afka uses analytics cookies to understand how visitors use the site. No ads, no data sales.
Este Acuerdo de Tratamiento de Datos («DPA») describe cómo afka procesa datos personales en tu nombre cuando utilizas el Servicio. Forma parte de, y se rige por, nuestro Terms of Service, y refleja los requisitos del Artículo 28 del RGPD y leyes similares.
El presente DPA se aplica cuando afka trata datos personales por cuenta de usted al prestar el Servicio. Respecto de esos datos, usted actúa como responsable del tratamiento (o, conforme a algunas leyes, empresa) y afka actúa como encargado del tratamiento (o proveedor de servicios). Cuando usted trata datos personales por cuenta de sus propios clientes, usted puede ser un encargado y afka un subencargado; el presente DPA se aplica en consecuencia. Si existe un conflicto entre el presente DPA y las Condiciones en relación con el tratamiento de datos personales, prevalecerá el presente DPA.
Los términos en mayúscula no definidos aquí tienen el significado que se les atribuye en las Condiciones. “Legislación de Protección de Datos Aplicable” significa las leyes de privacidad y de protección de datos que se aplican al tratamiento, incluidos el GDPR de la UE, el UK GDPR y las leyes estatales de privacidad de EE. UU. como la CCPA/CPRA. “Responsable del tratamiento”, “Encargado del tratamiento”, “Datos Personales”, “Tratamiento”, “Interesado” y “Violación de Datos Personales” tienen los significados que se les atribuyen en la Legislación de Protección de Datos Aplicable. “Datos Personales del Cliente” significa los datos personales incluidos en su Contenido que afka trata por cuenta de usted.
afka tratará los Datos Personales del Cliente únicamente conforme a sus instrucciones documentadas, incluidas las establecidas en las Condiciones, en el presente DPA y en su configuración y uso del Servicio, salvo que la ley le obligue a actuar de otro modo (en cuyo caso afka le informará, cuando esté legalmente permitido). El objeto, la duración, la naturaleza, la finalidad, los tipos de datos personales y las categorías de interesados se describen en el Anexo I. Usted es responsable de asegurarse de tener una base jurídica para facilitar los Datos Personales del Cliente y de que sus instrucciones cumplan la Legislación de Protección de Datos Aplicable. afka le informará si, en su opinión, una instrucción infringe la Legislación de Protección de Datos Aplicable.
afka garantiza que el personal autorizado para tratar los Datos Personales del Cliente esté sujeto a obligaciones de confidencialidad adecuadas y trate esos datos solo en la medida necesaria para prestar el Servicio.
afka aplica y mantiene medidas técnicas y organizativas adecuadas destinadas a proteger los Datos Personales del Cliente frente a la destrucción accidental o ilícita, la pérdida, la alteración, la divulgación no autorizada o el acceso no autorizado, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza del tratamiento. En el Anexo II se describen estas medidas. afka podrá actualizar sus medidas con el tiempo, siempre que el nivel de protección no se reduzca de forma sustancial.
Usted otorga una autorización general por escrito para que afka recurra a subencargados para tratar los Datos Personales del Cliente con el fin de prestar el Servicio. afka impone a cada subencargado obligaciones de protección de datos que no son menos protectoras que las del presente DPA, y sigue siendo responsable de la actuación de cada subencargado. Las categorías de subencargados se enumeran en el Anexo III; a solicitud, se facilita una lista actualizada de subencargados designados. afka le comunicará con una antelación razonable cualquier adición o sustitución prevista de un subencargado y le dará la oportunidad de oponerse por motivos razonables de protección de datos.
Teniendo en cuenta la naturaleza del tratamiento, afka le asistirá con medidas técnicas y organizativas adecuadas, en la medida de lo posible, para responder a las solicitudes de los interesados que ejerzan sus derechos con arreglo a la Legislación de Protección de Datos Aplicable. Si afka recibe una solicitud de este tipo relativa directamente a sus Datos Personales del Cliente, remitirá al interesado a usted, cuando esté legalmente permitido, en lugar de responder por sí misma. Muchas solicitudes puede atenderlas usted directamente a través del Servicio.
afka le notificará sin dilación indebida tras tener conocimiento de una Violación de Datos Personales que afecte a los Datos Personales del Cliente, y le facilitará la información razonablemente disponible para ayudarle a cumplir sus obligaciones de notificación. La notificación de afka no constituye un reconocimiento de culpa ni de responsabilidad.
afka y sus subencargados podrán tratar los Datos Personales del Cliente en los Estados Unidos y en otros países. Cuando afka transfiera Datos Personales del Cliente originarios del Espacio Económico Europeo, el Reino Unido o Suiza a un país sin decisión de adecuación, la transferencia se realizará con garantías adecuadas, como las Standard Contractual Clauses de la Comisión Europea (y el UK Addendum, cuando proceda), que se incorporan por referencia y se facilitarán a solicitud.
afka pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento del presente DPA y permitirá y contribuirá a auditorías, incluidas inspecciones, realizadas por usted o por un auditor que usted designe. En la medida de lo disponible, afka podrá atender las solicitudes de auditoría facilitando resúmenes de evaluaciones pertinentes de terceros o documentación de su programa de seguridad, y las auditorías se llevarán a cabo con un preaviso razonable, en horario laboral, con sujeción a confidencialidad y no más de una vez al año, salvo que lo exija una autoridad de control o tras una Violación de Datos Personales.
A la expiración o terminación del Servicio, afka, a elección de usted, suprimirá o devolverá los Datos Personales del Cliente y suprimirá las copias existentes, salvo que la ley exija su conservación. afka pondrá los Datos Personales del Cliente a disposición para su exportación durante un período limitado tras la terminación, transcurrido el cual se suprimen o se anonimizan, con sujeción a los ciclos rutinarios de copia de seguridad y a los requisitos legales.
En la medida en que afka trate información personal sujeta a la CCPA/CPRA por cuenta de usted, afka actúa como proveedor de servicios. afka no vende ni comparte esa información personal, no la conserva, utiliza ni divulga para ningún fin distinto de la prestación del Servicio (o según lo permitido de otro modo por la CCPA), y no la combina con información personal de otras fuentes salvo en la medida permitida. afka certifica que comprende estas restricciones y que las cumplirá.
La responsabilidad de cada parte en virtud del presente DPA está sujeta a las limitaciones y exclusiones de responsabilidad establecidas en las Condiciones. El presente DPA surte efecto cuando usted acepta las Condiciones o comienza a utilizar el Servicio y permanece vigente mientras afka trate Datos Personales del Cliente por cuenta de usted.
| Objeto | La prestación del Servicio por parte de afka a usted en virtud de las Condiciones. |
| Duración | Durante la vigencia del Servicio, más cualquier período limitado de exportación y supresión. |
| Naturaleza & finalidad | Alojar, tratar y transmitir Datos Personales del Cliente para operar el Servicio y ejecutar las tareas que usted delegue, incluso a través de sus Cuentas Conectadas. |
| Categorías de datos personales | Datos de cuenta y de contacto; contenido que usted envía (tareas, indicaciones, archivos, artefactos); datos consultados en las Cuentas Conectadas por indicación suya; datos de uso y de registros de auditoría. Usted controla qué datos entran en su Espacio de Trabajo. |
| Categorías especiales | No previstas. No debe enviar datos personales sensibles salvo cuando sea necesario y lícito, y usted es responsable de cualesquiera datos de este tipo que decida facilitar. |
| Categorías de interesados | Sus usuarios, empleados, clientes, clientes potenciales y otras personas cuyos datos aparezcan en su Contenido o en las Cuentas Conectadas. |
| Frecuencia | Continua, durante la vigencia del Servicio. |
afka mantiene medidas técnicas y organizativas que incluyen:
afka recurre a subencargados en las siguientes categorías para prestar el Servicio:
A solicitud, se pone a disposición de los clientes una lista actualizada de subencargados designados, incluido el tratamiento que realiza cada uno, en support@afka.ai.
El presente DPA se aplica automáticamente cuando usted acepta las Condiciones y utiliza el Servicio. Si su organización requiere una copia refrendada o tiene requisitos específicos de protección de datos, póngase en contacto con support@afka.ai y estaremos encantados de ayudar.
Afka, Inc.
2810 N Church St STE 89857
Wilmington, DE 19802
United States