1. Partes y objeto
Este contrato aplica entre MAHRKET GROUP TECHNOLOGIES S.A.S. ("Mahrket", el encargado del tratamiento) y cada organización Cliente que use Mahrket Suite (el responsable del tratamiento), conforme al artículo 17 literal c) y al Capítulo II del Decreto 1377 de 2013 (Ley 1581 de 2012). El Cliente acepta este contrato al crear su cuenta; queda registrado con fecha y versión.
2. Alcance del encargo
Mahrket trata, por cuenta e instrucción del Cliente, los datos personales de los contactos que el Cliente carga o que llegan a través de WhatsApp o el widget de chat de su sitio (nombre, número de teléfono, mensajes, y cualquier otro dato que el Cliente registre en el CRM), únicamente para prestar las funciones de la plataforma: CRM, bandeja de mensajes, respuestas asistidas por IA y dashboards.
3. Obligaciones de Mahrket como encargado
- Tratar los datos solo para los fines de este contrato, nunca para fines propios distintos a la operación y mejora del servicio.
- Garantizar la confidencialidad de los datos y de las personas con acceso a ellos.
- Aplicar medidas de seguridad técnicas (aislamiento por organización mediante RLS, cifrado de credenciales, control de acceso) razonables para el riesgo del tratamiento.
- Notificar al Cliente sin demora injustificada ante cualquier incidente de seguridad que afecte sus datos.
- Permitir al Cliente exportar y eliminar los datos de su organización desde la plataforma.
- No subcontratar el tratamiento a un tercero sin informarlo al Cliente (ver §5, subencargados actuales).
- Eliminar o devolver los datos al terminar la relación contractual, según el período de exportación indicado en la plataforma.
4. Obligaciones del Cliente como responsable
- Contar con la autorización o base legal necesaria para los datos que carga en la plataforma o que recibe a través de ella (por ejemplo, el consentimiento de sus contactos para recibir mensajes de WhatsApp).
- Instruir a Mahrket únicamente dentro de lo permitido por la ley y por este contrato.
- Atender directamente las solicitudes de sus contactos sobre sus propios datos (acceso, rectificación, supresión), con el apoyo técnico de Mahrket cuando se requiera.
5. Subencargados (transmisión internacional)
Mahrket usa los siguientes proveedores para prestar el servicio, con servidores ubicados fuera de Colombia (principalmente Estados Unidos): Supabase/AWS (base de datos), Anthropic (procesamiento de IA sobre el contenido de las conversaciones), Meta/WhatsApp Business (mensajería), Mercado Pago (pagos), Resend (correo transaccional). El Cliente autoriza esta transmisión internacional como parte de este contrato, conforme al artículo 26 de la Ley 1581 de 2012 (transmisión amparada por un contrato entre responsable y encargado).
6. Duración
Este contrato está vigente mientras el Cliente mantenga una cuenta activa en la plataforma y termina cuando la cuenta se cancela y se completa la eliminación de datos correspondiente.
7. Registro de aceptación
La plataforma registra qué Usuario aceptó este contrato, en qué organización, en qué fecha y qué versión del documento, como evidencia de la aceptación.