ACUERDO DE PROCESAMIENTO DE DATOS
PROPÓSITO
Este Acuerdo de Procesamiento de Datos rige el tratamiento de datos personales por parte de Disruptive Studio, Inc. en relación con la provisión de su plataforma de software como servicio.
Este APD está diseñado para garantizar el cumplimiento de las leyes de protección de datos aplicables, incluido, entre otros, el Reglamento General de Protección de Datos (RGPD), y para definir las responsabilidades de las partes con respecto a los datos personales.
ROLES DE LAS PARTES
El Cliente actúa como el Responsable del Tratamiento y determina los fines y los medios del tratamiento de datos personales.
Disruptive Studio actúa como el Encargado del Tratamiento y procesa datos personales únicamente en nombre del Cliente y de acuerdo con las instrucciones documentadas.
Disruptive Studio no determina los fines del tratamiento ni actúa como responsable conjunto.
NATURALEZA Y FINALIDAD DEL TRATAMIENTO
Disruptive Studio procesa datos personales con el fin de proporcionar, mantener, asegurar y mejorar el Software.
Las actividades de tratamiento pueden incluir la recogida, el almacenamiento, la organización, la recuperación, el análisis, la transmisión y la supresión de datos, según sea necesario para el funcionamiento del sistema.
El procesamiento se limita a lo necesario para prestar los servicios.
TIPOS DE DATOS Y TITULARES DE LOS DATOS
Los datos personales tratados pueden incluir, sin limitación:
datos de identificación como nombres y nombres de usuario
datos de contacto como direcciones de correo electrónico
datos técnicos como direcciones IP e información del dispositivo
datos transaccionales generados dentro de la plataforma
cualquier dato adicional facilitado por el cliente
Los interesados pueden incluir:
usuarios finales del Cliente
clientes
filiales o distribuidores
empleados o contratistas
OBLIGACIONES DEL ENCARGADO DEL TRATAMIENTO
Disruptive Studio deberá:
procesar datos personales únicamente siguiendo las instrucciones documentadas del Cliente
garantizar que todo el personal con acceso a datos personales esté sujeto a obligaciones de confidencialidad
aplicar las medidas de seguridad técnicas y organizativas adecuadas
no vender, alquilar ni explotar datos personales para sus propios fines
limitar el acceso a los datos personales únicamente al personal autorizado
MEDIDAS DE SEGURIDAD
Disruptive Studio implementa una arquitectura de seguridad de múltiples capas diseñada para proteger los datos personales, que incluye:
infraestructura de nube segmentada con redes virtuales privadas
acceso interno restringido a través de la VPN corporativa
cortafuegos de aplicaciones web (WAF) y protección CDN contra ataques DDoS
monitoreo continuo utilizando herramientas como Prometheus, Grafana y Zabbix
sistemas de registro centralizados para la auditoría y la trazabilidad
sistemas de seguimiento de errores y alertas en tiempo real
supervisión de la seguridad y detección de amenazas mediante herramientas SIEM
monitoreo de integridad de archivos y detección de vulnerabilidades
Estas medidas están diseñadas para garantizar la confidencialidad, la integridad y la disponibilidad de los datos de acuerdo con los estándares de la industria
Disruptive Studio adapta sus prácticas a marcos normativos reconocidos, como el RGPD, la norma PCI DSS, la HIPAA y las normas del NIST.
SUBCONTRATISTAS
Disruptive Studio podrá contratar subencargados del tratamiento para apoyar en la prestación del servicio, incluyendo:
proveedores de alojamiento en la nube
servicios de infraestructura
sistemas de supervisión y registro
servicios de comunicación
Disruptive Studio se asegurará de que dichos subencargados del tratamiento estén sujetos a obligaciones contractuales y de seguridad adecuadas.
El Cliente autoriza el uso de subencargados del tratamiento según sea necesario para el funcionamiento del Software.
TRANSFERENCIAS INTERNACIONALES DE DATOS
Los datos personales pueden ser transferidos y procesados en jurisdicciones fuera del país del Cliente.
Disruptive Studio implementa medidas de seguridad razonables para proteger dichas transferencias; sin embargo, el Cliente es responsable de garantizar el cumplimiento de las normativas aplicables sobre transferencias de datos transfronterizas.
DERECHOS DEL TITULAR DE LOS DATOS
Disruptive Studio proporcionará asistencia razonable para permitir que el Cliente responda a las solicitudes de los interesados, incluyendo:
acceso
corrección
eliminación
restricción
El cliente sigue siendo el único responsable de cumplir con dichas solicitudes.
RESPUESTA A INCIDENTES DE SEGURIDAD DE DATOS
En caso de una brecha de seguridad de datos confirmada que afecte a datos personales, Disruptive Studio deberá:
tome medidas razonables para contener y mitigar el incidente
investigar la causa y el impacto
notificar al Cliente cuando corresponda y esté legalmente permitido
El cliente es responsable de cualquier notificación requerida a las autoridades o particulares.
RETENCIÓN Y ELIMINACIÓN DE DATOS
Los datos personales se conservarán únicamente durante el tiempo necesario para proporcionar el Software y de acuerdo con los requisitos operativos y legales.
Tras la finalización de los servicios, los datos podrán ser eliminados o hacerse inaccesibles de conformidad con los Términos.
El cliente es responsable de exportar o conservar cualquier dato requerido antes de la rescisión.
AUDITORÍA Y CUMPLIMIENTO
Disruptive Studio mantiene prácticas internas de supervisión y seguridad diseñadas para garantizar el cumplimiento de este DPA.
Este DPA no otorga al Cliente el derecho a realizar auditorías intrusivas ni a acceder a sistemas internos más allá de solicitudes razonables de verificación.
RESPONSABILIDAD
Cada parte es responsable de su propio cumplimiento de las leyes de protección de datos aplicables.
Disruptive Studio no será responsable de:
Mal uso del Software por parte del Cliente
La falta de obtención del consentimiento adecuado por parte del cliente
Incumplimiento por parte del cliente de las leyes aplicables
TÉRMINOS APLICABLES
Este DPA forma parte de los Términos y Condiciones.
En caso de conflicto, los Términos prevalecerán.