Acuerdo de tratamiento de datos

1. Roles

La iglesia es la responsable del tratamiento: decide qué datos registra y para qué. Flock es el encargado: trata esos datos solo para prestar el servicio y siguiendo las instrucciones de la iglesia, que se expresan en el uso de Flock.

2. Obligaciones de Flock

• Tratar los datos solo para prestar el servicio; no usarlos para fines propios ni venderlos.
• Mantener la confidencialidad: el personal de Flock solo accede a los datos cuando es necesario para dar soporte o resolver un problema, y está obligado a guardar secreto.
• Aplicar medidas de seguridad técnicas y organizativas adecuadas (ver Seguridad).
• Avisar a la iglesia sin demora indebida, y a más tardar dentro de 72 horas desde que lo sepamos, si ocurre una vulneración de seguridad que afecte sus datos.
• Ayudar a la iglesia a responder las solicitudes de las personas que ejerzan sus derechos.
• Al terminar el servicio, devolver los datos (exportación) y eliminarlos según los Términos.

3. Subencargados

La iglesia autoriza a Flock a usar los proveedores indicados en la Política de privacidad. Avisaremos con anticipación si agregamos o cambiamos un proveedor que trate datos personales; la iglesia puede oponerse por motivos razonables.

4. Obligaciones de la iglesia

• Contar con una base legal o el consentimiento de las personas para registrar sus datos, en especial los sensibles y los de menores.
• Informar a su congregación cómo trata sus datos.
• Dar acceso a Flock solo a personas de confianza y con los permisos mínimos necesarios.

5. Transferencias internacionales

Algunos datos se alojan fuera de Chile (Estados Unidos). Flock exige a sus proveedores garantías adecuadas de protección.