Términos de las Funciones de Guardian by Sprout Social
Última actualización: 13 de junio de 2025
Estos Términos de Guardian by Sprout Social (los “Términos de Guardian”) rigen el uso y el acceso a las funciones de Guardian by Sprout Social que se describen aquí (las “Funciones de Guardian”) como parte de los Servicios, y se incorporan en el contrato aplicable vigente entre el Suscriptor y Sprout Social respecto del acceso y el uso de los Servicios (el “Contrato”), y pasarán a ser parte de él. Las palabras que comienzan con mayúscula que se utilizan, pero no se definen, en estos Términos de Guardian, tienen el significado que se les dio en el Contrato. En caso de conflicto o discrepancia entre los Términos de Guardian y el Contrato, prevalecerán los Términos de Guardian y serán los únicos controlantes respecto del uso y el acceso a las Funciones de Guardian.
Términos generales
1. Cumplimiento normativo. Al habilitar o usar las Funciones de Guardian, el Suscriptor reconoce y acepta que es el único responsable de lo siguiente: (a) asegurarse de que los datos provistos a Sprout Social mediante estas funciones cumpla con todas las leyes aplicables, incluidas las Leyes de protección de datos aplicables (según se definen en el DPA); (b) determinar si las Funciones de Guardian son suficientes para las necesidades de cumplimiento normativo del Suscriptor; y (c) establecer y mantener sus propios programas integrales de protección de datos y cumplimiento normativo. El Suscriptor acepta que no usará ni configurará las Funciones de Guardian para participar en actividades ilegales o para infringir de otro modo el Contrato, la Política de uso de Sprout Social ni los derechos de terceros. Sprout Social no será responsable por los daños que surjan del uso indebido de las Funciones de Guardian por parte del Suscriptor ni por su infracción de estos Términos de Guardian o del Contrato.
2. Usuarios finales. A los fines de estos Términos de Guardian, un “Usuario final” es una persona que interactúa con las cuentas de redes sociales, la presencia o la marca del Suscriptor, incluido mediante el envío de mensajes entrantes o la cumplimentación de formularios facilitados por los Servicios. Un Usuario final no incluye al Suscriptor ni a sus Usuarios autorizados.
3. Indemnización. El Suscriptor defenderá a Sprout Social y sus Afiliadas, y a cada uno de sus respectivos funcionarios, directores, empleados, agentes, sucesores y cesionarios de cualquier Reclamo efectivo o amenazado de terceros que surja o se base en lo siguiente: (a) el uso de las Funciones de Guardian por parte del Suscriptor en infracción de estos Términos de Guardian; o (b) la omisión del Suscriptor de cumplir con las leyes y las normativas aplicables (incluidas las Leyes de protección de datos aplicables y las normas tales como PCI DSS), sus políticas de retención de datos o sus obligaciones hacia los Usuarios finales; e indemnizará a Sprout Social y sus Afiliadas, por todos los daños y perjuicios, costas y gastos (incluidos los honorarios razonables de abogados) incurridos por Sprout Social y sus Afiliadas, en la medida en que se decida en tal Demanda sin derecho a apelación o por todas las cantidades pagadas a un tercero para conciliar dicha Demanda.
4. Exención de responsabilidad. EXCEPTO SEGÚN SE DETERMINE EXPRESAMENTE EN ESTOS TÉRMINOS DE GUARDIAN, LAS FUNCIONES DE GUARDIAN SE PROVEEN EN EL ESTADO EN QUE SE ENCUENTRAN Y SEGÚN DISPONIBILIDAD, SIN NINGUNA GARANTÍA DE NINGÚN TIPO, EXPRESA O IMPLÍCITA, INCLUIDAS, ENTRE OTRAS, GARANTÍAS DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO PARTICULAR O AUSENCIA DE INCUMPLIMIENTOS. SPROUT SOCIAL NO GARANTIZA QUE LAS FUNCIONES DE GUARDIAN ESTARÁN EXENTAS DE ERRORES, SERÁN ININTERRUMPIDAS O SERÁN COMPLETAMENTE SEGURAS. SPROUT SOCIAL: (A) NO OTORGA NINGUNA GARANTÍA RESPECTO DE LOS RESULTADOS QUE PODRÍAN OBTENERSE MEDIANTE EL USO DE LAS FUNCIONES DE GUARDIAN, INCLUIDO, ENTRE OTROS, QUE EL USO DE LAS FUNCIONES DE GUARDIAN ASEGURARÁN EL CUMPLIMIENTO NORMATIVO POR PARTE DEL SUSCRIPTOR DE CUALQUIER LEY, NORMATIVA O ESTÁNDAR DE LA INDUSTRIA ESPECÍFICOS, POR EJEMPLO, ENTRE OTROS, PCI DSS (PARA LOS SISTEMAS Y PROCESOS PROPIOS DEL SUSCRIPTOR), HIPAA, RGPD, CCPA/CPRA NI NINGUNA OTRA LEY O NORMATIVA DE PRIVACIDAD, TANTO SI SPROUT SOCIAL HA SIDO INFORMADO DE TAL USO O NO; Y (B) NO GARANTIZA LA PROTECCIÓN DE LA REPUTACIÓN, LA MARCA O EL VALOR INTANGIBLE DEL SUSCRIPTOR. SPROUT SOCIAL SE EXIME EXPRESAMENTE DE TODA RESPONSABILIDAD POR LOS PROBLEMAS QUE PUDIERAN SURGIR DE LOS DISPOSITIVOS, LA CONEXIÓN A INTERNET O EL ENTORNO OPERATIVO DEL SUSCRIPTOR (INCLUIDOS SUS USUARIOS AUTORIZADOS) O DE UN USUARIO FINAL, Y DE CUALQUIER ERROR DE CONFIGURACIÓN DE LAS FUNCIONES DE GUARDIAN POR PARTE DEL SUSCRIPTOR (INCLUIDOS SUS USUARIOS AUTORIZADOS). LAS RECOMENDACIONES HECHAS POR SPROUT SOCIAL RESPECTO DEL USO DE LAS FUNCIONES DE GUARDIAN O DE SU CONFIGURACIÓN SON MERAS SUGERENCIAS Y NO CONSTITUYEN ASESORAMIENTO LEGAL, DE CUMPLIMIENTO NORMATIVO NI ESPECIALIZADO DE OTRO TIPO.
Términos específicos por Función
5 . ENMASCARAMIENTO DE DATOS
a. Definiciones
i. Función de enmascaramiento de datos: función dentro de los Servicios de suscripción de Sprout Social que permite que los Suscriptores automáticamente identifiquen y enmascaren ciertos elementos de los datos recibidos a través de mensajes entrantes.
ii. Entidades de datos: categorías de elementos de los datos que la Función de enmascaramiento de datos fue diseñada para identificar y enmascarar de manera automática.
b. Descripción de la Función de enmascaramiento de datos. La Función de enmascaramiento de datos permite que el Suscriptor enmascare ciertas Entidades de datos dentro de los mensajes entrantes recibidos por el Suscriptor a través de los Servicios de suscripción de Sprout Social. Las Entidades de datos actualmente admitidas se establecen en la documentación que suele estar disponible sobre el Enmascaramiento de datos.
c. Responsabilidades del Suscriptor.
i. Configuración. El Suscriptor es el único responsable de la configuración de la Función de enmascaramiento de datos, incluidos, entre otros, determinar qué Entidades de datos habilitar como parte de la configuración administrativa, revisar periódicamente la configuración para asegurarse de que se alinee con las políticas del negocio o las obligaciones de cumplimiento normativo del Suscriptor, y capacitar a su personal sobre las limitaciones y el uso adecuado de dicha función.
ii. Asunción de riesgos. El Suscriptor reconoce que su uso de la Función de enmascaramiento de datos es a propio riesgo del Suscriptor en términos de precisión e integridad.
d. Limitaciones.
i. Ausencia de modificación de los datos originales. La Función de enmascaramiento de datos no altera los Datos del Suscriptor subyacentes recibidos por Sprout Social de Servicios externos, y dicha función tiene la intención de únicamente visualizar las Entidades de datos ocultas a la vista dentro de la interfaz de los Servicios de suscripción de Sprout Social.
ii. Denuncias de datos sin enmascarar. Aunque Sprout Social puede proporcionarle al Suscriptor la capacidad de presentar denuncias a Sprout Social por los posibles errores en la Función de enmascaramiento de datos (por ejemplo, falsos negativos o falsos positivos), Sprout Social no tendrá obligación de actuar en relación con ninguna denuncia específica ni de garantizar que los datos denunciados se enmascaren posteriormente en todos los casos.
iii. Exención de responsabilidad sobre el enmascaramiento de datos. SPROUT SOCIAL NO GARANTIZA QUE LA FUNCIÓN DE ENMASCARAMIENTO DE DATOS IDENTIFICARÁ O ENMASCARARÁ TODAS LAS INSTANCIAS DE ENTIDADES DE DATOS, NI QUE ESTARÁ EXENTA DE ERRORES. SPROUT SOCIAL SE EXIME EXPRESAMENTE DE TODA RESPONSABILIDAD POR CUALQUIER OMISIÓN DE LA FUNCIÓN DE ENMASCARAMIENTO DE DATOS PARA IDENTIFICAR ADECUADAMENTE O ENMASCARAR ENTIDADES DE DATOS, INCLUIDOS, ENTRE OTROS, FALSOS NEGATIVOS (ENTIDADES DE DATOS NO IDENTIFICADAS O ENMASCARADAS) O FALSOS POSITIVOS (ENTIDADES DE DATOS INCORRECTAMENTE IDENTIFICADAS O ENMASCARADAS). EL SUSCRIPTOR RECONOCE QUE DIVERSOS FACTORES PUEDEN AFECTAR LA EFECTIVIDAD DE LA FUNCIÓN DE ENMASCARAMIENTO DE DATOS, INCLUIDOS, ENTRE OTROS, EL FORMATO DE LOS DATOS ENTRANTES, EL IDIOMA SELECCIONADO, PROBLEMAS CON ERRORES ORTOGRÁFICOS EN LOS DATOS E INTENTOS DE EVITAR LA TECNOLOGÍA DE ENMASCARAMIENTO.
6. PALABRAS BLOQUEADAS
a. Definiciones
i. Función de palabras bloqueadas: funciones dentro de los Servicios de suscripción de Sprout Social que permiten que el Suscriptor bloquee el uso de ciertas palabras o frases en los flujos de trabajo salientes dentro de los Servicios de suscripción de Sprout Social.
ii. Términos bloqueados: palabras o frases específicas que los Usuarios autorizados del Suscriptor tienen prohibido usar en contenidos que tienen la intención de ser publicados a través de los Servicios de suscripción de Sprout Social.
b. Descripción de la función de palabras bloqueadas. La Función de palabras bloqueadas permite que el Suscriptor identifique coincidencias exactas con los Términos bloqueados para evitar que los Usuarios autorizados del Suscriptor publiquen o envíen mensajes con esos términos. Sprout Social proporciona listas predefinidas para mayor comodidad y, según el plan de suscripción, puede brindar la opción de que el Suscriptor cree sus propias listas personalizadas de Términos bloqueados.
c. Responsabilidades del Suscriptor
i. Configuración y adecuación. El Suscriptor es el único responsable de la configuración de la Función de palabras bloqueadas, así como de activar/desactivar las listas de Términos bloqueados que correspondan, crear e implementar listas personalizadas y determinar si la Función de palabras bloqueadas y las listas predefinidas seleccionadas cumplen con los requisitos legales, reglamentarios, operativos y de seguridad de marca del Suscriptor.
d. Limitaciones
i. Listas predefinidas. Aunque Sprout Social utilizará todos los medios comerciales razonables para proporcionar y mantener listas predefinidas de Términos bloqueados (por ejemplo, obscenidades, términos de investidura, etc.), el Suscriptor reconoce que: (i) tales listas predefinidas podrían no ser exhaustivas ni incluir todos los términos que el Suscriptor quiere bloquear; y (ii) la inclusión o exclusión de ciertos términos en las listas predefinidas no constituye un asesoramiento legal o de cumplimiento normativo. Sprout Social puede actualizar, modificar o eliminar las listas predefinidas en cualquier momento a su exclusivo criterio, con o sin aviso. El Suscriptor reconoce que Sprout Social no tiene obligación de controlar el contenido generado o publicado por los Usuarios autorizados del Suscriptor, ni de identificar o sugerir proactivamente términos que el Suscriptor debería incluir en su lista de Términos bloqueados.
ii. Mecanismo de bloqueo. El Suscriptor reconoce que la Función de palabras bloqueadas podría no detectar o bloquear: (i) Términos bloqueados que previamente se hayan programado para ser publicados antes de habilitar la Función de palabras bloqueadas; (ii) errores ortográficos o alteraciones deliberadas de los Términos bloqueados con la intención de evitar el filtro; (iii) Términos bloqueados que están incrustados en imágenes, videos, RSS u otros contenidos no textuales; (iv) términos que son inapropiados en el contexto pero que no están incluidos en una lista de Términos bloqueados; y (v) variaciones o inflexiones sutiles de los Términos bloqueados.
iii. Exención de responsabilidad sobre las palabras bloqueadas. EN CASO DE QUE SPROUT SOCIAL PROPORCIONE LISTAS PREDEFINIDAS PARA LA FUNCIÓN DE PALABRAS BLOQUEADAS, SPROUT SOCIAL PROVEE DICHAS LISTAS PREDEFINIDAS EN EL ESTADO EN QUE SE ENCUENTRAN, Y SIN GARANTÍAS DE NINGÚN TIPO. ASIMISMO, SPROUT SOCIAL SE EXIME DE TODA RESPONSABILIDAD POR EL CONTENIDO, LA INTEGRIDAD, LA PRECISIÓN Y LA EFECTIVIDAD DE CUALQUIER LISTA PREDEFINIDA. EL USO DE DICHAS LISTAS PREDEFINIDAS POR PARTE DEL SUSCRIPTOR SERÁ A SU PROPIO RIESGO.
7. FORMULARIOS SEGUROS
a. Definiciones
i. Datos de formularios seguros: datos, información o material provisto, cargado o enviado por el Suscriptor, los Usuarios autorizados del Suscriptor o Usuarios finales a través de la función de Formularios seguros.
ii. Función de formularios seguros: funciones dentro de los Servicios de suscripción de Sprout Social que habilitan al Suscriptor para que recopile de manera segura Datos de formularios seguros, incluidos Datos de PCI, de sus Usuarios finales y para flujos de trabajo del servicio de atención al cliente.
iii. Datos de PCI: se refiere a los Datos del titular de tarjeta y a los Datos confidenciales de autenticación según lo definido por el Estándar de Seguridad de Datos de la Industria de las Tarjetas de Pago (PCI DSS, por sus siglas en inglés).
iv. Información sanitaria protegida (PHI, por sus siglas en inglés): tiene el significado que se le atribuye en la Ley de Transferibilidad y Responsabilidad del Seguro Sanitario de 1996 y sus normativas de implementación, con sus respectivas enmiendas (colectivamente, la “HIPAA”).
v. Tokenización: proceso mediante el cual los datos confidenciales u originales se reemplazan por un identificador no confidencial y único (un “token”). Este token se emplea en lugar de los datos originales y no se puede utilizar para hacer ingeniería inversa o reconstruir los datos originales, por lo que mejora la seguridad de los datos.
vi. VGS: proveedor externo empleado por Sprout Social como subencargado del tratamiento en conexión con la Función de formularios seguros para la Tokenización, la gestión y el almacenamiento seguros de los Datos de formularios seguros.
b. Descripción de la Función de formularios seguros. La Función de formularios seguros consiste en un creador de formularios que crea formularios personalizados y una experiencia de recopilación de datos para los Usuarios finales. Sprout Social mantiene una certificación de cumplimiento de PCI específicamente para la provisión de la Función de formularios seguros.
c. Responsabilidades del Suscriptor.
i. Propiedad y gestión de los datos de formularios seguros. Entre el Suscriptor y Sprout Social, el Suscriptor retiene todos los derechos, el título y el interés en los Datos de formularios seguros recopilados a través de la Función de formularios seguros. El Suscriptor reconoce y acepta que Sprout Social no trata ni almacena ningún Dato de formularios seguros en su propia infraestructura en forma no tokenizada, incluidos los Datos de PCI, y no tiene ninguna obligación directa por el almacenamiento a largo plazo ni el control de dichos datos. El Suscriptor otorga un derecho y una licencia limitados y no exclusivos a: (i) VGS, como subencargado del tratamiento autorizado de Sprout Social utilizado para la prestación de la Función de formularios seguros, para tratar, almacenar y mostrar los Datos de formularios seguros; y (ii) a Sprout Social, para mostrar los Datos de formularios seguros y tratar y almacenar Datos de formularios seguros tokenizados; en cada caso, únicamente según sea necesario para proporcionar la Función de formularios seguros y servicios relacionados al Suscriptor de conformidad con estos Términos de Guardian y el Contrato.
ii. Cumplimiento normativo de los formularios seguros. El Suscriptor es el único responsable de lo siguiente: (i) determinar los tipos y las categorías específicos de datos que se recopilarán de los Usuarios finales usando la Función de formularios seguros; (ii) obtener todos los consentimientos y los permisos necesarios o establecer otros fundamentos legales requeridos para recopilar, usar y gestionar los datos de los Usuarios finales a través de la Función de formularios seguros; (iii) proporcionar a los Usuarios finales todas las divulgaciones y avisos de privacidad requeridos por ley relativos a la recopilación, el uso y la gestión de sus datos mediante la Función de formularios seguros; y (iv) asegurar que todos los aspectos de la recopilación, el uso y la gestión de los datos por parte del Suscriptor a través de la Función de formularios seguros cumpla con todas las leyes y normativas aplicables (incluidas, sin limitación, las Leyes de protección de datos aplicables y PCI DSS, según corresponda).
iii. Información confidencial; PHI. Independientemente de las disposiciones contrarias en la Política de uso, el Suscriptor no está autorizado para recopilar Información confidencial mediante la Función de formularios seguros; y, asimismo, el Suscriptor acepta que no usará la Función de formularios seguros para recopilar ninguna categoría de Información confidencial más allá de lo explícitamente requerido para el fin declarado del Formulario seguro, y solo recopilará los datos permitidos conforme a estos Términos de Guardian y a las leyes y normativas aplicables. El Suscriptor reconoce y acepta que la Función de Formularios Seguros no ha sido diseñada ni tiene la intención de recopilar PHI, y se prohíbe expresamente que el Suscriptor utilice la función para recopilar PHI.
d. Responsabilidades de Sprout Social
i. Sprout Social mantendrá su certificación de cumplimiento de PCI específicamente para la Función de formularios seguros en su carácter de proveedor de servicios que facilita la transmisión segura de Datos de PCI a VGS para su Tokenización. Sujeto a las obligaciones de confidencialidad del Contrato, Sprout Social proporcionará al Suscriptor su Certificado de cumplimiento de PCI (AoC) más reciente, previa solicitud.
e. Limitaciones
i. Retención de datos. Sin perjuicio de otras configuraciones de retención de datos o plazos de retención de datos, el Suscriptor reconoce y acepta que todos los campos designados para la recopilación de Datos de PCI están sujetos a una política obligatoria de caducidad de datos de sesenta (60) minutos a partir de la hora de envío. Para los datos distintos de los Datos de PCI, el Suscriptor podrá determinar la longitud de los períodos de retención de dichos datos. Cada formulario provisto a un Usuario final caducará automáticamente y será inaccesible si no se lo completa en el curso de veinticuatro (24) horas después de su creación. Una vez caducado el período de retención, los datos se purgan de manera permanente por VGS y no podrán recuperarse ni ser visualizados por el Suscriptor ni por Sprout Social.
ii. Exención de responsabilidad sobre los formularios seguros. SPROUT SOCIAL SE EXIME EXPRESAMENTE DE TODA RESPONSABILIDAD POR LO SIGUIENTE: (I) EL CONTENIDO DE LOS FORMULARIOS CREADOS POR EL SUSCRIPTOR Y LA LEGALIDAD, LA PRECISIÓN O LA INTEGRIDAD DE LOS DATOS DE FORMULARIOS SEGUROS; (II) LA RECOPILACIÓN, EL USO, EL TRATAMIENTO O LA GESTIÓN DE PHI POR PARTE DEL SUSCRIPTOR A TRAVÉS DE LA FUNCIÓN DE FORMULARIOS SEGUROS EN INCUMPLIMIENTO DE ESTOS TÉRMINOS; (III) CUALQUIER OMISIÓN DEL USUARIO FINAL DE COMPLETAR CORRECTAMENTE O ENVIAR UN FORMULARIO; Y (IV) LAS PÉRDIDAS O IMPOSIBILIDAD DE RECUPERACIÓN DE LOS DATOS DEL SUSCRIPTOR POR CADUCIDAD DEL PERÍODO DE RETENCIÓN OBLIGATORIO DE 60 MINUTOS PARA LOS DATOS DE PCI O DEL PERÍODO DE RETENCIÓN DEFINIDO POR EL SUSCRIPTOR PARA LOS DATOS DISTINTOS DE LOS DATOS DE PCI.