Para poder utilizar CaseTracking, debes leer y aceptar los Términos y Condiciones del servicio: 1 Introducción. Estos Términos y Condiciones (en adelante “T&C”) establecen los derechos y condiciones bajo las cuáles LEMONTECH ofrece acceso al servicio de la plataforma CaseTracking (en adelante“CT” o “Plataforma”) en modalidad de Software as a Service (SaaS).Al aceptar estos términos usted manifiesta expresa e inequívocamente su consentimiento pararespetar y cumplir su contenido.La aceptación de estos T&C es condición esencial para que LEMONTECH pueda prestarle elServicio, todo lo cual se entiende conocido y aceptado por usted.1.1 Contratación según territorio.Si usted reside en Perú y pagará el servicio en moneda local, estará suscribiendo un contratocon Lemontech Perú S.A.C Número de Identificación Fiscal 20608753614, domiciliada enAvenida La Paz 1477, Departamento 501, Miraflores, Lima, Perú.Si usted reside en México y pagará el servicio en moneda local, estará suscribiendo un contratocon Lemontech México S.A.C.V., Número de Identificación Fiscal LME210928MA8, domiciliadoen Bahía de Guantánamo 79, Miguel Hidalgo, Ciudad de México, México.Si usted reside en Chile y pagará el servicio en moneda local, estará suscribiendo un contratocon LEMONTECH SpA, Rol Único Tributario Nº 99.511.620-0, domiciliado en Los Militares 4777,oficina 1904 - 1905, Las Condes, Santiago, Chile.Si usted no reside en ninguno de los países anteriormente mencionados, o bien, reside enalguno de estos pero pagará el servicio en dólares americanos, estará suscribiendo un contratocon LEMONTECH SpA, Rol Único Tributario Nº 99.511.620-0, domiciliado en Los Militares 4777,oficina 1904 - 1905, Las Condes, Santiago, Chile.El representante legal de las sociedades anteriormente mencionadas es Mariano AgustínWerner, cédula nacional de identidad número 22.803.124-0.1.2 Contratación según usuario y/o destinatario de los servicios.a) Si usted está actuando como persona natural o física de forma directa, y pagará los serviciospor su propia cuenta, se aplicarán íntegramente los presentes T&C.b) Si usted utilizará la Plataforma CaseTracking como herramienta dentro de una Organización,quien de forma previa hubiese contratado el Servicio, a usted no se le aplicará lo dispuesto enel apartado N°6 de estos T&C.Por “Organización” entiéndase cualquier persona física o jurídica, sea de Derecho Público oPrivado, que adquiere para sí el servicio de CT.c) Si el usuario goza de permisos de Super Administrador y está ingresando a la Plataforma porhaber usted gestionado previamente su contratación en nombre de una Organización a la queustedpertenece, los presentes T&C se entenderán además suscritos en representación de dichaOrganización.En ese caso, el pago respectivo de los Servicios por parte de la Organización a la cual ustedpertenece constituirá prueba irrefutable de la suficiencia de las facultades y poderes con losque usted cuenta para aceptar los T&C en nombre de ella. No obstará a ello si despuésapareciere que usted no contaba con expresas facultades por escrito, en cuyo caso el pago delServicio posterior a la suscripción de los T&C por parte de la misma Organización se entenderácomo plena ratificación de dichos poderes y del consentimiento de ésta respecto de lospresentes Términos y Condiciones.En todo caso, con la aceptación de estos T&C la Organización se encontrará obligada, a travésde él (o los) Usuario(s) Administrador(es) que ésta designe, para efectos de adoptar todas lasmedidas organizativas mínimas y necesarias para la adecuada utilización de CT.Adicionalmente, la Organización responderá por la debida utilización de todos los restantesusuarios que se creen en la Plataforma por su cuenta, sin perjuicio del cumplimiento particularque corresponda a cada Usuario que acepte dichos T&C.Sin perjuicio de lo expuesto, cada usuario creado por cuenta de la Organización deberá aceptarpor sí mismo los T&C al momento que éstos ingresen por primera vez a la Plataforma.d) En caso que los presentes T&C, excepcionalmente, se concedan bajo modalidad de pruebagratuita por un periodo limitado, aplicará todo aquello que sea compatible con la naturalezatemporal de los servicios y, en caso de posteriormente contratarse el servicio,automáticamente se hará aplicable el texto en su integridad, según el tipo de usuario y/odestinatario de los servicios descritos anteriormente, incluso sin necesidad de tener que volvera aceptarse estos T&C.2 Definiciones.Para efectos de un correcto entendimiento, se han identificado en el texto de estos T&Cconceptos relevantes destacados por ser escritos con la primera letra mayúscula cuyadefinición puede encontrarse en el siguiente listado:Credenciales: Información de identificación única, como nombre de usuario ycontraseña, utilizada por un usuario para acceder y autenticarse en un sitio web osoftware.CT: Plataforma CaseTracking de propiedad de LEMONTECH.Encargado del Tratamiento: En el contexto de protección de datos, es una personafísica o jurídica que procesa datos personales en nombre del responsable deltratamiento, siguiendo sus instrucciones.Entidades: En los presentes Términos y Condiciones se refiere a una asociación opersonas jurídica de derecho público o privado que administra oficialmente asuntos deun órgano jurisdiccional para publicar Movimientos de los Procesos y/o notificacioneslegales a los usuarios del servicio.Ejecutivo: Ejecutivo de Lemontech a cargo del contacto con usted una vezimplementado el Servicio.Medidas Técnicas: Las medidas de seguridad implementadas en la plataforma SaaSpara proteger los datos y garantizar la confidencialidad, integridad y disponibilidad dela información.Movimientos de los Procesos: Los cambios o actualizaciones realizados en los procesosjudiciales, como acciones tomadas, actualización de estado, fechas clave, etc.Normativa o Legislación Aplicable: Las leyes y regulaciones relevantes que rigen en undeterminado país, incluyendo pero no limitado a aquellas sobre tratamiento de datospersonales y el uso del software.Organización: Persona física o jurídica, sea de Derecho Público o Privado, que adquierepara sí el servicio de CT. Puede tener varios usuarios asignados a ella y que actúan bajosu cuenta y riesgo.Plataforma: En el contexto del software SaaS, se refiere a la infraestructura tecnológicay el conjunto de servicios y funcionalidades proporcionadas por Lemontech para quelos usuarios puedan acceder y utilizar el software.Procesos o Causas Judiciales: Se refiere a los casos legales, juicios, o procedimientosjudiciales que están siendo gestionados y monitoreados dentro del software.Responsable del Tratamiento: En el contexto de la normativa de protección de datos,es la persona física o jurídica que determina y decide los fines y medios del tratamientode datos personales en el software.Residencia: El país o jurisdicción donde reside físicamente un usuario o donde estáubicada una Organización que utiliza el software CT.RGPD: Reglamento General de Protección de Datos Europeo.SaaS (Software as a Service): Un modelo de distribución de software en el que elproveedor aloja y administra una aplicación en la nube y la pone a disposición de losusuarios a través de Internet.Servicio: La provisión del software y todas las funcionalidades, soporte y beneficiosofrecidos por el proveedor a los usuarios dentro de la Plataforma SaaS.Super Administrador: Un nivel superior de administrador con permisos adicionales quele permite acceder y administrar todos los usuarios en el software.Suscriptor: La persona física o jurídica que ha contratado y ha suscrito al SaaS deLemontech y tiene acceso a las funcionalidades y servicios proporcionados por elmismo.Tratamiento de Datos: Cualquier operación o conjunto de operaciones realizadas endatos personales, como la recopilación, almacenamiento, organización, procesamiento,modificación, divulgación o eliminación.T&C: Términos y Condiciones. Se refiere al presente documento.URL: Uniform Resource Locator, también conocida como dirección web, es una cadenade caracteres que especifica la ubicación de un recurso en la web, como una páginaweb o un archivo.Usuario: Una persona física o jurídica que utiliza el software SaaS y cuya cuenta ha sidocreada a través del suministro de Credenciales por el Super Administrador u otroUsuario con permisos para ello.Usuario Administrador: Un usuario con privilegios adicionales que tiene la capacidadde administrar y configurar el software, así como de gestionar los usuarios y suspermisos dentro de una Organización. Su creación se realiza a través del SúperAdministrador, quien determina los permisos que como Administrador lecorresponden.3 Alcance del servicio en los presentes Términos.CT es una Plataforma de Software as a Service (SaaS) que permite a los usuarios obtenerinformación de Procesos Judiciales y/o administrativos, cuyos datos del Proceso y archivosrelacionados a Movimientos son obtenidos por la Plataforma mediante una conexión con URLsde la respectivas Entidades que administran y publican dicha información. Así, la informaciónse extrae desde la respectiva fuente oficial del órgano jurisdiccional con el objeto deencontrarse disponible en la Plataforma para efectos de su posterior consulta. La Plataformaademás proporciona herramientas de gestión y notificación de diversos hitos asociados alProceso, así como reportería asociada.No obstante lo anterior, el Servicio en sí mismo no constituye un medio de notificación legal delas resoluciones de los organismos jurisdiccionales ante los cuales se llevan los procesos, nipretende serlo, por lo que no exonera de la responsabilidad individual que le corresponda alUsuario para efectos de realizar el correcto seguimiento y avance de un determinado Proceso.4 Términos del Servicio.CT actualizará y se conectará a los procesos que registre el respectivo Usuario como “activos"con permisos habilitados para ello en la Plataforma.Al comienzo del Servicio se asignará un Super Administrador asociado al Contratante delServicio, a quien le corresponderá habilitar el uso al resto de los usuarios y perfiles que estimeconvenientes, con la respectiva asignación de permisos, incluyendo la posibilidad de crear otrosSuper Administradores con iguales facultades y permisos dentro de la Plataforma.Para que CT pueda conectarse a un Proceso -con el objeto de que en lo sucesivo CT extraiga yentregue información de los Movimientos y cambios de estado asociados a dicho Proceso- estedeberá ser previamente registrado por el Usuario que tenga permisos para ello.El respectivo Usuario podrá registrar un Proceso siempre que al momento de realizarlo secontengan todos los datos necesarios para su adecuada individualización y, en todo caso,siempre que las condiciones técnicas de conexión con dicho Proceso así lo permitan.Las conexiones a los sitios webs de las Entidades que realiza CT pueden ser públicas, o bien,requerir el registro e inicio de sesión a través de Credenciales privadas, en cuyo caso CT sólopodrá acceder a dichas conexiones a través del registro previo de la Credencial con surespectiva contraseña en el correspondiente de la Plataforma, cuyo contenido se encontrarádebidamente encriptado, según se detalla en las Medidas Técnicas de estos T&C.Con todo, las contraseñas de las Credenciales son únicas e intransferibles para los Usuarios.LEMONTECH nunca pedirá conocer dicha información, y tan sólo podrá sugerir que se ingresede forma directa en la Plataforma con la mencionada encriptación con el único objeto deconectarse adecuadamente a un Proceso. Excepcionalmente, podrá solicitarse su ingreso enotro ambiente seguro encriptado que no sea CT para efectos de evaluación de la conexión conuna determinada Entidad, o bien, para analizar mejoras en los productos de LEMONTECH. Entodo caso se garantizan las Medidas Técnicas para asegurar la confidencialidad de dichascontraseñas. Siempre queda a salvo el derecho del Usuario de no querer utilizar su contraseñadentro de la Plataforma, aceptando éste lo beneficioso o gravoso que de ello se derive en laprestación del Servicio.El Usuario que ingrese Credenciales privadas a la plataforma será responsable de establecer losparámetros para permitir o prohibir que otros Usuarios accedan a ellas con el fin de conectarnuevos procesos en los que el primero participa.LEMONTECH no se compromete a que sea factible la conexión a todos los sitios web oservidores de los organismos o Entidades existentes en el país del Suscriptor. Asimismo, sereserva la facultad para dar de baja las conexiones que por dificultades técnicas o económicasno le sea posible asumir, todo lo cual será oportunamente avisado a sus Usuarios y sin perjuiciodel derecho de estos para poder desistirse de la utilización del Servicio conforme a loestipulado en estos T & C.La conexión de un Proceso depende del funcionamiento del servidor o sitio web del respectivoorganismo oficial que lo administra, por lo que LEMONTECH no puede asegurarineludiblemente la entrega oportuna de la información, así como tampoco puede garantizar elcompleto y correcto funcionamiento de la conexión en todo momento. En consecuencia, elUsuario reconoce y acepta que la prestación del Servicio depende de otras redes por lo quepodrá estar temporalmente fuera de funcionamiento, por circunstancias de capacidad,disponibilidad o funcionamiento de estas redes. Asimismo, el funcionamiento del Serviciopodrá estar condicionado o afectado por fenómenos atmosféricos y cualquier otracircunstancia natural o artificial que afecten las comunicaciones desde y/o hacia CT con elrespectivo servidor de la Entidad y, por lo tanto, puede ser interrumpido, suspendido o cortadopor modificaciones o actividades que se realicen en el sitio web de conexión o en el servidordel respectivo organismo. De igual forma puede haber interrupción del Servicio por laimperiosa necesidad de LEMONTECH para realizar ajustes o mejoras en CT en el menor tiempoposible para cumplir con la prestación del Servicio. En todo caso, LEMONTECH dará avisooportuno de dichas interrupciones.LEMONTECH capacitará y/o orientará a los usuarios del Suscriptor acerca del funcionamientode CT por medio de los canales que disponga para ello.5 Condiciones de Uso y Aviso de Privacidad aplicables a todo Usuario.5.1 Uso adecuado del Servicio.Los Usuarios se obligan a:a) No ingresar a la Plataforma virus ni códigos maliciosos de ningún tipo.b) No utilizar la Plataforma para actos ilícitos, engañosos, malintencionados o discriminatorios.c) No realizar ninguna acción que pudiera inhabilitar, sobrecargar o afectar el correctofuncionamiento de la Plataforma o su aspecto.d) No proporcionar datos falsos.e) No utilizar los Servicios o la Plataforma si es menor de 18 años.f) No publicar contenido ni realizar acción alguna en la Plataforma que infrinja o vulnere losderechos de terceros y/o la ley.g) No utilizar las marcas, signos distintivos, nombres comerciales, derechos de autor, ocualquier otro derecho de propiedad intelectual o industrial, salvo previo consentimiento porescrito de LEMONTECH.5.2 Política de Privacidad de CT.LEMONTECH respeta el derecho a la privacidad de sus Usuarios y es consciente de laimportancia de proteger sus datos personales.Por medio de la aceptación de los T&C usted también declara comprender y aceptar lapresente Política de Privacidad, según los siguientes apartados:5.2.1 Responsable del Tratamiento. Se refiere a la persona física o jurídica que determina ydecide los fines y medios del tratamiento de datos personales en el software. En virtud deaquello usted se puede encontrar en los siguientes supuestos que determinarán quién es elResponsable del Tratamiento.Persona natural física que actúa por su cuenta: En caso que usted sea un Suscriptor del Servicioque contrate la Plataforma como persona física o natural, quien se hace responsable por eltratamiento de sus datos será la razón social que aparece en el apartado 1.1 de estos T&Csegún su Residencia, en la calidad de Encargado del Tratamiento.Persona natural que actúa por cuenta de su Organización: Para el caso de que sea un Usuarioque forma parte de una Organización o actúe por cuenta del Suscriptor, se le informa queLEMONTECH podrá recopilar información personal suya o de los procesos en que usted seencuentre involucrado, en virtud de un Contrato de Encargo de Tratamiento celebrado con laOrganización a la que usted pertenece. En consecuencia, LEMONTECH se encontrará autorizadolegalmente -en su calidad de Encargado del Tratamiento- para realizar el tratamiento de losdatos que se indican en el presente apartado en razón de dicho Contrato. Cualquier reclamo oconsulta, sea en relación con el tratamiento de dichos datos o la legitimidad para realizar dichotratamiento, debe dirigirse en primer lugar a su Organización, quien -en su calidad deResponsable del Tratamiento según definición legal aplicable- se encuentra presuntamentelegitimado para tomar decisiones en relación con el tratamiento de datos de carácter personalpara la utilización del Servicio.5.2.2 Qué información se utiliza.Los Usuarios crearán o modificarán una o más contraseñas que se almacenarán en laPlataforma de manera encriptada, sin que LEMONTECH pueda conocerlas.Adicionalmente, los tipos de datos que se pueden tratar serán aquellos identificativosasociados a un Usuario de CT, tales como nombre; apellidos; alias; cargo dentro de laOrganización; correo electrónico; permisos de Usuario y las respectivas contraseñasencriptadas. Asimismo, se obtendrá información recopilada desde el sitio web y/o laPlataforma tales como cookies, dirección IP, información comportamiento de los Usuarios en suinteracción con la Plataforma, entre otros.5.2.3 Finalidad del Tratamiento.En general, LEMONTECH tratará su información para:-Gestionar comunicaciones por correo electrónico con interesados en adquirir de los serviciosde LEMONTECH o recibir más información respecto de ellos.-En ciertas ocasiones, para utilizar información personal con el objeto de informar acerca desoftware, productos, servicios y promociones que pueden ser de su interés, a través del boletínpor correo electrónico o comunicaciones de marketing. Usted podrá darse de baja de estascomunicaciones cuando lo estime conveniente, según lo expuesto en esta política.-El mantenimiento de la relación mercantil y prestación del servicio contratado, esto es, utilizarsu información personal recolectada para proveerle los servicios de software a los que accedió.-Analizar información de usabilidad de la Plataforma para mejorar la experiencia del Usuario yservicios asociados.-Motivos internos de la empresa, esto es, utilizar la información personal para análisis de datosy realización de anuncios personalizados, creación de bases de datos, personalización de elsitio web de Lemontech, o cualquiera de sus dominios, tanto estética como funcionalmentepriorizando la seguridad; y enviar recordatorios de pago si resulta necesario.-Utilizar los registros audiovisuales grabados directamente de reuniones o webinars paraposteriormente compartirlos por todos los medios que se consideren pertinentes, con finespublicitarios y de transmisión de conocimiento de lo conversado en dichas instancias.- Comunicados administrativos, esto es, para enviar información importante acerca del sitioweb, así como cambios en los T&C y políticas. Debido a que esta información puede serimportante para su uso del sitio, no podrá renunciar a recibir dichos comunicados.En forma específica mediante la aceptación de estos T&C, LEMONTECH podrá utilizar lainformación que se recopile del Usuario para (a) proveer, operar, mantener, mejorar el sistemaCaseTracking; (b) permitirle al Usuario el acceso y uso de CaseTracking; (c) proporcionarservicio al Usuario y soporte; enviar avisos técnicos, actualizaciones, alertas de seguridad ymensajes de soporte o de carácter administrativo; (d) enviar comunicaciones promocionales,como por ejemplo, proporcionar información sobre servicios adicionales, características,encuestas, boletines informativos, ofertas, promociones, concursos, mejoras, nuevasfuncionalidades y eventos y proporcionar otras noticias o información sobre LEMONTECH, quepodrá optar por no recibir; (e) supervisar y analizar tendencias, uso y actividades relacionadascon el sistema CaseTracking y los Servicios con fines estadísticos, de marketing y de publicidad;(f) investigar y prevenir transacciones fraudulentas, acceso no autorizado al sistema y otrasactividades ilegales; (g) personalizar el ambiente de CaseTracking, incluso proporcionarfunciones o anuncios que coincidan con los intereses y preferencias del Suscriptor o laOrganización a la cual usted pertenece.5.2.4 Duración del Tratamiento.Los datos personales y/o voluntarios proporcionados se conservarán mientras se mantenga larelación con LEMONTECH, hasta que se solicite la suspensión por el interesado, o hasta que nosea necesaria su mantención dependiendo de la finalidad para la cual se obtuvieron.La información que se procesa y custodia no se mantendrá durante más tiempo del necesario,teniendo en cuenta el fin o el propósito por el cual se resguardó. Sin embargo, se mantendrá lainformación (incluidos los documentos electrónicos de los servicios de nuestros software) enlos siguientes casos:- En la medida en que la ley nos obligue a hacerlo;- Con el fin de establecer, ejercer y defender derechos legales de LEMONTECH.Si los datos no están siendo utilizados, o ya no es necesaria la finalidad para la cual seobtuvieron, procederán a ser bloqueados, esto quiere decir que quedarán inutilizados en unambiente seguro y restringido. El plazo máximo de bloqueo corresponderá a cinco años,equivalente al plazo normal de prescripción.5.2.5 Legitimación del Tratamiento.El tratamiento de todos los datos es necesario para gestionar y ejecutar la relación contractualque se ha suscrito y contratado con LEMONTECH. En ese sentido la legitimación obedece a laejecución de un contrato por cuenta de la Organización o Responsable del Tratamiento,cuando corresponda.Respecto de sus propios datos personales, si usted reside en un país en que la ejecución de uncontrato no es causal de legitimación, o bien, si usted no pertenece a una Organización queactúa como Responsable del Tratamiento, o sencillamente no ha autorizado a dichaOrganización el tratamiento de sus datos, mediante los presentes T&C usted acepta susestipulaciones y, en consecuencia, la causal de legitimación obedecerá al consentimiento delinteresado.Respecto de los datos personales de los interesados que se encuentren involucrados en algúnProceso judicial o administrativo, si usted reside en un país en que la ejecución de un contratono es causal de legitimación o usted no tiene identificado una Organización que actúa comoResponsable del Tratamiento, mediante los presentes T&C usted se obliga a que la causal delegitimación obedecerá a un interés legítimo que usted tiene para tratar esos datos y, enconsecuencia, LEMONTECH se ampara en dicha causal para poder prestar el servicio.Asimismo, LEMONTECH se ampara en el consentimiento prestado por usted en los presentesT&C como causal de legitimación para efectos de mantener relaciones de contacto profesionaly de soporte con usted.5.2.6 Derechos que le asisten a las personas interesadas.Puede ejercitar cualquiera de los siguientes derechos comunicándose con el Delegado deProtección de Datos de LEMONTECH (Cristian Calderón Bessi) a la siguiente casilla de correo:dpo@lemontech.comLos derechos que usted puede ejercitar son:a) Derecho a solicitar el acceso a los datos personales relativos al interesado.b) Derecho a solicitar su rectificación o supresión.c) Derecho a solicitar la limitación del tratamiento.d) Derecho a oponerse al tratamiento.e) Derecho a la portabilidad.5.2.7 Cookies.Lemontech utiliza cookies. Una cookie es un archivo que contiene un identificador (una cadenade letras y números) que un servidor web envía a un navegador web y es almacenado por elnavegador. El identificador se envía de vuelta al servidor cada vez que el navegador solicita unapágina del servidor. Las cookies pueden ser cookies persistentes o cookies de sesión: unacookie persistente será almacenada por un navegador web y seguirá siendo válida hasta lafecha de caducidad establecida, a menos que el usuario lo haya eliminado antes de la fecha deexpiración; una cookie de sesión, por otro lado, caducará al final de la sesión del usuario,cuando el navegador web está cerrado. Las cookies normalmente no contienen ningunainformación que identifica personalmente a un usuario, pero la información personal quealmacenamos sobre usted puede estar vinculada a la información almacenada y obtenida delas cookies. Usamos ambos tipos de cookies (sesión y cookies persistentes) en el sitio web deLemontech.Los nombres de las cookies y los propósitos con que se utilizan, se establecen a continuación:- Se utiliza Google Analytics y Ads de Google en el sitio web de Lemontech para reconocer unacomputadora cuando un usuario visita el sitio web, junto con realizar medición y análisis dedatos sobre su audiencia, y para efectos de publicidad objetivo que pueda ser de particularinterés para usuarios específicos;- Se utiliza GA Connector para integrar datos de Google Analytics de manera automática con losCRM de LEMONTECH;- Se utiliza HubSpot con el propósito de atender mejor a los visitantes del sitio web;Para más detalles de los destinatarios quienes tratan Cookies por cuenta de LEMONTECHrevisar el siguiente apartado sobre “Destinatarios”.5.2.8 Destinatarios.Para poder prestar el Servicio, con el fin de poder utilizar la información con el propósitodescrito en el numeral 5.2.3 anterior y para el trackeo de Cookies necesarias para laoptimización del Servicio, LEMONTECH debe sub encargar el Tratamiento en los siguientesProveedores de Servicios.a) Nombre: Google LLC. Dirección: 1600 Amphitheatre Parkway, Mountain View, California94043, United States.LEMONTECH utiliza productos de Google que integran el software. Los servicios de CTrequieren la utilización de Google API, específicamente Google Calendar, para que sepuedan asociar o actualizar eventos desde el software. El uso y la transferencia de lainformación recibida de las APIs de Google por parte de CaseTracking se ajustará a laGoogle API Services User Data Policy que se encuentra disponible en el siguiente link:https://developers.google.com/terms/api-services-user-data-policyAsimismo, Lemontech utiliza Google Analytics, el cual utiliza cookies, para ayudar aLemontech a analizar su uso del sitio web.b) Nombre: Amazon Web Services. Dirección: 410 Terry Avenue North, Seattle, WA98109-5210 EE. UU. Datos de contacto: Amazon Web Services Inc N° Telefónico206-266-7010Se realiza transferencia de datos como servicio de Cloud Computing, es decir, para elalmacenamiento en línea con fines de garantizar el resguardo y seguridad en un Cloudo Nube de Amazon Web Services, quien cuenta con garantías de confiabilidad,disponibilidad, integridad y de respaldo. Además, los Términos y Condiciones delservicio incorporan las cláusulas contractuales tipo entre responsables y encargados,para garantizar su confidencialidad. Para más información, puede visitar la política deprivacidad de datos de AWS en: https://aws.amazon.com/es/compliance/data-privacy/c) Nombre: Hotjar Ltd. Domicilio: Level 2, St. Julians Business Centre, 3 Elia Zammit Street,St. Julians STJ 1000, Malta (en adelante, “Hotjar”).Hotjar permite realizar un seguimiento de las actividades en la Plataforma de CTmediante los denominados Heatmaps. Al usar el servicio Heatmaps de Hotjar,LEMONTECH puede ver, por ejemplo, hasta dónde mueven la barra de desplazamientolos usuarios, cómo navegan en la Plataforma, en qué enlaces pulsan y con quéfrecuencia lo hacen.LEMONTECH también puede recurrir a la función Recordings ofrecida por Hotjar. Esteservicio registra ciertos datos sobre cómo navegan los usuarios por el sitio web duranteuna sesión; por ejemplo, los cambios en el HTML que suceden al visitar el sitio web, losmovimientos y clics de ratón, los desplazamientos de la barra o cómo cambia detamaño la ventana del navegador. Las pulsaciones de tecla también son susceptibles dequedar registradas, en el caso de ciertos campos de entrada.Por otra parte, LEMONTECH también puede usar el servicio Forms de Hotjar, quepermite registrar la forma en la que los usuarios interactúan con los campos de entradadel sitio web; por ejemplo, si rellenan un campo y lo envían, el tiempo medio deinteracción con un campo, si lo dejan en blanco o si deciden no rellenarlo.Al emplear los servicios de Hotjar mencionados anteriormente, LEMONTECH adquiereinformación sobre cómo interactúan los usuarios y cómo navegan en la plataforma. confines de análisis de usabilidad para mejora de su servicio, así como para hacerlo másrápido e intuitivo.Hotjar crea un Hotjar Tracking Code para realizar un seguimiento del uso que le da unusuario al sitio web mediante una cookie de Hotjar.Para obtener más información sobre Hotjar y su servicio, visitehttps://www.hotjar.com/. Los usuarios pueden encontrar la política de privacidad deHotjar en https://www.hotjar.com/privacy/.d) Nombre: Mixpanel, Inc. Dirección: DPO, 405 Howard St., 2nd Floor, CA 94105 SanFrancisco, United States of America.LEMONTECH utiliza los servicios de análisis de sitios web proporcionados por Mixpanel,Inc. ("Mixpanel") que ayuda a mejorar las aplicaciones web y móviles mediante elseguimiento de cómo interactúan y se involucran los usuarios. La información de uso ylos datos personales se almacenan en Mixpanel y están sujetos a su política deprivacidad. Puede ver su política de privacidad enhttps://mixpanel.com/legal/privacy-policy.e) Nombre: HubSpot, Inc. Dirección: 2 Canal Park, Cambridge, MA 02141, United States ofAmerica.LEMONTECH utiliza Hubspot como software de automatización de marketing para lacomunicación y el registro de datos de clientes.Esto permite enviarle novedades y actualizaciones sobre el servicio de CaseTracking,así como registrar información relevante sobre usted para identificar un historial decomunicaciones o segmentos importantes a los que pertenece para que así puedarecibir una atención personalizada. Puede revisar la política de privacidad de Hubspoten el siguiente enlace: https://legal.hubspot.com/es/privacy-policy.f) Nombre: Appcues, Inc. Dirección: 177 Huntington Ave Ste 1703, PMB 94414, Boston,MA 02115 United States of America.LEMONTECH utiliza Appcues, cuya solución ayuda a impulsar la incorporación deusuarios y la adopción de productos mediante experiencias interactivas deincorporación de usuarios. Para mayor información de la política de privacidad deAppcues: https://www.appcues.com/privacyg) Nombre: SurveySparrow Inc. Dirección: 345 Yale St fl 1, Palo Alto, CA 94306, UnitedStates of America.LEMONTECH utiliza SurveySparrow, el cual es una plataforma SaaS de encuestas online,distinguida por sus envíos de preguntas recurrentes. Para mayor información sobre laPolítica de Privacidad de Survey Sparrowhttps://surveysparrow.com/legal/privacy-policy/h) Nombre: Zendesk, Inc. Dirección: 989 Market Street San Francisco, CA 94103, UnitedStates of America.LEMONTECH utiliza los servicios de la plataforma de Zendesk, la cual permite laasignación de respuestas automáticas a ciertas interacciones, como emails u otrosmensajes de usuarios y clientes. De este modo, evita dejar sin respuesta mensajes quepodrían desencadenar la insatisfacción de los clientes. Para mayor información visite:https://www.zendesk.es/company/agreements-and-terms/privacy-notice/#zendesk-inc-affiliatesi) Nombre: SkimAI. Dirección: 244 5th Ave, Ste 2720, New York, NY 10001, United States ofAmerica.LEMONTECH utiliza los servicios de SkimAI para la prestación de un servicioespecializado, adicional a CT, denominado “CaseClassify”, cuyo objeto es la clasificaciónde Movimientos. Este servicio no viene incluido por defecto y su cotización y cálculo detarifa debe ser gestionada de forma aparte al servicio normal. Para mayor informaciónsobre la Política de Privacidad de SkimAI visite: https://skimai.com/privacy-policy/.5.2.9 Autoridad de control.LEMONTECH pone el máximo empeño para cumplir con la normativa de protección de datos desu país. No obstante, en caso de que usted considere que sus derechos se han vistomenoscabados, puede presentar una reclamación ante nuestro delegado de protección dedatos, Cristian Calderón Bessi, correo dpo@lemontech.com o la Autoridad Nacional deProtección de datos que corresponda en su país.6 Términos y Condiciones exclusivos para una Organización.Las presentes condiciones serán únicamente aplicables respecto de quien -en los términosreferidos en el numeral 1.2 letra c)- hubiese contratado el Servicio, o bien, a las personasnaturales o físicas que contraten directamente el Servicio para sí mismas, según lo definido enel numeral 1.2 letra a).Lo anterior no obsta a que la Organización deba cumplir y hacer respetar respecto de todos losusuarios íntegramente todos los apartados restantes de estos T&C.6.1 Licencia de Uso.Los presentes T&C incluyen una licencia de uso de software, en virtud de la cual LEMONTECHconcede una licencia (autorización de uso no exclusiva) a la Organización (licenciataria) sobrelos derechos de explotación del mismo (su uso) a cambio del pago de un precio o canonperiódico.De esta forma, se permite utilizar el software a la Organización, sin que se transfiera, en ningúncaso, la propiedad intelectual del software CaseTracking.La Organización utilizará el Software conforme a lo establecido en los presentes T&C y norealizará gestiones ni celebrará contratos de ningún tipo con terceros para efectos dereemplazar o complementar el uso del mismo, ya sea mediante la celebración de nuevaslicencias con terceros para el uso de programas o propiedad intelectual distintos al Software omediante cualquier otra modalidad.La Organización no podrá, salvo autorización expresa y por escrito de LEMONTECH, alquilar,sublicenciar, ceder o transferir de cualquier manera sus derechos de uso conferidos por LaLicencia, ni autorizar la copia total o parcial del software en otro equipo a excepción de lopermitido expresamente por estos T&C. Asimismo, la Organización no podrá ceder ni transferirde manera alguna, los derechos y obligaciones derivados del Contrato, salvo autorizaciónexpresa y por escrito de LEMONTECH, según corresponda.6.2 Responsabilidad por la utilización del Servicio.La Organización se hará directamente responsable de las faltas que cometen los Usuarios quepor su cuenta se registran en la Plataforma.LEMONTECH no responderá de manera alguna frente a la Organización o terceros que efectúenalgún tipo de reclamación cuyo fundamento guarde relación con la actividad imputable adichos Usuarios y, en consecuencia, la Organización es obligada a adoptar todas aquellasmedidas tendientes a que sus Usuarios hagan un uso responsable de la Plataforma.Las partes aceptan que las obligaciones contraídas por la aceptación de estos T&C seextinguirán, sin responsabilidad para ninguna de las partes, con ocasión de cualquier dañoespecial, incidental o consecuente, en caso de que las conexiones de LEMONTECH sedestruyan, dañen o estén imposibilitados de operar por caso fortuito, fuerza mayor o porcircunstancias no imputables a la parte respectiva.6.3 Términos Comerciales.LEMONTECH facturará y cobrará el Servicio conforme al periodo de facturación, precio ycondiciones comerciales enviadas por correo electrónico a la Organización, o quien actúe porsu cuenta.No obstante lo anterior, LEMONTECH se reserva el derecho a modificar ocasionalmente la tarifaperiódica, sea por razones de reajustes; incorporación de nuevos servicios asociados a laPlataforma, o bien, por necesidades de la empresa, todo lo cual será notificado con la debidaantelación que en ningún caso será menor a un mes calendario.La Organización (o la persona natural que haya contratado el Servicio para sí) aceptaexpresamente este derecho de modificar que tendrá LEMONTECH, mostrando su conformidadcon el mismo.En caso de que la Organización (o la persona natural que haya contratado el Servicio para sí) noesté de acuerdo con estas modificaciones, y siempre que éstas hicieran alguna cambio en loselementos de la esencia del presente contrato, tendrá derecho a poner fin a su vínculo conLEMONTECH, de conformidad a lo establecido en la sección 7 siguiente, dentro del periodo deantelación que se le informe de conformidad al párrafo segundo anterior. Este términounilateral por parte del cliente no dará derecho a indemnización alguna, ni a devolución de lopagado, entendiendo que el precio pactado y pagado constituye una unidad indivisible.Si por cualquier motivo las cantidades debidas y los pagos no pudieran completarse a través dela forma y medios de pago convenida en la respectiva negociación comercial, la Organizaciónquedará en todo caso obligada a satisfacer a LEMONTECH las cantidades impagas,reservándose el último el derecho a obtener el cobro mediante cualquier otro medioincluyendo los reajustes e intereses legales o corrientes que correspondan con ocasión de lamorosidad.Se entenderá que el pago de la tarifa se encuentra en morosidad cuando existan dos o másfacturas impagas a la fecha de su vencimiento.En todo caso, LEMONTECH se reserva el derecho para interrumpir o suspender de formatemporal o definitiva el Servicio en caso de dos o más facturas impagas, todo lo cual seráinformado, sea por correo electrónico o al momento de ingresar un Usuario a la Plataforma. Encaso de que se regularice la deuda, LEMONTECH procederá a restablecer el Servicio con unmáximo de 24 horas hábiles desde la notificación del pago.La Organización autoriza a LEMONTECH a consultar, reportar, conservar, suministrar, solicitar odivulgar a las diferentes Centrales de Información y de Riesgo oficiales de cada país, toda lainformación referente a su comportamiento comercial. Lo anterior implica que el cumplimientoo incumplimiento de las obligaciones de pago se podrá reflejar o consultar en las mencionadasbases de datos.El pago de los servicios de acceso y consulta a la Plataforma CT no incluye servicioscomplementarios o desarrollos extraordinarios no contemplados en la cotización inicial, loscuales -de posteriormente requerirse- tendrán un valor aparte.6.4. Contrato de Encargado de Tratamiento.En cumplimiento de la Normativa de Protección de Datos Aplicable: Mediante el siguienteapartado se celebra un Contrato específico de Encargado de Tratamiento, en virtud del cual, laOrganización autoriza a LEMONTECH el respectivo tratamiento de los datos de carácterpersonal necesarios para prestar el Servicio descrito en estos T&C, conforme a las siguientescláusulas.PRIMERO: CONCEPTOS. Para efectos de la normativa de protección de datos y el presenteapartado, se tomarán en cuenta los siguientes conceptos básicos, sin perjuicio de otros quepudieran corresponder conforme a la Ley Aplicable.Datos personales: Los relativos a cualquier información concerniente a personas naturales,identificadas o identificables.Titular Del Dato Personal: Persona natural cuyos datos personales son objeto de tratamiento.Responsable del Tratamiento: La persona física (o natural) y jurídica, a quien compete lasdecisiones relacionadas con el tratamiento de los datos de carácter personal. En este caso, LaOrganización.Encargado del Tratamiento: La persona natural o jurídica privada que realiza tratamiento dedatos personales por cuenta del Responsable. En este caso LEMONTECH.Tratamiento De Datos: Cualquier operación o complejo de operaciones o procedimientostécnicos, de carácter automatizado o no, que permitan recolectar, almacenar, grabar, organizar,elaborar, seleccionar, extraer, confrontar, interconectar, disociar, comunicar, ceder, transferir,transmitir o cancelar datos de carácter personal, o utilizarlos en cualquier otra forma.Ley Aplicable: Norma de Protección Jurídica de Datos Personales que según resulte del casoconcreto sean aplicables a un Tratamiento de Datos.SEGUNDO. Categorías del tratamiento y Tipo de Datos. Para la prestación del Servicio es precisoefectuar los tratamientos consistentes en las siguientes Categorías de Interesados:I) Datos de participantes de los procesos judiciales y/o administrativos interconectados a laPlataforma.Las operaciones sobre los datos de los participantes de los Procesos interconectados a laPlataforma serán las siguientes:- Consulta-Interconexión- Registro- Almacenamiento- TransferenciaCT extraerá información y eventuales datos personales contenidos en los respectivos procesosjudiciales o administrativos, para posteriormente registrarlos y almacenarlos directa oindirectamente en la Plataforma para su posterior consulta por los Usuarios habilitados paraello.Se entenderá que se obtienen directamente cuando se extrae información contenidaexplícitamente en los datos del Proceso y ello queda registrado como tal en la Plataforma.Se entenderá que se extraen indirectamente cuando se trate de algún escrito, informe oresolución que conste en el Proceso como Movimiento, normalmente contenido en un archivode lectura extraído del sitio web consultado, y que de su apertura o lectura sea posible extraerdatos personales de quienes en ellos aparezca.EL RESPONSABLE, en su calidad de administrador de perfiles y usuarios es quien determina lacreación y registro de los procesos en la Plataforma de CT, así como también administra larespectiva asignación de los usuarios quienes podrán acceder a la Plataforma y visualizar losprocesos que se les asignen, por lo que es su responsabilidad asegurarse que se dancumplimiento a las causales de legitimación para el tratamiento de datos personales según lalegislación aplicable.Los tipos de datos que se puedan tratar en virtud de esta categoría serán aquellosidentificativos que correspondan a los involucrados en un Proceso, tales como nombre;apellidos; edad; profesión u oficio; número de Identificación fiscal que corresponda en undeterminado país; domicilio(s); residencia(s); calidad de ser demandante, demandado otercero en el procesos; actuaciones realizadas por las partes directas o indirectas dentro delprocesos; alegaciones de fondo en el que se impute alguna conducta u obligación a unos losinvolucrados de un Proceso; acreencias o deudas que se imputen; datos de deuda oinfracciones; documentos obligaciones asociados; relaciones familiares; calidad de serpresuntamente acreedor o deudor de una obligación; calidad de ser presuntamente víctima oimputado de algún delito; calidad de ser condenado; y, en general, todo aquel que correspondasegún la naturaleza del Proceso al que se desee conectar el Usuario respectivo para laprestación del Servicio.II) Datos personales de los usuarios que interactúan con CT.Serán necesarios ciertos datos identificativos de los Usuarios que el RESPONSABLE cree en laPlataforma para la prestación del Servicio.Las operaciones para su tratamiento serán las de: (1) Registro; (2) Almacenamiento; y (3)Transferencia.El Usuario que corresponda agregará ciertos datos identificativos del respectivo Usuariocreado.Los Usuarios crearán o modificarán una o más contraseñas que se almacenarán en laPlataforma de manera encriptada, sin que LEMONTECH pueda conocerlas.Los tipos de datos que se puedan tratar en virtud de esta categoría serán aquellosidentificativos asociados a un Usuario de CT, tales como nombre; apellidos; alias; cargo dentrode la Organización; correo electrónico; permisos de Usuario y las respectivas contraseñasencriptadas. Asimismo, según se especifica en el apartado de “Condiciones para Usuarios” seobtendrá información recopilada desde el sitio web y/o la Plataforma tales como cookies,dirección IP, información, comportamiento de los Usuarios en su interacción con la Plataforma,entre otros.TERCERO. De la Transferencia Transfronteriza de Datos o el subencargo del Tratamiento a otrosProveedores.Los datos referidos en la cláusula anterior son transferidos al Subencargado del Tratamiento(Amazon Web Services) cuyo objeto es el almacenamiento en línea con fines de garantizar elresguardo y seguridad en una plataforma Cloud de Amazon Web Services, quien cuenta congarantías de confiabilidad, disponibilidad, integridad y de respaldo.Dicha Transferencia es aceptada como necesaria para la prestación por la Organización en sucalidad de Responsable del Tratamiento, autorizándose en consecuencia su tratamiento dedicha forma.Asimismo, se utilizan los proveedores indicados en la el numeral 5.2.8 de estos T&CCUARTO. DURACIÓN. El presente contrato de Encargo de Tratamiento tiene una duración envinculación directa con la vigencia del Servicio. Una vez finalice el Servicio o el Tratamiento ensí mismo, el Encargado del Tratamiento debe inmediatamente, en relación con los datos decarácter personal, suprimirlos salvo que el Responsable del Tratamiento disponga lo contrario ysin perjuicio del derecho a bloqueo que reconozca la ley. En todo caso, los datos quedaránirrevocablemente suprimidos transcurridos dos años desde el último respaldo efectuado.Sin perjuicio de lo dispuesto en las cláusulas de término de los T&C, el RESPONSABLE podráademás rescindir el contrato en cualquier momento, sin previa notificación, en el caso de queel ENCARGADO realice una infracción grave establecida en la normativa de Protección de DatosAplicable; o cuando no acate las instrucciones del RESPONSABLE en materia de protección dedatos; o bien se niegue a conceder al RESPONSABLE, o a cualquier autoridad competente deprotección de datos, la realización de auditorías internas o cualquier otra medida que permitacomprobar su cumplimiento con la normativa de protección de datos. Sin perjuicio de loanterior, EL ENCARGADO podrá negarse justificadamente, si es que la información a entregardice relación con los códigos de fuente o funcionamiento técnico del software de ELENCARGADO, o información que sea confidencial protegida por secreto empresarial, noobstante, la obligación subsistente de EL ENCARGADO de acreditar todas las demás MedidasTécnicas y organizativas empleadas para el cumplimiento del presente acuerdo y la normativade protección de datos.QUINTO. Obligaciones del Encargado del Tratamiento.El Encargado del Tratamiento y todo su personal se obliga a:1. Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión,sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para finespropios o diferentes a los establecidos por el RESPONSABLE.2. Tratar los datos de acuerdo con las instrucciones del RESPONSABLE del tratamiento. Siel Encargado del Tratamiento considera que alguna de las instrucciones infringe la Normativade Protección de Datos aplicable, el ENCARGADO informará inmediatamente al RESPONSABLE.3. Llevar, por escrito, un registro de todas las categorías de actividades de tratamientoefectuadas por cuenta del RESPONSABLE, que contenga:3.1. El nombre y los datos de contacto del ENCARGADO o ENCARGADOS y de cadaRESPONSABLE por cuenta del cual actúe el ENCARGADO y, en su caso, del representante delRESPONSABLE o del ENCARGADO y del delegado de protección de datos.3.2. Las categorías de tratamientos efectuados por cuenta del RESPONSABLE.3.3. En su caso, las transferencias de datos personales a un tercer país u organizacióninternacional, incluida la identificación de dicho tercer país u organización internacional y, en elcaso que corresponda la documentación de garantías adecuadas.3.4. Una descripción general de las medidas técnicas y organizativas de seguridad relativasa:I. La seudonimización y el cifrado de datos personales, en su caso.II. La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resilienciapermanentes de los sistemas y servicios de tratamiento.III. La capacidad de restaurar la disponibilidad y el acceso a los datos personales de formarápida, en caso de incidente físico o técnico.IV. El proceso de verificación, evaluación y valoración regulares de la eficacia de lasMedidas Técnicas y organizativas para garantizar la seguridad del tratamiento.4. No comunicar los datos a terceras personas, salvo que cuente con la autorizaciónexpresa del RESPONSABLE del tratamiento, en los supuestos legalmente admisibles.El ENCARGADO puede comunicar los datos a otros ENCARGADOS del tratamiento del mismoRESPONSABLE, de acuerdo con las instrucciones del RESPONSABLE. En este caso, elRESPONSABLE identificará, de forma previa y por escrito, la Entidad a la que se debecomunicar los datos, los datos a comunicar y las medidas de seguridad a aplicar para procedera la comunicación.Si el ENCARGADO debe transferir datos personales a un tercer país o a una organizacióninternacional, en virtud del Derecho aplicable, informará al RESPONSABLE de esa exigencialegal de manera previa, salvo que tal Derecho lo prohíba por razones importantes de interéspúblico.Lo anterior, sin perjuicio de las autorizaciones que por el presente documento se aceptan.5. SubcontrataciónEl ENCARGADO no podrá subcontratar ninguna de las prestaciones que formen parte delobjeto de este contrato que comporten el tratamiento de datos personales, salvo los serviciosauxiliares necesarios para el normal funcionamiento de los servicios del ENCARGADO,debiéndose informar previamente mediante una actualización de los presentes T&C.Con todo, y sin perjuicio de lo anterior, por este acto la Organización, en su calidad deResponsable del Tratamiento, acepta y consiente expresamente en el subtratamiento de losDatos Personales por parte de los Proveedores de Servicios enumerados en la sección 5.2.8anterior6. Mantener el deber de secreto respecto a los datos de carácter personal a los que hayatenido acceso en virtud del presente encargo, incluso después de que finalice su objeto.7. Garantizar que las personas autorizadas para tratar datos personales se comprometan,de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas deseguridad correspondientes, de las que hay que informarles convenientemente.8. Mantener actualizada y a disposición del RESPONSABLE la documentación acreditativadel cumplimiento de la obligación establecida en el apartado anterior.9. Garantizar la formación necesaria en materia de protección de datos personales de laspersonas autorizadas para tratar datos personales.10. Asistir al RESPONSABLE del tratamiento en la respuesta al ejercicio de los derechos de:a) Acceso, rectificación, supresión y oposición.b) Limitación del tratamiento.c) Portabilidad de datos.d) A no ser objeto de decisiones individualizadas automatizadas (incluida la elaboraciónde perfiles).e) Cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supresióny oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de decisionesindividualizadas automatizadas, ante el ENCARGADO del tratamiento, éste debe comunicarlopor correo electrónico al RESPONSABLE. La comunicación debe hacerse de forma inmediata yen ningún caso más allá del día laboral siguiente al de la recepción de la solicitud, juntamente,en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud.11. Derecho de informaciónCorresponde al RESPONSABLE facilitar el derecho de información en el momento de la recogidade los datos.12. Notificación de violaciónes de la seguridad de los datosEl ENCARGADO del Tratamiento comunicará sin dilación indebida, antes del plazo máximo deveinticuatro (24) horas, las violaciones de la seguridad de los datos a los interesados, cuandosea probable que la violación suponga un alto riesgo para los derechos y las libertades de laspersonas físicas.La comunicación debe realizarse en un lenguaje claro y sencillo y deberá, como mínimo:a. Explicar la naturaleza de la violación de datos.b. Indicar el nombre y los datos de contacto del Delegado de Protección de Datos o deotro punto de contacto en el que pueda obtenerse más información.c. Describir las posibles consecuencias de la violación de la seguridad de los datospersonales.d. Describir las medidas adoptadas o propuestas por el RESPONSABLE del tratamientopara poner remedio a la violación de la seguridad de los datos personales, incluyendo, siprocede, las medidas adoptadas para mitigar los posibles efectos negativos.Sin perjuicio de lo que pudiera regular la normativa de Protección de datos aplicable, no seránecesaria la notificación cuando sea improbable que dicha violación de seguridad constituyaun riesgo para los derechos y las libertades de las personas físicas.Si no es posible facilitar la información simultáneamente, y en la medida en que no lo sea, lainformación se facilitará de manera gradual sin dilación indebida.13. Dar apoyo al RESPONSABLE del tratamiento en la realización de las evaluaciones deimpacto relativas a la protección de datos.14. Dar apoyo al RESPONSABLE del tratamiento en la realización de las consultas previas ala autoridad de control.15. Poner a disposición del RESPONSABLE toda la información necesaria para demostrar elcumplimiento de sus obligaciones, así como para la realización de las auditorías o lasinspecciones que realice el RESPONSABLE u otro auditor autorizado por él.16. Implantar las medidas de seguridad, de acuerdo con la evaluación de riesgos realizadapor EL RESPONSABLE, detalladas en su Registro de Actividades. En todo caso, deberá implantarmecanismos para: (1) Garantizar la confidencialidad, integridad, disponibilidad y resilienciapermanentes de los sistemas y servicios de tratamiento; (2) Restaurar la disponibilidad y elacceso a los datos personales de forma rápida, en caso de incidente físico o técnico; (3)Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativasimplantadas para garantizar la seguridad del tratamiento; (4) Sinonimizar o cifrar los datospersonales, en su caso.En caso de que el RESPONSABLE considere que las medidas adoptadas no son suficientes,deberá abstenerse de contratar y utilizar el Servicio, sin perjuicio de poder requerir que estassean modificadas.Si el ENCARGADO, después de haber sido informado por el RESPONSABLE, no modifica susmedidas organizativas y técnicas en un plazo máximo de diez (10) días, el RESPONSABLE podrárescindir inmediatamente el Contrato así como el Contrato de servicio de control de asistencia,sin indemnización alguna.17. Destino de los datosDevolver al RESPONSABLE o al ENCARGADO que designe por escrito el RESPONSABLE deltratamiento, los datos de carácter personal y, si procede, los soportes donde consten, una vezcumplida la prestación, a requerimiento y según instrucciones del RESPONSABLE.En su defecto, LEMONTECH procederá al borrado de los datos en la Plataforma y al bloqueototal de los respaldos de datos utilizados por el ENCARGADO hasta por los tiempos máximos deprescripción.No obstante, el ENCARGADO puede conservar una copia, con los datos debidamentebloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.SEXTO. OBLIGACIONES DEL RESPONSABLE DEL TRATAMIENTOCorresponde al RESPONSABLE del tratamiento: (1) Entregar al ENCARGADO los datosnecesarios para el funcionamiento del Servicio; (2) Realizar una evaluación del impacto en laprotección de datos personales de las operaciones de tratamiento a realizar por elENCARGADO cuando este estime que corresponda; (3) Realizar las consultas previas quecorresponda y; (4) Velar, de forma previa y durante todo el tratamiento de la normativa deprotección de datos.SÉPTIMO. RESPONSABILIDAD DEL TRATAMIENTO.El RESPONSABLE DEL TRATAMIENTO queda exonerado de cualquier responsabilidad que sepudiera generar por el incumplimiento por parte del ENCARGADO DEL TRATAMIENTO porcausas que no le sean imputables en materia de protección de datos.En todo caso EL ENCARGADO estará exento de responsabilidad frente a EL RESPONSABLE sidemuestra que no es en modo alguno responsable del hecho que haya causado los daños yperjuicios.Por su parte, EL ENCARGADO deberá ser indemnizado por EL RESPONSABLE si este último, opor quien en su cuenta actúe, almacenare información ilegítima y/o no autorizada y comoconsecuencia de ello EL ENCARGADO fuese sancionado por alguna infracción a la normativa deprotección de datos.OCTAVO. LAS MEDIDAS TÉCNICAS.Las Medidas Técnicas utilizadas para la Seguridad de la Información a la fecha de la aceptacióndel presente documento, son las siguientes:a) Medidas para el control de accesos: La información puede ser accedida por medio dediferentes roles y perfiles que un usuario administrador defina. Esto permite un accesomodular y restringido a la información, o a realizar cambios o actualizaciones sobre esta. Todousuario con acceso además se encuentra obligado por cláusulas de confidencialidad a norevelar información alguna a terceras personas, en el ejercicio de sus funciones.b) Medidas para la identificación y autorización del usuario: Los usuarios deben estarasociados a una cuenta de correo electrónico único. Respecto de las contraseñas del usuario,estas deben poseer un mínimo de ocho caracteres, una letra minúscula, una letra mayúscula,un número y un símbolo para poder ser almacenada.c) Medidas para la protección de los datos durante la transmisión: Toda la información entránsito se encuentra encriptada utilizando el protocolo TLS 1.2d) Medidas para la protección de los datos durante el almacenamiento: La informaciónalmacenada se encuentra encriptada usando el algoritmo AES-256-GCMe) Medidas para garantizar la confidencialidad, integridad, disponibilidad y resilienciapermanentes de los sistemas y servicios de tratamiento: Se cuenta con cómputo yalmacenamiento distribuido en diferentes zonas de disponibilidad de la región principal enAWS (N. Virginia). Lo que permite recuperar inmediatamente las aplicaciones en caso de unafalla en alguna de las zonas de disponibilidad. Otorgando así, un alto nivel de disponibilidad yresiliencia en la infraestructura base. Los accesos a los servicios son entregados a usuariosespecíficos bajo una debida justificación y aplicando el principio del mínimo privilegio.f) Medidas para restaurar la disponibilidad y el acceso a los datos de forma rápida encaso de incidente físico o técnico: Se cuenta con un Plan de continuidad y un plan derecuperación ante desastres documentado y testeado de manera anual. El RTO es de 4 horas yel RPO de 4 horas. La infraestructura que soporta la aplicación se encuentra en la nube deAWS, en N. Virginia como zona de operación principal y en Oregon como zona de recuperaciónde desastres. Nuestro plan de respaldo contempla:i) Respaldo incremental diario hasta 48 hrs. (Point in time recovery)ii) Respaldo completo diario (retención de 15 días)iii) Respaldo completo semanal: (retención 3 meses)iv) Respaldo mensual completo: (retención 1 año)g) Medidas para el registro de control de software y auditoría del sistema: Se almacena elregistro de las modificaciones de datos realizadas en el sistema. Estos datos no se encuentranaccesibles directamente por el Responsable, pero pueden ser solicitados a soporte en caso deque sea necesario realizar un control de auditoría de cambios. Los datos que almacenamospara cada modificación son:i) Identificación del usuario que realiza la acción en la aplicación.ii) Fecha y hora del evento.iii) El tipo de cambio (modificación / eliminación).iv) El cambio en sí realizado.h) Medidas para garantizar el registro de incidentes: Se cuenta con un proceso de gestiónde incidentes formalizado que garantiza su detección, remediación, registro y comunicación.i) Medidas para la certificación/garantía de procesos y productos: Los procesos sonrevisados tanto de manera interna como externa de manera anual para así garantizar quecumpla con los requerimientos del negocio y los lineamientos del estándar ISO/IEC 27001j) Medidas de seguridad en el ciclo de vida del desarrollo: Se cuenta con una segregaciónde ambientes para el desarrollo, pruebas y producción con el fin de minimizar los riesgoslatentes en los procesos de gestión de cambios. Además, se definen los requisitos para el pasoentre cada uno de los ambientes y los derechos de usuario responsables de ello. Para laejecución de las pruebas, no se utilizan datos productivos de los Responsables delTratamiento. El código fuente de LEMONTECH se encuentra en repositorios privados, conacceso limitado a integrantes selectos dentro de LEMONTECH. Dentro del ciclo de vida delcódigo, se cuentan distintas pruebas de calidad y seguridad para asegurar los traspasos aproducción de los cambios.k) Medidas para garantizar la gestión de vulnerabilidades: La aplicación es sometida a unproceso anual de Ethical Hacking para eliminar vulnerabilidades de seguridad y se definen lostiempos de solución para resolver éstas vulnerabilidades de acuerdo a su nivel de criticidad.Además, se realizan pruebas de penetración, de vulnerabilidades estáticas y dinámicas,respecto a versiones de paquetes y de inyecciones SQL y REST, periódicamente. Estas sonrealizadas de manera interna, por parte del equipo desarrollador de la aplicación. A raíz de losresultados de estas pruebas, se realizan mejoras constantes en los entes vulnerables yactualizaciones de seguridad en las gemas y paquetes relacionados con la aplicación.l) Medidas de detección de amenazas: La Plataforma se encuentra protegida en primeralínea por AWS WAF. Este servicio permite bloquear ataques web comunes y bots antes de quelleguen incluso a la aplicación. Además se utiliza AWS GuardDuty para detectar potencialesamenazas de seguridad, analizando continuamente eventos y logs de nuestra infraestructurapara detectar de manera inteligente si una actividad puede ser considerada una amenaza yactuar para remediarla.m) Medidas para garantizar la configuración del sistema, en especial la configuración pordefecto: La administración y configuración del sistema es realizada únicamente por personal deLEMONTECH y solo personal debidamente identificado y autorizado posee los permisosnecesarios.n) Medidas para garantizar la seguridad física de los lugares en los que se tratan los datospersonales: Toda la infraestructura física para el soporte de la aplicación es administrada porAWS, conforme al modelo de responsabilidad compartida con AWS.6.5. Finalización del Servicio.A menos que la ley o los términos de una oferta de Servicio específica dispongan lo contrario,todas las suscripciones y/o ventas son definitivas y no reembolsables, por lo tanto, se excluyeexpresamente cualquier tipo de derecho o facultad de retracto, arrepentimiento, restitución ocualquier simil. Lemontech se reserva el derecho de efectuar reembolsos u otorgar créditos, asu criterio exclusivo, a menos que la ley le obligue a lo contrario. Si efectúa un reembolso uotorga un crédito, no tendrá la obligación de volver a efectuar el mismo reembolso o unosimilar en el futuro. Esta política de reembolso no afecta ningún derecho legal no disponible oirrenunciable que pueda aplicarseEn caso de producirse alguna vulneración de alguna de las obligaciones del numeral 5.1 deestos T&C, LEMONTECH se reserva el derecho de interrumpir el servicio de inmediato, sinnecesidad de aviso previo respecto de todos los usuarios que formen parte de la Organización,hasta esclarecer lo sucedido.En caso de que se identifique que la vulneración constituye un incumplimiento grave de lasobligaciones de los presentes términos y condiciones LEMONTECH podrá dar por terminado elcontrato ipso facto, sin perjuicio de su derecho a ser íntegramente indemnizado por losperjuicios ocasionados.Se considerará incumplimiento grave cuando la vulneración de alguna de estas obligacionespor cualquier usuario afecte la confidencialidad, disponibilidad, integridad y buenfuncionamiento de la Plataforma de CT, o bien, cuando se infrinja las normas de la legislaciónaplicable.Las partes no renuncian a las indemnizaciones legales que fueren procedentes cuando -conocasión de un incumplimiento contractual o legal- se produjeran daños a la otra.6.6. Disposiciones misceláneas.6.6.1 Resolución de Controversias: Cualquier dificultad o controversia que se produzca entrelos contratantes respecto de la aplicación, interpretación, duración, validez o ejecución de esteContrato o cualquier otro motivo será sometida a la decisión de un árbitro arbitrador,conforme a lo siguiente:Si el Contratante es LEMONTECH SpA, el arbitraje se someterá al Reglamento Procesal deArbitraje del Centro de Arbitraje y Mediación de Santiago, vigente al momento de solicitarlo.Las partes confieren poder especial irrevocable a la Cámara de Comercio de SANTIAGO A.G,para que, a petición escrita de cualquiera de ellas, designe a un árbitro arbitrador de entre losintegrantes del cuerpo arbitral del Centro de Arbitraje y Mediación de Santiago. El árbitroqueda especialmente facultado para resolver todo asunto relacionado con su competencia y/ojurisdicción.Si el Contratante es LEMONTECH Perú S.A.C el arbitraje se someterá al Reglamento Procesal deArbitraje del Centro de Arbitraje de la Cámara de Comercio de Lima, vigente al momento desolicitarlo. Las partes confieren poder especial irrevocable a dicha Organización o quien lorepresente, para que, a petición escrita de cualquiera de ellas, designe a un árbitro arbitradorde entre los integrantes del cuerpo arbitral del referido Centro de Arbitraje. El árbitro quedaespecialmente facultado para resolver todo asunto relacionado con su competencia y/ojurisdicción.Si el Contratante es LEMONTECH México S.A.C.V el arbitraje se someterá al ReglamentoProcesal de Arbitraje de la Cámara de Comercio de la Ciudad de México que se encuentrevigente al momento de solicitarlo. Las partes confieren poder especial irrevocable a dichaorganización o quien lo represente, para que, a petición escrita de cualquiera de ellas, designea un árbitro arbitrador de entre los integrantes del cuerpo arbitral del referido Centro deArbitraje. El árbitro queda especialmente facultado para resolver todo asunto relacionado consu competencia y/o jurisdicción.Para todos los efectos, el domicilio del Suscriptor corresponderá aquel que aparezca en larespectiva facturación y el domicilio de LEMONTECH aquel que corresponda según el país decontratación en virtud de lo dispuesto en el numeral 1.1 de estos T&C.6.6.2 Principio de supletoriedad: El presente acuerdo se aplica de forma supletoria a cualquieracuerdo suscrito con anterioridad, prevaleciendo en todo caso este último para el caso decontradicción. En caso de que se suscriba un nuevo contrato posterior a estos T&C en ningúncaso se entenderán estos derogados, salvo mención expresa y, en consecuencia, salvodisposición contraria, aplicarán supletoriamente a todo lo no regulado expresamente.6.6.3 Principio de conservación: Si por cualquier motivo o aplicación de la Legislaciónrespectiva se considerase que no aplican o son nulas una o más cláusulas ello no afectará elresto del documento que seguirá siendo válido en lo que no fuese incompatible con lasrespectivas legislaciones que apliquen.6.6.4 Caso de Suscriptor persona natural que contrate para su uso personal: Tratándose decasos en que el Suscriptor sea una persona natural que ha contratado el Servicio para su usoparticular, se entiende que el Suscriptor, por este acto, consiente y acepta expresamente eltratamiento de sus datos personales por parte de LEMONTECH, y el subtratamiento por partede los Proveedores de Servicios enumerados en la sección 5.2.8 anterior.Asimismo, se entenderá que para estos casos el Contrato de Encargado de Tratamientocontemplado en la sección 6.4 anterior será celebrado entre el Suscriptor, como Titular de losDatos Personales y a su vez como Responsable del Tratamiento, respecto de sus propios datospersonales, y LEMONTECH como Encargado del Tratamiento.7. Actualización de los T&C: Los presentes Términos y Condiciones podrán ser actualizados,bastando para dicho efecto un envío de correo electrónico por parte de LEMONTECH a ladirección de correo registrada en la Plataforma, indicándose en él los cambios efectuados y eltexto final, y el tiempo estipulado para la entrada en vigencia de dichos cambios. Lasmodificaciones efectuadas siempre deberán obedecer a cambios comerciales, técnicos uoperacionales necesarios para poder seguir prestando el servicio y no podrán imponergravámenes no pactados fuera de la naturaleza para la utilización del servicio.La Organización (o la persona natural que haya contratado el Servicio para sí) aceptaexpresamente este derecho de modificar que tendrá LEMONTECH, mostrando su conformidadcon el mismo.
.svg){kind=icon}
