Anexo de tratamiento de datos

Quién hace qué

Para el contenido que usted sube — registros de destinatarios, credenciales, valores de campos personalizados, archivos subidos y los registros de verificación que generan — usted es el responsable del tratamiento y VISIONLANDER LTD. es su encargado del tratamiento. Usamos esos datos solo para prestar el Servicio y solo siguiendo sus instrucciones. En esta página, "sus datos" significa los datos personales contenidos en ese contenido.

Para los datos de su cuenta, facturación y uso, nosotros somos el responsable del tratamiento. Nuestra Política de Privacidad explica qué hacemos con ellos.

"Datos personales", "responsable del tratamiento", "encargado del tratamiento", "subencargado" y "tratamiento" tienen el significado que les da la ley de protección de datos que se le aplica a usted, como el RGPD o el RGPD del Reino Unido. Si usted mismo es un encargado del tratamiento — por ejemplo, emite credenciales por cuenta de un cliente — se aplican los mismos términos y nosotros actuamos como su subencargado.

Los datos

De quién. Las personas a las que usted emite credenciales, y los miembros de su equipo cuando aparecen en el contenido que sube.

Qué datos. Nombres, correos electrónicos, detalles de la credencial como el título, la categoría, el número de credencial y las fechas de emisión y vencimiento, los valores de los campos personalizados que usted define, los archivos que sube y los registros de verificación: la hora de cada consulta, la credencial consultada y la dirección IP y el navegador del visitante.

Qué no debe incluirse. La información de salud, los números de identidad emitidos por el Estado y los números de tarjeta de pago no deben ir en los campos de credencial, los campos personalizados ni los archivos subidos. Vea Uso Aceptable en los Términos. No pedimos ni queremos recibir datos de categorías especiales.

Por qué los tratamos. Para prestar el Servicio: guardar los registros, generar los archivos de credencial, enviar los correos que usted nos pide enviar y responder a las solicitudes de verificación.

Durante cuánto tiempo. Durante toda la vida de su cuenta, y después como se describe en Eliminación y devolución de datos.

Cómo los tratamos

Sus instrucciones. Tratamos sus datos solo siguiendo sus instrucciones documentadas: los Términos, este anexo, lo que usted hace en el Servicio y cualquier otra instrucción escrita que aceptemos. Las seguimos salvo que la ley exija otra cosa; si eso ocurre, se lo comunicamos, salvo que la ley nos lo prohíba. Si creemos que una instrucción infringe la ley de protección de datos, se lo diremos. Usted confirma que sus instrucciones son lícitas y que tiene una base legal para entregarnos los datos.

Nada más. No vendemos sus datos, no los usamos con fines publicitarios y no los usamos para entrenar modelos de IA.

Confidencialidad. Toda persona que puede acceder a sus datos está obligada a mantenerlos confidenciales, y el acceso se limita a lo que el trabajo exige.

Cambios en el Servicio. Si una nueva función cambia los tipos de datos tratados o los fines del tratamiento, actualizamos esta página.

Seguridad y brechas

Mantenemos medidas técnicas y organizativas adecuadas al riesgo. Las medidas de seguridad descritas en nuestra página de Seguridad son el estándar al que nos obligamos bajo este anexo.

Dónde está alojado. El alojamiento principal es Google Cloud en Montreal, Canadá. El correo electrónico, el monitoreo de errores y los datos de pago los gestionan proveedores en Estados Unidos: vea la lista a continuación.

Si hay una brecha. Se lo comunicamos sin dilación indebida después de tener conocimiento de una brecha que afecte a sus datos. Le decimos lo que sabemos, lo mantenemos informado a medida que averiguamos más y tomamos medidas razonables para contenerla e investigarla. Comunicárselo no es un reconocimiento de culpa. También le damos ayuda razonable con sus propias obligaciones de notificación.

Nuestros subencargados

Usamos los proveedores que se indican abajo. Usted nos da una autorización escrita general para usar los proveedores enumerados aquí. Tenemos condiciones de tratamiento de datos con cada uno. Actualizamos esta lista al menos 14 días antes de que un nuevo proveedor empiece a tratar sus datos. Para que se lo comuniquemos por correo electrónico, escriba a support@certlister.com.

Tratan datos de clientes

Analítica e inicio de sesión

Estos proveedores no tratan el contenido que usted sube. Reciben datos de cuenta y de uso, que cubre nuestra Política de Privacidad.

Nuestras condiciones escritas con cada proveedor les imponen las mismas obligaciones que este anexo nos impone a nosotros y los limitan a lo que les hemos pedido hacer. Seguimos siendo responsables de lo que hagan con sus datos. Si lo solicita, le mostraremos esas condiciones, sin los detalles comerciales ni la información de otros clientes. Si usted se opone a un nuevo proveedor dentro de los 30 días siguientes al cambio de la lista, trabajaremos de buena fe con usted para resolverlo; si no lo logramos, puede dejar de usar la función afectada o cerrar su cuenta.

Adónde van sus datos

Sus datos se guardan en Canadá. La Comisión Europea reconoce que Canadá ofrece una protección adecuada para las organizaciones comerciales sujetas a la ley federal canadiense de protección de datos (PIPEDA), lo que nos incluye, y así lo confirmó en enero de 2024. Algunos de nuestros proveedores están fuera de Canadá y del Espacio Económico Europeo (EEE), como muestra la lista anterior.

Para esas transferencias ulteriores se aplican las Cláusulas Contractuales Tipo de la UE (Decisión de Ejecución 2021/914 de la Comisión) y el Anexo de Transferencia Internacional de Datos del Reino Unido (el "Anexo del Reino Unido"), que forman parte de este anexo por referencia. El Módulo Dos se aplica cuando usted es responsable del tratamiento; el Módulo Tres se aplica cuando usted es encargado del tratamiento. La cláusula de adhesión no se aplica, la autorización escrita general para subencargados se aplica con el plazo de aviso indicado arriba, y la información que piden sus anexos está en esta página: las partes, los datos, los fines, los proveedores y las medidas de seguridad. Para la cláusula 17, las Cláusulas se rigen por la ley de Irlanda. Para la cláusula 18, los litigios relativos a las Cláusulas se resuelven ante los tribunales de Irlanda. Esas dos elecciones valen solo para las Cláusulas; el resto de este anexo sigue sujeto a la ley indicada más abajo. Cuando la ley suiza rige una transferencia, las referencias al RGPD se entienden hechas a la Ley Federal suiza de Protección de Datos, y la autoridad de control incluye al Comisionado Federal suizo de Protección de Datos y Transparencia.

Nuestra ayuda con las solicitudes

De las personas que figuran en sus registros. Si alguien nos pide directamente ver, corregir o eliminar datos que usted subió, le trasladamos la solicitud y remitimos a esa persona a usted; nosotros no la respondemos. Teniendo en cuenta la naturaleza del tratamiento, le ayudamos a responder a esas solicitudes: primero con las herramientas del Servicio y, cuando no bastan, con ayuda razonable de nuestra parte.

De cualquier otra persona. Si una autoridad de control, un tribunal o cualquier otro tercero nos pregunta por sus datos, se lo comunicamos y no respondemos sin su consentimiento, salvo que la ley nos prohíba comunicárselo. Seguimos sus instrucciones razonables sobre la solicitud y le ayudamos con su respuesta, a su costa.

Evaluaciones de impacto. Cuando la ley lo exige, le damos ayuda razonable con una evaluación de impacto relativa a la protección de datos, una evaluación de impacto de las transferencias y cualquier consulta a una autoridad de protección de datos.

Auditorías y cuestionarios

Le damos la información que razonablemente necesite para demostrar que cumplimos este anexo. Una vez al año, previa solicitud escrita a support@certlister.com, respondemos a un cuestionario de seguridad escrito razonable. Podemos reservarnos aquello que rompería un deber de confidencialidad, infringiría la ley o debilitaría nuestra propia seguridad. Si el cuestionario no responde a su pregunta, acordaremos con usted un paso adicional, incluida una inspección cuando la ley de protección de datos lo exija.

Eliminación y devolución de datos

Puede eliminar credenciales, destinatarios y archivos subidos en el Servicio en cualquier momento, y lo ejecutamos tan pronto como sea razonablemente posible.

Cuando elimina su cuenta, sus datos se eliminan como se describe en la Política de Privacidad. Antes de que se cierre su cuenta puede exportar sus registros desde el Servicio, y le entregaremos una copia si lo pide. Solo conservamos los datos durante más tiempo cuando la ley lo exige; si ocurre, dejamos de tratarlos para cualquier otro fin y seguimos protegiéndolos. Si lo solicita, confirmamos la eliminación por escrito.

California

Cuando se aplica la CCPA, actuamos como proveedor de servicios ("service provider"). Tratamos la información personal que usted nos entrega solo para prestar el Servicio bajo este anexo. No la vendemos ni la compartimos, y no la conservamos, usamos ni divulgamos para ningún otro fin ni fuera de nuestra relación comercial directa con usted.

Responsabilidad y otras disposiciones

Responsabilidad. La responsabilidad de cada parte bajo este anexo está sujeta a los límites de los Términos. Nada aquí limita los derechos propios de una persona bajo la ley de protección de datos, ni la responsabilidad de cualquiera de las partes bajo las Cláusulas Contractuales Tipo o el Anexo del Reino Unido.

Si los documentos se contradicen. En materia de protección de datos, este anexo prevalece sobre los Términos. Las Cláusulas Contractuales Tipo prevalecen sobre este anexo.

Ley aplicable. La misma que la de los Términos: las leyes de Ontario y los tribunales de Toronto. Las Cláusulas Contractuales Tipo son la única excepción: la suya se indica en Adónde van sus datos.

Cuándo se aplica. Este anexo se aplica mientras dure su acuerdo con nosotros y, después, hasta que usted haya dejado de enviarnos datos y nosotros hayamos dejado de tratarlos. Se aplica automáticamente y no necesita firma. Escriba a support@certlister.com si necesita una copia firmada.

Podemos actualizar este anexo; los cambios importantes siguen la regla de aviso de los Términos.

De dónde viene este texto

Este anexo se basa en el Common Paper Data Processing Agreement (versión 1.1), con cambios, usado bajo licencia CC BY 4.0.