Anexo de tratamiento de datos

El presente anexo de tratamiento de datos («DPA») forma parte de las condiciones del servicio celebradas entre usted («Cliente», el responsable del tratamiento) y AnkleBreaker Consulting (el encargado del tratamiento), y se aplica cuando AnkleBreaker trata datos personales contenidos en el contenido de su espacio de trabajo («Datos Personales del Cliente») por cuenta de usted conforme al RGPD.

Respecto de los datos de cuenta y facturación, AnkleBreaker sigue siendo responsable del tratamiento independiente, con arreglo a la política de privacidad. En caso de contradicción sobre el objeto del presente DPA, este DPA prevalece sobre las Condiciones.

AnkleBreaker se compromete a:

• tratar los Datos Personales del Cliente únicamente siguiendo instrucciones documentadas del Cliente, incluidas las impartidas a través del Servicio, salvo obligación legal en contrario (en cuyo caso se lo comunicaremos, salvo prohibición legal);
• garantizar que las personas autorizadas para tratar los datos estén sujetas a una obligación de confidencialidad;
• aplicar medidas técnicas y organizativas de seguridad adecuadas (véase nuestra página de Seguridad);
• asistir al Cliente, teniendo en cuenta la naturaleza del tratamiento, para responder a las solicitudes de los interesados y para cumplir sus obligaciones en materia de seguridad, notificación de violaciones y evaluaciones de impacto (artículos 32 a 36);
• notificar al Cliente sin dilación indebida tras tener conocimiento de una violación de datos personales que afecte a los Datos Personales del Cliente;
• poner a disposición la información necesaria para demostrar el cumplimiento del artículo 28.

El Cliente concede a AnkleBreaker una autorización general para recurrir a los encargados ulteriores enumerados en nuestra política de privacidad (actualmente Amazon Web Services, incluidos Amazon Bedrock y Amazon SES, y Stripe). AnkleBreaker impone a cada encargado ulterior obligaciones de protección de datos no menos protectoras que las del presente DPA, y sigue siendo responsable de su cumplimiento. Informaremos con una antelación razonable de cualquier incorporación o sustitución prevista de un encargado ulterior, y usted podrá oponerse por motivos razonables de protección de datos.

Cuando los Datos Personales del Cliente se transfieran fuera del Espacio Económico Europeo, la transferencia se realizará al amparo de una garantía adecuada reconocida por el RGPD, en particular las cláusulas contractuales tipo de la Comisión Europea, junto con medidas técnicas complementarias que incluyen el cifrado en tránsito y en reposo.

Teniendo en cuenta la naturaleza del tratamiento, AnkleBreaker asistirá al Cliente mediante medidas técnicas y organizativas adecuadas, en la medida de lo posible, para responder a las solicitudes de los interesados que ejerzan sus derechos. El Servicio ofrece herramientas de autoservicio (exportación, supresión, gestión de miembros) que permiten al Cliente atender directamente la mayoría de esas solicitudes.

Previa solicitud razonable por escrito, y no más de una vez al año salvo requerimiento de una autoridad de control, AnkleBreaker pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento del presente DPA, lo que puede incluir certificaciones actualizadas de terceros e informes de auditoría de nuestros proveedores de infraestructura.

A la finalización del Servicio, y a elección del Cliente, AnkleBreaker suprimirá o devolverá los Datos Personales del Cliente y suprimirá las copias existentes, salvo que la ley exija su conservación. El Cliente puede exportar el contenido en cualquier momento mientras la cuenta esté activa. Las copias residuales presentes en las copias de seguridad habituales se eliminan en el ciclo normal de copia (habitualmente hasta 30 días).

Las solicitudes en virtud del presente DPA, incluida la obtención de un ejemplar firmado por ambas partes, pueden dirigirse a support@nodary.ai.