su responsabilidad configurar adecuadamente los accesos de los usuarios de su Grupo.

El Cliente autoriza de forma general a Sabant Brokers a contratar Subencargados para la prestación del Servicio, siempre que Sabant Brokers les imponga obligaciones de protección de datos equivalentes a las de este DPA y mantenga la responsabilidad por su actuación.

A la fecha, los principales Subencargados son:

• Paddle.com Market Limitedprocesamiento de pagos (Comerciante Registrado).
• Proveedor de infraestructura en la nubealojamiento y almacenamiento del Servicio.

Sabant Brokers informará al Cliente de cualquier cambio previsto en los Subencargados con antelación razonable, dándole la posibilidad de oponerse por motivos fundados.

Teniendo en cuenta la naturaleza del tratamiento, Sabant Brokers asistirá razonablemente al Cliente, mediante medidas técnicas y organizativas apropiadas, para que este pueda responder a las solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, oposición y demás previstos por la Ley No. 172-13).

Cuando Sabant Brokers reciba directamente una solicitud de un interesado, la remitirá al Cliente sin demora indebida y se abstendrá de responder directamente, salvo instrucción del Cliente u obligación legal.

Sabant Brokers notificará al Cliente sin demora indebida tras tener conocimiento de una Brecha de Seguridad que afecte a los Datos Personales tratados por cuenta del Cliente, proporcionando la información razonablemente disponible para que el Cliente pueda cumplir sus obligaciones de notificación.

El Cliente reconoce y autoriza que los Datos Personales puedan ser tratados o almacenados fuera de la República Dominicana por Sabant Brokers o sus Subencargados (por ejemplo, en infraestructura de nube ubicada en el extranjero), siempre que se adopten garantías adecuadas conforme a la normativa aplicable.

A la terminación de la prestación del Servicio, y a elección del Cliente, Sabant Brokers devolverá o suprimirá los Datos Personales, salvo que la conservación sea exigida por ley. El Cliente podrá exportar sus datos durante el plazo previsto en los Términos, vencido el cual los datos podrán eliminarse de forma permanente.

Sabant Brokers pondrá a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones de este DPA. Las auditorías, de ser solicitadas, se realizarán con preaviso razonable, en horario laboral, sin afectar la operación del Servicio y bajo deber de confidencialidad.

Este DPA permanecerá vigente mientras Sabant Brokers trate Datos Personales por cuenta del Cliente y, en todo caso, mientras esté vigente la suscripción al Servicio. Las obligaciones que por su naturaleza deban subsistir continuarán tras su terminación.

La responsabilidad de las partes en virtud de este DPA se regirá por las limitaciones de responsabilidad establecidas en los Términos. Cada parte responderá frente a la otra conforme a su rol y grado de participación en el tratamiento.

Este DPA se rige por las leyes de la República Dominicana, en particular la Ley No. 172-13. Para cualquier controversia, las partes se someten a la jurisdicción de los tribunales del Distrito Judicial de Santiago, República Dominicana, conforme a los Términos.

Para asuntos relativos a la protección de datos y a este DPA:

• Sabant Brokers
• Correo:swarm@sabant.net
• Sitio:swarmbrokers.com