Este Acuerdo de Procesamiento de Datos ("DPA") complementa nuestros Términos y Condiciones y aplica cuando DIZENZ LLC ("DIZENZ", "Encargado") procesa datos personales en nombre de un cliente ("Responsable") sujeto al RGPD, su versión británica, o una ley sustancialmente similar, en relación con un Servicio.
Donde el DPA entre en conflicto con los Términos y Condiciones en materia de procesamiento de datos, prevalece el DPA.
1. Propósito y alcance
Este DPA refleja el acuerdo entre las partes sobre el procesamiento de datos personales en relación con los Servicios, y forma parte de los Términos y Condiciones por referencia para los clientes que lo requieran.
2. Definiciones
"Datos Personales", "Tratamiento", "Responsable", "Encargado" y "Titular de los Datos" tienen el significado que les da el RGPD. "Subprocesador" significa un tercero contratado por DIZENZ para procesar Datos Personales en nombre del Responsable.
3. Instrucciones de tratamiento
DIZENZ va a procesar Datos Personales únicamente conforme a las instrucciones documentadas del Responsable, en la medida necesaria para brindar el Servicio, cumplir con la ley, o según lo acordado por escrito. DIZENZ va a informar al Responsable si, a su criterio, una instrucción infringe la ley de protección de datos aplicable.
4. Confidencialidad
DIZENZ garantiza que el personal autorizado a procesar Datos Personales está sujeto a obligaciones de confidencialidad.
5. Medidas de seguridad
DIZENZ implementa medidas técnicas y organizativas apropiadas para proteger los Datos Personales, incluyendo:
- Cifrado de datos en tránsito (TLS) entre el Responsable, el Servicio y nuestra infraestructura de hosting.
- Controles de acceso que limitan el acceso a Datos Personales al personal que lo necesita para brindar el Servicio.
- Uso de subprocesadores que mantienen certificaciones de seguridad estándar de la industria (por ejemplo, SOC 2) cuando corresponde.
6. Subprocesadores
El Responsable autoriza a DIZENZ a contratar a los siguientes subprocesadores, y a cualquier otro que se agregue bajo el proceso de actualización de la Sección 6:
| Subprocesador | Propósito | Ubicación |
|---|---|---|
| Stripe, Inc. | Procesamiento de pagos y facturación de suscripciones | Estados Unidos |
| Resend | Envío de emails transaccionales | Estados Unidos |
| Vercel Inc. | Hosting de la aplicación y entrega de contenido | Estados Unidos |
| Google LLC (Google Analytics) | Analítica de uso del sitio, cuando está habilitada y hay consentimiento | Estados Unidos |
DIZENZ va a notificar la incorporación de un nuevo subprocesador actualizando esta página y, cuando sea razonablemente posible, avisando a los clientes con un DPA activo. Un Responsable puede objetar un nuevo subprocesador por motivos razonables de protección de datos contactándonos dentro de los 15 días de la actualización.
7. Asistencia con solicitudes de titulares de datos
DIZENZ va a asistir al Responsable, en una medida razonable, para responder solicitudes de titulares de datos que ejerzan sus derechos bajo la ley aplicable, teniendo en cuenta la naturaleza del tratamiento.
8. Transferencias internacionales
Cuando los Datos Personales se transfieren fuera del EEE, Reino Unido o Suiza, DIZENZ se basa en garantías apropiadas, incluyendo Cláusulas Contractuales Tipo, en la medida exigida por la ley aplicable.
9. Auditorías
Ante una solicitud razonable por escrito, y no más de una vez por año salvo que exista un incidente de seguridad, DIZENZ va a poner a disposición la información razonablemente necesaria para demostrar el cumplimiento de este DPA.
10. Responsabilidad
La responsabilidad de cada parte bajo este DPA está sujeta a las limitaciones de responsabilidad establecidas en los Términos y Condiciones.
11. Vigencia y terminación
Este DPA permanece vigente mientras DIZENZ procese Datos Personales en nombre del Responsable bajo los Términos y Condiciones.
Podés enviar consultas sobre este DPA a agus@dizenz.com.