Roles e instrucciones
La empresa cliente determina las finalidades y medios esenciales de los datos que carga; Graphimates los procesa para prestar el servicio y conforme a instrucciones documentadas, el contrato y la ley.
Confidencialidad y acceso
El personal y los proveedores autorizados quedan sujetos a deberes de confidencialidad y acceso minimo necesario. Los permisos, eventos y acciones sensibles pueden quedar auditados.
Subencargados y transferencias
SGE puede utilizar proveedores de infraestructura, comunicaciones, inteligencia artificial y pagos. La lista vigente se publica en Subencargados. El cliente puede desactivar integraciones opcionales que impliquen transferencias adicionales.
Seguridad e incidentes
Se aplican controles tecnicos y organizativos proporcionales al riesgo. Ante una violacion de datos que afecte informacion del cliente, SGE documentara el incidente y colaborara con las comunicaciones legalmente exigibles.
Derechos, devolucion y eliminacion
SGE asiste razonablemente al cliente para responder solicitudes de titulares. Al finalizar el servicio, los datos se exportan, bloquean, anonimizan o eliminan segun la politica de retencion y las obligaciones fiscales, contables, antifraude o de defensa de derechos.