Acuerdo de procesamiento de datos

Este Acuerdo de procesamiento de datos (“DPA”) forma parte de los acuerdos entre Linguise de DXT ONE (“Processor”) y el cliente (“Controller”) que utilizan los servicios de traducción de sitios web de Linguise’s.

1. Definiciones

“Ley de protección de datos aplicable” significa todas las leyes y regulaciones aplicables al procesamiento de datos personales bajo el Acuerdo, incluyendo pero sin limitarse al GDPR.

“GDPR” significa el Reglamento General de Protección de Datos (UE) 2016/679.

“Datos personales” significa cualquier información que se relacione con una persona natural identificada o identificable, según lo definido en el RGPD.

“Procesamiento” significa cualquier operación realizada sobre datos personales, ya sea o no mediante medios automatizados.

“Subprocesador” significa cualquier procesador contratado por Linguise para procesar datos personales.

2. Partes y alcance

2.1 Partes

Procesador de datos: Linguise por DXT ONE, EIN: 922291269, registrado en 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629

Controlador de datos: El cliente que utiliza los servicios de traducción de Linguise’s

2.2 Asunto y Duración

Este DPA se aplica al procesamiento de datos personales por parte de Linguise al proporcionar servicios automáticos de traducción de sitios web. Sigue siendo válido durante la duración del acuerdo de servicio entre las partes.

3. Detalles del procesamiento

3.1 Propósito del procesamiento

Linguise procesa el contenido del sitio web únicamente con el fin de proporcionar servicios automáticos de traducción neuronal al Responsable.

3.2 Tipos de datos personales

Los datos personales procesados pueden incluir cualquier información personal contenida en el contenido HTML del sitio web del controlador’ enviado para traducción.

3.3 Categorías de Sujetos de Datos

Los sujetos de datos pueden incluir a los visitantes del sitio web del controlador’, clientes, empleados, o cualquier individuo cuya información personal aparezca en el sitio web del controlador’ s.

3.4 Lista de subprocesadores

SubprocesadorObjetivoUbicación
StripeProcesamiento de pagosUSA
MailjetMarketing por correo electrónicoEU
BrevoGestión de datos de clientesEU
PayPalProcesamiento de pagosUSA

4. Obligaciones del procesador

4.1 Linguise deberá:

a) Procesar los datos personales solo según instrucciones documentadas del responsable;

b) Garantizar que las personas autorizadas a procesar datos personales estén comprometidas con la confidencialidad;

c) Implementar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

  • Cifrado de datos personales durante la transmisión
  • Pruebas y evaluaciones regulares de las medidas de seguridad
  • Controles de acceso y requisitos de autenticación
  • Evaluaciones de seguridad regulares

d) Respetar las condiciones para contratar subprocesadores según lo establecido en la Sección 5;

e) Asistir al Responsable en responder a las solicitudes de los interesados;

f) Asistir al Responsable en garantizar el cumplimiento de las obligaciones de seguridad, notificaciones de violaciones de datos y evaluaciones de impacto de la protección de datos;

g) Eliminar o devolver todos los Datos Personales al Responsable después del fin de la prestación de los servicios;

h) Poner a disposición del Responsable toda la información necesaria para demostrar el cumplimiento.

5. Subprocesadores

5.1 El Responsable autoriza a Linguise a contratar Google Cloud AI translation como Subprocesador para los servicios de traducción.

5.2 Linguise informará al Responsable del Tratamiento de cualquier cambio previsto respecto a la incorporación o sustitución de Subprocesadores, brindándole al Responsable la oportunidad de oponerse a dichos cambios.

5.3 Linguise impondrá a Google Cloud AI las mismas obligaciones de protección de datos que se establecen en este DPA.

6. Transferencias de datos

6.1 Linguise podrá transferir Datos Personales a países fuera del Área Económica Europea (AEE) solo con salvaguardas adecuadas y cumpliendo la legislación de protección de datos aplicable.

6.2 Para las transferencias a Google Cloud AI, Linguise garantiza que existan cláusulas contractuales estándar apropiadas u otros mecanismos de transferencia válidos.

7. Notificación de violación de datos

7.1 Linguise deberá notificar al Responsable sin demora indebida después de tomar conocimiento de una violación de datos personales.

7.2 La notificación incluirá como mínimo:

  • Describa la naturaleza de la violación
  • Comunicar el nombre y los datos de contacto del oficial de protección de datos
  • Describa las posibles consecuencias de la violación
  • Describa las medidas tomadas o propuestas para abordar la violación

8. Derechos de los sujetos de datos

8.1 Linguise deberá, en la medida en que la ley lo permita, notificar rápidamente al Responsable si recibe una solicitud de un interesado para ejercer sus derechos bajo la Ley de Protección de Datos Aplicable.

8.2 Linguise deberá proporcionar asistencia razonable al Controller para facilitar la respuesta del Controller’s a dichas solicitudes.

9. Retención y eliminación de datos

9.1 Los datos de traducción se almacenan en los servidores de caché de Linguise hasta que el Controlador actualice el contenido en el idioma original o hasta que la membresía del Controlador’s expire.

9.2 Al terminar los servicios, Linguise eliminará o devolverá todos los datos personales al Controlador según lo solicitado y eliminará las copias existentes, a menos que la ley exija almacenar los datos personales.

10. Derechos de auditoría

10.1 El Controlador puede auditar el cumplimiento de Linguise’s con este DPA, con un aviso razonable y sujeto a las obligaciones de confidencialidad apropiadas.

11. Responsabilidad

11.1 Cada parte será responsable de los daños causados por su propio incumplimiento de este DPA o de la Ley de Protección de Datos Aplicable.

12. Términos Generales

12.1 Precedencia

En caso de cualquier conflicto entre este DPA y otros acuerdos entre las partes, este DPA prevalecerá con respecto a las obligaciones de protección de datos de las partes’.

12.2 Enmiendas

Cualquier enmienda a este DPA deberá ser por escrito y firmada por ambas partes.

12.3 Divisibilidad

Si alguna disposición de este DPA es inválida o inaplicable, el resto del DPA seguirá siendo válido y estará en vigor.