Saltar al contenido
Volver al inicio

Encargo de tratamiento de datos (DPA)

Última actualización: 11 de julio de 2026

Resumen del anexo que aplica cuando activas el plan Cloud y sincronizas datos personales de tus clientes finales y de tu personal. En modo local puro, los datos no salen de tu equipo y este anexo no aplica.

1. Roles

Para los datos que cargas en Bify, tú eres el responsable del tratamiento (decides fines y medios) y Bify es el encargado, que aloja y procesa esos datos por tu cuenta cuando el modo cloud está activo. Para los datos de tu propia cuenta (registro, facturación, soporte), Bify actúa como responsable bajo la Política de Privacidad.

2. Instrucciones y finalidad

Bify trata tus datos solo siguiendo tus instrucciones documentadas (este anexo y la configuración que elijas en el software) y únicamente para sincronización, respaldo, acceso remoto y —solo si las activas— funciones que requieren servidor como el asistente de IA y el escaneo de facturas. No usamos tus datos para fines propios, publicidad ni entrenamiento de modelos.

3. Confidencialidad y seguridad

Aplicamos cifrado en tránsito (HTTPS/TLS), control de acceso por roles y permisos, contraseñas con hash y trazabilidad de operaciones sensibles. El personal autorizado está sujeto a deberes de confidencialidad y accede bajo el principio de mínimo privilegio. Ninguna medida es infalible; la seguridad de tu equipo y de tus credenciales es tu responsabilidad.

4. Subencargados

Autorizas de forma general el uso de proveedores de hosting para el servidor cloud y —solo si activas la IA— de proveedores de modelos (por ejemplo OpenRouter y los modelos que enrute, ubicados en EE. UU. u otros países). Les exigimos deberes de protección equivalentes y te avisaremos de cambios con antelación razonable.

5. Transferencias internacionales

La infraestructura cloud y los subencargados pueden estar ubicados fuera de Venezuela (EE. UU. u otros países). Exigimos a esos terceros medidas contractuales y técnicas adecuadas; a falta de ley venezolana de transferencias, tomamos como referencia el estándar del RGPD.

6. Habeas data e incidentes

Te asistimos para atender los derechos de acceso, rectificación, actualización y supresión (art. 28 CRBV) de los titulares, en la medida en que no puedas resolverlos con las funciones del software. Te notificaremos sin dilación indebida —a más tardar en 72 horas— cualquier incidente de seguridad que afecte tus datos.

7. Devolución y borrado

Al terminar el modo cloud, a tu elección, te devolvemos los datos en un formato de uso común y/o los eliminamos de la infraestructura cloud, incluidos los respaldos, dentro de un plazo máximo de 90 días, salvo lo que debamos conservar por obligación legal. Tu instalación y tus datos locales no se ven afectados.

8. Responsabilidad y ley aplicable

La responsabilidad de Bify bajo este anexo queda sujeta al límite de los Términos de Servicio (doce meses de montos pagados), sin menoscabo de los derechos irrenunciables de la ley venezolana. Este anexo se rige por las leyes de la República Bolivariana de Venezuela.

El anexo completo se entrega y firma al activar el modo cloud. Dudas: legal@bify.cc.