1. Alcance y duración
Cubre datos personales contenidos en cuentas, clientes, asuntos, documentos, comunicaciones, formularios y portal durante la vigencia y los periodos acordados de devolución, retención y eliminación.
Inicio
Legal · Actualizado el 21 de julio de 2026
Acuerdo de tratamiento de datos
Este acuerdo complementa los términos cuando CortexLex trata datos personales por cuenta de una firma.
2. Roles e instrucciones
El cliente es responsable y CortexLex encargado o proveedor de servicios. CortexLex trata datos sólo para prestar y proteger el servicio, según el acuerdo, configuración del cliente e instrucciones lícitas documentadas.
3. Personas y datos
Pueden incluir usuarios, clientes, prospectos, contrapartes, proveedores y otras personas mencionadas en asuntos; y datos de identidad, contacto, caso, documentos, comunicaciones y actividad.
4. Confidencialidad y personal
El acceso se limita a personal autorizado sujeto a confidencialidad y formación apropiada, aplicando necesidad de conocer y separación de funciones.
5. Medidas de seguridad
Identidad fuerte, permisos, aislamiento por firma, cifrado administrado, almacenamiento privado, auditoría, protección de cargas, gestión de secretos, copias, monitoreo y respuesta a incidentes.
6. Proveedores que tratan datos
El cliente autoriza los proveedores incluidos en la lista publicada. CortexLex impone obligaciones equivalentes, notifica cambios según el acuerdo y ofrece un mecanismo razonable de objeción cuando la ley lo requiere.
7. Incidentes
CortexLex notificará al cliente sin demora indebida después de confirmar una violación que afecte datos tratados por su cuenta e incluirá información disponible para evaluación y respuesta.
8. Asistencia
Dentro de la naturaleza del servicio, CortexLex ayuda con derechos de interesados, evaluaciones, consultas regulatorias, seguridad y obligaciones de notificación. Trabajos extraordinarios pueden acordarse por separado.
9. Transferencias
Las ubicaciones y mecanismos aplicables se identifican en la orden y lista de subprocesadores. Se utilizarán salvaguardas reconocidas cuando una transferencia las requiera.
10. Devolución y eliminación
Al terminar, el cliente puede exportar durante la ventana contratada. Después se eliminan datos activos y copias conforme a ciclos de respaldo, salvo retención legal obligatoria.
11. Evidencia y auditoría
CortexLex facilitará información razonable sobre controles y cumplimiento. Auditorías presenciales requieren causa, confidencialidad, alcance acordado y no deben comprometer a otros clientes.
12. Prevalencia
Si este acuerdo contradice los términos respecto del tratamiento de datos, prevalece este acuerdo. La orden identifica las partes y firma o mecanismo de aceptación.