Anexo de procesamiento de datos

1. Definiciones

Los términos utilizados en este DPA tendrán los significados establecidos en este DPA o según lo definido por la Ley de Privacidad Aplicable, lo que sea más amplio.

1.1 “Leyes de Protección de Datos”

“Leyes de protección de datos” significa toda la legislación mundial aplicable relacionada con la protección de datos y la privacidad que se aplica al procesamiento de datos personales en virtud del Acuerdo, incluidas, entre otras, las leyes europeas de protección de datos y otras leyes de privacidad federales y estatales de EE. UU. aplicables, en cada caso según se modifiquen, deroguen, consoliden o reemplacen periódicamente.

1.2 “Controlador”

“Responsable” significa la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los fines y medios del Tratamiento de Datos Personales.

1.3 “Titular de los datos”

“Sujeto de datos” significa una persona física identificada o identificable con quien se relacionan datos personales.

1.4 “Europa”

“Europa” significa la Unión Europea, el Espacio Económico Europeo y/o sus estados miembros, Suiza y el Reino Unido.

1.5 “Datos europeos”

“Datos europeos” significa Datos personales que están sujetos a la protección de las Leyes europeas de protección de datos.

1.6 “Leyes europeas de protección de datos”

“Leyes europeas de protección de datos” significa las leyes de protección de datos aplicables en Europa, incluido: (i) el Reglamento 2016/679 del Parlamento Europeo y del Consejo sobre la protección de las personas físicas en lo que respecta al procesamiento de datos personales y a la libre circulación de dichos datos (Reglamento general de protección de datos) (“GDPR”);

1.7 “Instrucciones”

“Instrucciones” significa las instrucciones escritas y documentadas emitidas por usted a Sent y que le indican a Sent que realice una acción específica o general con respecto a los Datos personales.

1.8 “Datos personales”

“Datos personales” significa cualquier información relacionada con un individuo identificado o identificable donde dicha información está protegida de manera similar a los datos personales, la información personal o la información de identificación personal según las Leyes de Protección de Datos.

1.9 “Autoridad de Privacidad”

“Autoridad de Privacidad” significa cualquier autoridad supervisora ​​competente, fiscal general u otro regulador responsable de cuestiones de privacidad o protección de datos.

1.10 “Proceso”, “Tratamiento” o “Procesado”

"Proceso", "Procesamiento" o "Procesado" significa cualquier operación o conjunto de operaciones, según se define en la Ley de Privacidad Aplicable, realizadas con Datos Personales, ya sea por medios automáticos o no, incluida la recopilación, grabación, organización, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación, puesta a disposición, alineación, combinación, bloqueo, borrado y destrucción de Datos Personales.

1.11 “Procesador”

“Procesador” significa una persona física o jurídica, autoridad pública, agencia u otro organismo que procesa Datos personales en nombre del Controlador.

1.12 “Transferencia restringida”

“Transferencia restringida” significa transferencia de datos personales que se originan desde Europa a un país que no proporciona un nivel adecuado de protección en el sentido de las leyes europeas de protección de datos aplicables.

1.13 “Violación de Seguridad”

“Violación de seguridad” significa una violación de la seguridad que conduce a la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilegal a los Datos personales transmitidos, almacenados o procesados ​​de otro modo por nosotros y/o nuestros Subprocesadores en relación con la prestación de los Servicios.

1.14 “Servicios”

“Servicios” significa los servicios descritos en el Acuerdo o cualquier formulario de pedido relacionado.

1.15 “Cláusulas contractuales tipo”

“Cláusulas contractuales tipo” significa las cláusulas contractuales tipo anexas a la Decisión (UE) 2021/914 de la Comisión Europea de 4 de junio de 2021 que se encuentran actualmente en https://eur-lex.europa.eu/eli/dec_impl/2021/914, según puedan ser modificadas, reemplazadas o reemplazadas.

1.16 “Subprocesador”

“Subprocesador” significa cualquier Procesador contratado por nosotros para ayudar a cumplir con nuestras obligaciones con respecto al Procesamiento de Datos Personales en virtud del Acuerdo.

1.17 “Apéndice del Reino Unido”

“Anexo del Reino Unido” significa el Anexo de Transferencia Internacional de Datos emitido por el Comisionado de Información del Reino Unido bajo la sección 119A(1) de la Ley de Protección de Datos de 2018 que se encuentra actualmente en https://ico.org.uk/media2/migrate/4019539/international-data-transfer-addendum.pdf, según pueda ser modificado, reemplazado o reemplazado.

2. Obligaciones del Enviado

2.1 Cumplimiento de las Instrucciones

Solo procesaremos Datos personales para los fines descritos en este DPA o según lo acordado dentro del alcance de sus Instrucciones legales, excepto cuando y en la medida en que lo exija la ley aplicable.

2.2 Restricciones de procesamiento

Procesaremos Datos personales estrictamente con el fin de realizar los Servicios en virtud del Acuerdo ("Propósito comercial") o según lo permitan las Leyes de protección de datos.

2.3 Seguridad y Confidencialidad

Implementaremos y mantendremos medidas técnicas y organizativas apropiadas para proteger los datos personales de violaciones de seguridad, como se describe en el Anexo B de este DPA.

2.4 Violaciones de seguridad

Le notificaremos sin demora indebida después de que tengamos conocimiento de cualquier violación de seguridad que afecte sus datos personales y le proporcionaremos información oportuna relacionada con la violación de seguridad a medida que usted la conozca o la solicite razonablemente.

2.5 Eliminación o devolución de datos personales

Eliminaremos o devolveremos todos los Datos personales (incluidas sus copias) Procesados ​​de conformidad con este DPA, al momento de la terminación o vencimiento de sus Servicios de acuerdo con los procedimientos establecidos en el Acuerdo.

2.6 Solicitudes de los interesados

Podemos proporcionarle controles que puede utilizar para recuperar, corregir, eliminar o restringir Datos personales, que puede utilizar para ayudarle en relación con sus obligaciones en virtud de las Leyes de protección de datos, incluidas sus obligaciones relacionadas con la respuesta a las solicitudes de los Sujetos de datos para ejercer sus derechos en virtud de las Leyes de protección de datos (“Solicitudes de los Sujetos de datos”).

2.7 Subprocesadores

(a) Usted acepta que podemos contratar subprocesadores para procesar datos personales en su nombre.

(b) Le daremos la oportunidad de objetar la contratación de nuevos Subprocesadores por motivos razonables relacionados con la protección de Datos personales dentro de los 30 días posteriores a su notificación.

(c) Impondremos términos de protección de datos a nuestros Subprocesadores que proporcionen al menos el mismo nivel de protección de Datos personales que los de este DPA, en la medida aplicable a la naturaleza de los servicios proporcionados por dichos Subprocesadores.

2.8 Transferencias de datos

Usted reconoce y acepta que podemos acceder y procesar Datos personales a nivel global según sea necesario para proporcionar los Servicios de conformidad con el Acuerdo y, en particular, que los Datos personales pueden ser transferidos y procesados ​​por Sent en los Estados Unidos y otras jurisdicciones donde los subprocesadores de Sent tienen operaciones.

2.9 Mecanismos de transferencia

Cuando la transferencia de Datos Personales entre las partes implique una Transferencia Restringida y las Leyes Europeas de Protección de Datos requieran salvaguardas adecuadas, las partes cumplirán con lo siguiente:

(a) Cláusulas contractuales tipo.

(b) Anexo del Reino Unido.

(c) Transferencias suizas.

(d) Mecanismo de Transferencia Alternativo.

2.10 Cooperación y demostración de cumplimiento

En la medida en que la información requerida esté razonablemente disponible para nosotros y usted no tenga acceso a la información requerida, le brindaremos asistencia razonable con cualquier evaluación de impacto de la protección de datos y consultas previas con las autoridades supervisoras.

3. Tus obligaciones

3.1 Cumplimiento de las leyes

Dentro del alcance del Acuerdo y su uso de los Servicios, usted será responsable de cumplir con todos los requisitos que se le apliquen según las Leyes de Protección de Datos con respecto a su Procesamiento de Datos Personales.

3.2 Instrucciones

Usted es responsable de garantizar que las instrucciones que nos dé respecto del procesamiento de datos personales cumplan con las leyes aplicables, incluidas las leyes de protección de datos.

3.3 Seguridad

Usted es responsable de determinar de forma independiente si la seguridad de los datos proporcionada en los Servicios cumple adecuadamente con sus obligaciones según las Leyes de Protección de Datos.

4. Términos generales

4.1 Divisibilidad

Si se determina que alguna disposición individual de este DPA es inválida o inaplicable, la validez y aplicabilidad de las demás disposiciones de este DPA no se verán afectadas.

4.2 Limitación de responsabilidad

La responsabilidad de cada parte, tomada en conjunto, que surja de o esté relacionada con este DPA (incluido cualquier otro acuerdo de procesamiento de datos entre las partes) y las Cláusulas Contractuales Estándar, cuando corresponda, ya sea por contrato, agravio o bajo cualquier otra teoría de responsabilidad, estará sujeta a las limitaciones y exclusiones de responsabilidad establecidas en la sección Limitación de Responsabilidad del Acuerdo.

4.3 Ley aplicable

Este DPA se regirá e interpretará de conformidad con la sección Ley aplicable del Acuerdo, a menos que las Leyes de Protección de Datos exijan lo contrario.

Anexo A – Detalles del procesamiento

A. Lista de Partes

Exportador de datos:

Nombre: “Usted” o “usuario” según se define en el Acuerdo.

Dirección: Su dirección tal como se establece en el formulario de pedido correspondiente.

Nombre, cargo y datos de contacto de la persona de contacto: sus datos de contacto tal como se establecen en el formulario de pedido correspondiente.

Actividades relevantes para los datos transferidos: Procesamiento de Datos personales en relación con su uso de los Servicios en virtud del Acuerdo.

Rol (controlador/procesador): Controlador

Importador de datos:

Nombre: Enviado, Inc.

Dirección: 157 W 18th St, Fl 7, Nueva York, NY 10011, EE. UU.

Actividades relevantes para los datos transferidos: Procesamiento de Datos personales en relación con su uso de los Servicios en virtud del Acuerdo.

Rol (controlador/procesador): Procesador

B. Descripción de la Transferencia

Categorías de interesados

Los Sujetos de datos pueden incluir a sus empleados y otros usuarios autorizados por usted para utilizar los Servicios, así como a sus clientes potenciales y clientes.

Categorías de datos personales

Las categorías de Información personal incluyen información de identificación y contacto, así como cualquier otro Dato personal enviado, enviado o recibido por usted o sus usuarios finales, a través de los Servicios.

Frecuencia de transferencia

Continuo

Naturaleza del procesamiento

Los Datos personales se procesarán de acuerdo con el Acuerdo (incluido este DPA) y pueden estar sujetos a las siguientes actividades de procesamiento: almacenamiento y otro procesamiento necesario para proporcionar, mantener y mejorar los Servicios que se le brindan;

Finalidad de la transferencia y procesamiento posterior

Procesaremos Datos personales según sea necesario para proporcionar los Servicios de conformidad con el Acuerdo, según se especifica más detalladamente en el formulario de pedido correspondiente y según sus instrucciones adicionales en el uso de los Servicios.

Retención

Sujeto a la Sección 2.5 de la DPA, procesaremos Datos personales durante la vigencia del Acuerdo, a menos que se acuerde lo contrario por escrito.

Anexo B – Medidas de seguridad

Sent implementará y mantendrá las medidas de seguridad establecidas en este Anexo B. Sent se reserva el derecho de revisar estas medidas de seguridad en cualquier momento, sin previo aviso, siempre que dichas revisiones no reduzcan materialmente la protección proporcionada para los Datos personales que Sent procesa en el curso de la prestación de los Servicios.

• Gestión organizacional y personal responsable del desarrollo, implementación y mantenimiento de los controles de seguridad de la información de Sent.
• Procedimientos de auditoría y evaluación de riesgos con el fin de revisar y evaluar periódicamente los riesgos de seguridad para la organización de Sent, monitorear el cumplimiento de las políticas y procedimientos de Sent e informar la condición de la seguridad de su información y el cumplimiento a la alta dirección interna.
• Separación lógica de datos, acceso y monitoreo restringidos (por ejemplo, basados ​​en roles) y utilización de tecnologías de cifrado estándar de la industria y disponibles comercialmente para Datos personales.
• Controles de acceso lógico diseñados para gestionar el acceso electrónico a los datos y la funcionalidad del sistema según los niveles de autoridad y las funciones laborales.
• Se han establecido requisitos de configuración de ID de usuario y contraseñas diseñados para evitar el acceso no autorizado a los sistemas de producción.
• Procedimientos y controles operativos para proporcionar la implementación de aplicaciones y la gestión de cambios, la gestión de la capacidad y la separación del desarrollo, las pruebas y la producción.
• Los incidentes se manejan de acuerdo con el plan de respuesta a incidentes de Sent.
• Sent implementa tecnologías de evaluación de vulnerabilidades y protección contra amenazas y procedimientos de monitoreo programados para identificar, evaluar, mitigar y proteger contra amenazas de seguridad, virus y otros códigos maliciosos identificados.