Declaración de cumplimiento DPDP
FactWise Technologies Private Limited — Digital Personal Data Protection Act 2023
1. Resumen
La Digital Personal Data Protection Act 2023 de India ("DPDP Act") entró en vigor el 11 de agosto de 2023. Es la primera ley integral de protección de datos personales de India y define el marco para tratar datos personales digitales, derechos de los titulares y obligaciones de fiduciarios y procesadores.
FactWise Technologies Private Limited ("FactWise", "nosotros") opera una plataforma de abastecimiento a pago para empresas industriales y corporativas en India. Cumplimos la DPDP Act como Data Fiduciary para datos que controlamos y como Data Processor para datos tratados por cuenta de clientes.
Esta declaración debe leerse junto con nuestra Política de privacidad, Términos de servicio y Política de cookies.
2. Roles bajo la DPDP Act
2.1 FactWise como Data Fiduciary
FactWise actúa como Data Fiduciary para datos de empleados, titulares de cuenta, contactos de facturación, administradores, visitantes del sitio y datos usados para fines propios como marketing, prevención de fraude y mejora de la plataforma.
2.2 FactWise como Data Processor
FactWise actúa como Data Processor para datos personales controlados por clientes, incluidos registros de proveedores, datos de compras ingresados por empleados del cliente y datos cuyo propósito y medios de tratamiento determina el cliente. Solo tratamos estos datos siguiendo instrucciones del cliente y acuerdos de procesamiento aplicables.
2.3 Preparación para Significant Data Fiduciary
FactWise monitorea las designaciones SDF y mantiene preparación para obligaciones adicionales, como nombramiento de Data Protection Officer, evaluaciones de impacto, auditorías algorítmicas y restricciones de localización de datos si aplica.
3. Base legal del tratamiento
FactWise se apoya en las bases legales exigidas por la DPDP Act.
| Actividad de tratamiento | Sujetos de datos | Base legal |
|---|---|---|
| Creación y gestión de cuentas | Titulares de cuenta | Contrato: necesario para proporcionar la Plataforma |
| Facturación | Contactos de facturación | Contrato; obligación legal fiscal |
| Datos de proveedores tratados para clientes | Vendedores y proveedores | Uso legítimo por instrucciones del Data Fiduciary del cliente |
| Analítica de compras con datos anonimizados | Todos los usuarios | Uso legítimo |
| Seguridad y prevención de fraude | Todos los usuarios | Uso legítimo |
| Marketing a clientes potenciales | Leads y prospectos | Consentimiento |
| Respuestas de soporte | Usuarios | Contrato o uso legítimo |
| Cumplimiento legal e informes regulatorios | Según corresponda | Obligación legal |
3.1 Gestión del consentimiento y aviso
Cuando el consentimiento es la base legal, FactWise garantiza que sea libre, específico, informado e inequívoco, y conserva registros de fecha, finalidad y versión del aviso.
Antes o al momento de recopilar datos, FactWise entrega un aviso claro con los datos recogidos, el propósito, cómo ejercer derechos y cómo presentar una reclamación.
4. Derechos del titular de datos
Los titulares pueden contactar a privacy@factwise.io para ejercer derechos. FactWise responde en un plazo de 30 días.
4.1 Derecho a información
El titular puede saber si sus datos se tratan, recibir un resumen y conocer procesadores y destinatarios.
Cómo ejercerlo: Escribe a privacy@factwise.io. Para datos de proveedores gestionados por un cliente, contacta a ese cliente; FactWise ayudará a remitir la solicitud.
4.2 Derecho de corrección y supresión
El titular puede corregir datos inexactos o incompletos y pedir supresión cuando ya no sean necesarios.
Cómo ejercerlo: Los titulares de cuenta pueden actualizar datos en Configuración. Otros pueden escribir a privacy@factwise.io. Si la supresión se rechaza por retención legal, FactWise dará razones por escrito.
4.3 Derecho a nominar
El titular puede nombrar a otra persona para ejercer derechos DPDP en caso de muerte o incapacidad.
Cómo ejercerlo: Escribe a privacy@factwise.io con los datos del nominado y una declaración firmada.
4.4 Derecho de reclamación
El titular puede presentar reclamaciones sobre el tratamiento de datos de FactWise. Acusamos recibo en 72 horas y resolvemos sustancialmente en 30 días.
Cómo ejercerlo: Escribe a privacy@factwise.io. Si no se resuelve, puede acudir al Data Protection Board of India cuando esté operativo.
5. Obligaciones del Data Fiduciary
Los datos personales se tratan solo para los fines para los que fueron recopilados.
FactWise procesa solo los datos necesarios para los flujos de compras declarados.
Los usuarios pueden corregir sus datos; los datos de proveedores ingresados por clientes son responsabilidad del cliente.
Los datos se conservan solo mientras sea necesario y se eliminan tras el periodo de retención.
Incluyen cifrado, TLS, acceso por roles, pruebas de penetración y registros de auditoría inmutables.
FactWise mantiene registros de finalidades, consentimientos, solicitudes de derechos, incidentes y procesadores.
6. Transferencias transfronterizas
FactWise actualizará esta sección cuando se notifiquen reglas de transferencia bajo la DPDP Act.
- Por defecto, los datos de titulares indios se procesan y almacenan en India, usando AWS ap-south-1 Mumbai.
- Los subprocesadores fuera de India reciben solo datos técnicos mínimos necesarios y deben ofrecer protecciones equivalentes mediante acuerdos de procesamiento.
7. Tratamiento de datos de menores
La DPDP Act impone obligaciones estrictas sobre datos de menores. FactWise no recopila ni trata conscientemente datos de menores, no dirige la plataforma a menores, la diseña para usuarios empresariales de compras y elimina cualquier dato de menor si se detecta.
8. Obligaciones del Data Processor
- Tratar datos personales de clientes solo bajo instrucciones documentadas
- Sujetar al personal de FactWise con acceso a obligaciones de confidencialidad
- Aplicar medidas técnicas y organizativas adecuadas
- No contratar subprocesadores sin consentimiento del cliente
- Ayudar al cliente con solicitudes de derechos
- Eliminar o devolver datos dentro de 90 días tras la terminación
- Notificar incidentes de seguridad al cliente dentro de 72 horas
9. Resolución de reclamaciones
FactWise designó privacy@factwise.io como contacto de protección de datos para reclamaciones bajo la Sección 13 de la DPDP Act.
- Enviar la reclamación por correo a privacy@factwise.io
- Incluir nombre, contacto, descripción y resolución solicitada
- FactWise acusa recibo en 72 horas
- FactWise ofrece respuesta sustancial en 30 días
- Si no se resuelve, FactWise escala internamente y responde en 14 días adicionales
- Si sigue sin resolverse, puede acudir al Data Protection Board of India cuando esté operativo
10. Actualizaciones de esta declaración
Esta declaración se actualizará cuando se notifiquen reglas DPDP, el Data Protection Board of India emita orientación o cambien las prácticas de FactWise. Las actualizaciones importantes se comunicarán por correo a administradores de cuenta.
11. Documentos relacionados
| Documento | Ubicación |
|---|---|
| Política de privacidad | factwise.io/es/privacy-policy |
| Términos de servicio | factwise.io/es/terms-of-service |
| Política de cookies | factwise.io/es/cookie-policy |
FactWise Technologies Private Limited se compromete a cumplir la letra y el espíritu de la Digital Personal Data Protection Act 2023 de India. Esta declaración refleja nuestras prácticas al 1 de enero de 2026 y se actualizará conforme evolucione el marco regulatorio.
Para consultas relacionadas con DPDP: privacy@factwise.io