Su Adenda de Procesamiento de Datos, en autoservicio.

1 · Roles y objeto

El Encargado trata datos personales en nombre del Responsable únicamente para prestar AIOProductOS, durante la vigencia de la suscripción. El Responsable es el responsable de esos datos personales; el Encargado es el encargado del tratamiento.

2 · Naturaleza, finalidad y datos

La naturaleza y la finalidad del tratamiento son el alojamiento, el almacenamiento, la analítica, la asistencia de IA y las comunicaciones que el Responsable configura en el producto. Los datos personales y las categorías de interesados son los que el Responsable decida tratar — normalmente su propio personal y los usuarios finales de su producto, además de identificadores, datos de contacto, datos de uso/eventos y contenido.

3 · Obligaciones del Encargado (Art. 28(3))

• Tratar los datos personales únicamente según instrucciones documentadas del Responsable, incluso para transferencias, salvo que lo exija la ley.
• Garantizar que las personas autorizadas a tratar los datos estén sujetas a un deber de confidencialidad.
• Implementar medidas técnicas y organizativas adecuadas conforme al Art. 32 — cifrado en tránsito y en reposo, aislamiento por cliente mediante seguridad a nivel de fila, control de acceso y registro de actividad.
• Contratar subencargados únicamente conforme al §4 siguiente.
• Asistir al Responsable, mediante medidas adecuadas, a responder a las solicitudes relativas a los derechos de los interesados.
• Asistir al Responsable en materia de seguridad, notificación de violaciones de datos personales (Art. 33–34) y evaluaciones de impacto relativas a la protección de datos (Art. 35–36).
• A elección del Responsable, eliminar o devolver los datos personales al finalizar los servicios, sin perjuicio de la conservación exigida por ley.
• Poner a disposición la información necesaria para demostrar el cumplimiento, y permitir y contribuir a las auditorías.

4 · Subencargados

El Responsable autoriza a los subencargados que figuran en status.aioproductos.com/subprocessors, mantenida actualizada. Antes de contratar a un nuevo subencargado que trate datos personales, el Encargado publica el cambio allí con al menos 30 días de antelación y notifica al Responsable a través del feed de cambios de subencargados en status.aioproductos.com/subscribe (correo electrónico, RSS o Atom). El Responsable puede oponerse durante ese plazo; si no puede resolverse una objeción razonable, el Responsable puede rescindir el servicio afectado. Cada subencargado está sujeto a condiciones de protección de datos no menos protectoras que esta DPA.

5 · Transferencias internacionales

Cuando los datos personales se transfieran fuera del EEE, las partes se basan en las Cláusulas Contractuales Tipo de la Comisión Europea, que se incorporan por referencia. El Responsable selecciona una región de datos de la UE o de EE. UU. en el producto; los datos residen en la región elegida.

6 · Notificación de violaciones

El Encargado notifica al Responsable sin dilación indebida tras tener conocimiento de una violación de datos personales que afecte a los datos del Responsable, con la información que este necesite para cumplir sus propias obligaciones.

7 · Eliminación y devolución

Al finalizar el contrato, el Encargado elimina o devuelve los datos personales según elija el Responsable, incluso mediante la exportación y eliminación completas de la organización en el producto, salvo que la ley exija su conservación.

8 · Prevalencia

Esta DPA complementa el acuerdo de servicio. En caso de conflicto en cuanto al tratamiento de datos personales, prevalece esta DPA.