Anexo de Tratamiento de Datos

1. Roles de las partes

• El Developer es el Responsable de los datos de sus suscriptores: define las finalidades, obtiene la autorización de los titulares y responde frente a ellos y ante la SIC.
• Rekurra es el Encargado: trata esos datos únicamente por cuenta del Developer, siguiendo sus instrucciones y para prestar el servicio de facturación recurrente.
• Wompi trata los datos de pago de forma independiente para procesar las transacciones, conforme a su propia política.

2. Datos y finalidad del encargo

• Datos tratados: identificación y contacto de los suscriptores (p. ej. nombre, correo), datos de la suscripción (plan, ciclo, estado) y tokens de método de pago de Wompi. Rekurra no trata PAN ni CVV.
• Finalidad única: ejecutar y administrar, por cuenta del Developer, la facturación recurrente y sus reportes. Rekurra no usa estos datos para fines propios ni los comercializa.

3. Obligaciones de Rekurra como Encargado

• Tratar los datos solo según las instrucciones del Developer y esta finalidad.
• Guardar reserva y confidencialidad, incluso después de terminada la relación.
• Aplicar medidas de seguridad razonables (cifrado en reposo y en tránsito, control de acceso).
• Apoyar al Developer en la atención de consultas y reclamos de los titulares y trasladarle los que reciba directamente.
• Informar al Developer, sin demora indebida, cualquier incidente de seguridad que afecte estos datos.
• A la terminación, devolver o eliminar los datos según lo instruya el Developer, salvo obligación legal de conservación.
• Utilizar subencargados (p. ej. infraestructura en la nube) bajo deberes equivalentes.

4. Obligaciones del Developer como Responsable

• Obtener de sus suscriptores la autorización previa, expresa e informada para el tratamiento de sus datos, incluida su transmisión a Rekurra como Encargado y a Wompi para el procesamiento del pago.
• Publicar su propia política de tratamiento de datos y mantener, en su checkout, los Términos de Pagadores y la Autorización de Tratamiento de Datos de Wompi.
• Atender como Responsable los derechos de sus titulares.
• Registrar sus bases de datos en el RNBD de la SIC cuando la ley se lo exija.

5. Responsabilidad

El Developer, como Responsable, responde frente a los titulares y ante las autoridades por la licitud del tratamiento y por contar con las autorizaciones. El Developer mantendrá indemne a Rekurra por reclamaciones derivadas de la falta de dichas autorizaciones o del incumplimiento de sus obligaciones como Responsable.

6. Vigencia

Este Anexo rige mientras el Developer use el servicio y subsiste, en lo pertinente, hasta la devolución o eliminación de los datos.