Anexo de tratamiento de datos
Información detallada sobre cómo tratamos, almacenamos y protegemos tus datos personales
Fecha de entrada en vigor
1 de enero de 2025
¿Qué es un DPA?
Un Anexo de Tratamiento de Datos (DPA) es un contrato legal que define cómo tratamos tus datos personales de conformidad con el RGPD y otras normativas de privacidad.
Actividades de tratamiento
Cómo tratamos tus datos personales
Subencargados del tratamiento
Servicios de terceros que utilizamos para tratar datos
Cumplimiento y certificaciones
Estándares del sector que cumplimos
GDPR
Cumplimiento de la normativa de protección de datos de la UE
CCPA
Cumplimiento de la ley de privacidad de California
ISO 27001
Gestión de la seguridad de la información
SOC 2 Type II
Controles de organización de servicios (SOC)
Tus derechos bajo este DPA
Derecho a acceder a tus datos personales en cualquier momento
Derecho a solicitar la rectificación o supresión de tus datos
Derecho a la portabilidad y exportación de datos
Derecho a presentar una reclamación ante una autoridad de control
Delegado de Protección de Datos (DPO)
Contacta con nuestro DPO para cualquier duda sobre el tratamiento de datos
Políticas relacionadas
Anexo de Procesamiento de Datos
Acuerdo de procesamiento de datos integral para clientes empresariales que cubre el cumplimiento de GDPR, medidas de seguridad y transferencias internacionales de datos.
Resumen del Acuerdo de Procesamiento de Datos
Este Anexo de Procesamiento de Datos (DPA) forma parte de nuestro Acuerdo de Servicio Maestro y rige el procesamiento de datos personales en cumplimiento con las leyes de privacidad aplicables.
Propósito y Alcance
- Define roles y responsabilidades para el procesamiento de datos
- Asegura el cumplimiento de GDPR y otras leyes de privacidad
- Establece salvaguardias de seguridad y técnicas
- Rige las transferencias internacionales de datos
Disposiciones Clave
- Definiciones de procesador de datos y controlador
- Medidas técnicas y organizativas
- Gestión y aprobación de subprocesadores
- Mecanismos de transferencia transfronteriza
Cumplimiento de nivel empresarial
Nuestro DPA cumple con los más altos estándares empresariales y ha sido revisado por las principales firmas de abogados en privacidad para garantizar el cumplimiento integral de las regulaciones de privacidad globales, incluyendo GDPR, CCPA, PIPEDA y otras leyes aplicables.
Actividades de procesamiento de datos
Documentación detallada de todas las actividades de procesamiento de datos personales realizadas en nombre de nuestros clientes empresariales.
Gestión de clientes
Finalidad: Creación de cuentas, autenticación y gestión de relaciones con clientes
Tipos de datos:
- Nombre
- Correo electrónico
- Teléfono
- Información de la empresa
- Preferencias de la cuenta
Medidas de seguridad:
- Cifrado en reposo
- Controles de acceso
- Auditorías de seguridad periódicas
- Requisitos de MFA
Detalles del procesamiento
Entrega de servicios
Finalidad: Proporcionar productos digitales, soporte técnico y cumplimiento de servicios
Tipos de datos:
- Datos de uso
- Registros técnicos
- Comunicaciones de soporte
- Métricas de rendimiento
Medidas de seguridad:
- Cifrado de extremo a extremo
- Transmisión segura de datos
- Copias de seguridad automáticas
- Protocolos de respuesta a incidentes
Detalles del procesamiento
Análisis y mejora
Finalidad: Optimización del servicio, monitoreo del rendimiento y mejora de la experiencia del usuario
Tipos de datos:
- Patrones de uso anonimizados
- Métricas de rendimiento
- Estadísticas de uso de funciones
Medidas de seguridad:
- Anonimización de datos
- Solo informes agregados
- Controles de acceso restringido
Detalles del procesamiento
Marketing y comunicaciones
Finalidad: Comunicaciones de marketing, boletines y actividades promocionales
Tipos de datos:
- Dirección de correo electrónico
- Preferencias de comunicación
- Métricas de interacción
Medidas de seguridad:
- Sistema de gestión del consentimiento
- Plataformas seguras de correo electrónico
- Revisiones periódicas del consentimiento
Detalles del procesamiento
Subprocesadores y terceros
Lista completa de todos los subprocesadores con sus roles, ubicaciones y medidas de seguridad.
Amazon Web Services
Alojamiento en la nube e infraestructura
Tipos de datos procesados:
Medidas de seguridad:
- Acuerdo BAA de AWS
- Certificación SOC 2 Tipo II
- Controles de residencia de datos
Stripe Inc.
Procesamiento de pagos
Tipos de datos procesados:
Medidas de seguridad:
- PCI DSS Nivel 1
- Cláusulas contractuales tipo
- Tokenización
Twilio SendGrid
Servicios de entrega de correos electrónicos
Tipos de datos procesados:
Medidas de seguridad:
- Cláusulas contractuales tipo
- Certificación ISO 27001
- Cifrado de datos
Google LLC
Análisis de sitios web
Tipos de datos procesados:
Medidas de seguridad:
- Controles de privacidad de Google Analytics 4
- Controles de retención de datos
- Anonimización de IP
Actualizaciones de subprocesadores
Proporcionamos un aviso con 30 días de antelación sobre cualquier cambio en nuestra lista de subprocesadores. Los clientes empresariales tienen derecho a objetar a nuevos subprocesadores y pueden rescindir su acuerdo si no se pueden resolver las objeciones.
Marco de Cumplimiento
Nuestro enfoque integral para cumplir con las regulaciones globales de privacidad y seguridad.
GDPR (Reglamento General de Protección de Datos)
Reglamento de la UE que rige el procesamiento y la protección de datos personales
Medidas de Cumplimiento:
- Implementación de privacidad desde el diseño
- Cumplimiento de los derechos del interesado
- Procedimientos de notificación de brechas de seguridad
- Auditorías periódicas de cumplimiento
CCPA (Ley de Privacidad del Consumidor de California)
Ley estatal de California que otorga derechos de privacidad a los consumidores
Medidas de Cumplimiento:
- Aplicación de los derechos del consumidor
- Requisitos del aviso de privacidad
- Mecanismos de exclusión voluntaria (opt-out)
- Mantenimiento del inventario de datos
PIPEDA (Ley de Protección de Información Personal)
Ley federal canadiense de privacidad para el sector privado
Medidas de Cumplimiento:
- Gestión del consentimiento
- Limitación de la finalidad
- Medidas de responsabilidad proactiva
- Derechos de acceso individual
ISO 27001
Norma internacional para la gestión de la seguridad de la información
Medidas de Cumplimiento:
- Sistema de gestión de seguridad de la información
- Procedimientos de evaluación de riesgos
- Implementación de controles de seguridad
- Proceso de mejora continua
Equipo Legal y de Cumplimiento Empresarial
Nuestro equipo legal empresarial está listo para trabajar con su abogado para finalizar los términos del DPA y garantizar que se cumplan los requisitos de cumplimiento.