Esta traducción se ofrece únicamente para su comodidad. En caso de discrepancia, prevalece la versión en inglés.
Anexo de tratamiento de datos
Las condiciones de tratamiento de datos que se aplican cuando Synapser trata datos personales por cuenta de un cliente empresarial.
Alcance
Este Anexo de tratamiento de datos («DPA») se aplica cuando Synapser trata datos personales por cuenta de un cliente empresarial en relación con los servicios. El cliente es el responsable; Synapser es el encargado. Hay un DPA firmado disponible a petición.
Instrucciones de tratamiento
Synapser trata los datos personales únicamente siguiendo instrucciones documentadas del cliente, incluidos los fines descritos en el contrato de servicio, salvo que la ley exija lo contrario. Informaremos al cliente si una instrucción parece entrar en conflicto con la legislación aplicable de protección de datos.
Confidencialidad
El personal autorizado para tratar datos personales está sujeto a obligaciones de confidencialidad y recibe formación adecuada.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidos controles de acceso, cifrado en tránsito, registro, copias de seguridad y respuesta a incidentes. Las medidas se revisan a medida que evoluciona el servicio. Consulte nuestra página de seguridad.
Subencargados
Podemos usar subencargados para funciones de alojamiento, mensajería, analítica y CRM. Están sujetos a obligaciones de protección de datos no menos protectoras que las de este DPA. La lista actual está disponible a petición.
Solicitudes de los interesados
Ayudamos al cliente a responder a las solicitudes de los interesados, teniendo en cuenta la naturaleza del tratamiento. Si una solicitud se nos envía directamente, la remitiremos al cliente sin dilación indebida.
Violación de datos personales
Notificamos al cliente sin dilación indebida tras tener conocimiento de una violación de datos personales, facilitamos la información razonablemente disponible y cooperamos en la remediación y las notificaciones.
Eliminación y devolución
Al finalizar los servicios, eliminamos o devolvemos los datos personales según las instrucciones, salvo que la ley exija conservarlos. Las copias de seguridad se eliminan según su ciclo de vida.
Auditorías
Facilitamos la información razonablemente necesaria para demostrar el cumplimiento y permitimos auditorías o inspecciones según lo acordado en el contrato de servicio, con sujeción a requisitos de confidencialidad y seguridad.
Transferencias internacionales
Cuando se transfieren datos personales fuera de la jurisdicción del cliente, aplicamos salvaguardas adecuadas e informamos al cliente del mecanismo correspondiente.
Contacto
Para un DPA firmado o la lista de subencargados: hello@synapser.ai.