Anexo sobre el tratamiento de datos

El presente Anexo sobre el tratamiento de datos («DPA») forma parte del acuerdo entre IndySoft, Inc. («IndySoft») y el cliente que acepta el Condiciones de uso («Cliente»), y se aplica cuando IndySoft trata datos personales en nombre del Cliente en el marco de la prestación del servicio VidSeen.

1. Funciones

El Cliente es el responsable del tratamiento de los datos personales contenidos en sus grabaciones, listas de espectadores y plantilla del equipo; IndySoft es el encargado del tratamiento. IndySoft trata dichos datos únicamente siguiendo las instrucciones documentadas del Cliente; el funcionamiento del Servicio tal y como lo ha configurado el Cliente constituye una de dichas instrucciones.

2. Qué se procesa

Nombres, direcciones de correo electrónico e identificadores de cuenta de los miembros del equipo y los espectadores; el contenido de las grabaciones y capturas de pantalla que sube el cliente (que pueden contener datos personales que el cliente decida incluir); la actividad de visualización; y las comunicaciones de asistencia técnica. El tratamiento se prolonga durante la vigencia de la suscripción más el plazo de supresión que se indica a continuación.

3. Confidencialidad y seguridad

IndySoft limita el acceso al personal que lo necesita para gestionar el Servicio y les impone la obligación de mantener la confidencialidad. Las medidas técnicas y organizativas se describen en la página de seguridad e incluyen el cifrado en tránsito y en reposo, el acceso basado en roles, la gestión de secretos en Azure Key Vault, las copias de seguridad continuas y la supervisión de la disponibilidad.

4. Subencargados del tratamiento

El cliente autoriza a los subencargados del tratamiento que figuran en el página de seguridad. IndySoft actualizará dicha lista antes de incorporar a un subencargado del tratamiento; el cliente podrá oponerse por motivos razonables relacionados con la protección de datos en un plazo de 30 días a partir de la actualización.

5. Transferencias internacionales

Los datos se almacenan en Estados Unidos. Cuando se transfieren datos personales de personas del EEE, del Reino Unido o de Suiza, las partes se basan en los marcos de cumplimiento de los subencargados del tratamiento (incluido el Marco de Protección de Datos UE-EE. UU., cuando estén certificados) y, cuando sea necesario, en las cláusulas contractuales tipo incorporadas por referencia.

6. Asistencia e incidentes

IndySoft prestará asistencia al Cliente en relación con las solicitudes de los interesados que no pueda atender directamente, y le notificará sin demora indebida tan pronto como tenga conocimiento de una violación de la seguridad de los datos personales que afecte a los datos del Cliente.

7. Eliminación

Tras la rescisión del contrato, o antes si así se solicita, IndySoft elimina los datos personales del cliente en un plazo de 30 días, salvo las copias que se conservan durante un máximo de 14 días adicionales en las copias de seguridad, las cuales se eliminan posteriormente según lo previsto.

8. Auditoría

IndySoft facilitará la información que sea razonablemente necesaria para demostrar el cumplimiento del presente Acuerdo de Protección de Datos (DPA), incluidos los resúmenes de las auditorías realizadas por terceros a sus proveedores de servicios en la nube.

Para ejecutar este acuerdo de tratamiento de datos (DPA), correo electrónico support@vidseen.com desde una cuenta de administrador que lleve el nombre de tu organización; lo refrendaremos y te lo devolveremos.