Acuerdo de Procesamiento de Datos

En este Acuerdo de Procesamiento de Datos ("APD"), los términos con mayúscula inicial que no se definan de otro modo tendrán los significados que se indican a continuación; los términos tales como "datos personales", "procesamiento", "responsable del tratamiento", "encargado del tratamiento", "interesado" y "violación de la seguridad de los datos personales" tendrán los significados otorgados en la legislación aplicable en materia de protección de datos, incluido el RGPD.

• "Acuerdo" se refiere a los términos de servicio subyacentes o al contrato de suscripción entre el Cliente y Georithm que regula el uso de Georithm.
• "Datos del Cliente" se refiere a los datos personales enviados a Georithm o procesados por esta en nombre del Cliente.
• "Leyes de Protección de Datos" se refiere a las leyes aplicables relativas al procesamiento de datos personales, incluidos el RGPD, el RGPD del Reino Unido, PIPEDA y la CCPA/CPRA, según corresponda.
• "Subencargado del tratamiento" se refiere a un tercero contratado por Georithm para procesar los Datos del Cliente.

Las partes reconocen que, con respecto a los Datos del Cliente, el Cliente actúa como responsable del tratamiento (o empresa, según corresponda) y Georithm actúa como encargado del tratamiento (o proveedor de servicios, según corresponda) bajo las Leyes de Protección de Datos.

Georithm procesará los Datos del Cliente únicamente de acuerdo con las instrucciones documentadas del Cliente, este APD y el Acuerdo, salvo que la legislación aplicable exija lo contrario.

Objeto: la prestación de la plataforma de inteligencia de ubicación Georithm, que incluye alojamiento, autenticación, mapeo, información generada por IA y servicios de soporte relacionados.

Duración: el procesamiento continuará durante el plazo del Acuerdo y durante cualquier período posterior durante el cual Georithm conserve los Datos del Cliente de conformidad con este APD.

Naturaleza y finalidad: recopilación, almacenamiento, organización, recuperación, uso y supresión de los Datos del Cliente según sea necesario para proporcionar el servicio de Georithm, incluida la generación de mapas, resultados de búsqueda e información de ubicación impulsada por IA solicitada por los usuarios autorizados del Cliente.

Categorías de interesados:

• Usuarios autorizados del Cliente (empleados, contratistas, agentes).
• Personas cuya información aparece en los datos de ubicación, dirección o negocio introducidos en la plataforma por los usuarios del Cliente.

Categorías de datos personales:

• Datos de contacto e identificación (nombre, dirección de correo electrónico, cargo comercial).
• Datos de autenticación (método de inicio de sesión, identificadores de cuenta).
• Datos de uso y consultas introducidos en la plataforma.
• Datos de facturación y administración de cuentas.

Categorías especiales de datos: las partes no pretenden que se envíen categorías especiales o datos personales sensibles a Georithm; el Cliente es responsable de garantizar que no envía dichos datos a menos que se acuerde por escrito de forma independiente.

Georithm deberá:

1. Procesar los Datos del Cliente únicamente siguiendo las instrucciones documentadas del Cliente, incluso en lo relativo a transferencias internacionales, a menos que la ley le exija actuar de otro modo.
2. Garantizar que el personal autorizado para procesar los Datos del Cliente esté sujeto a obligaciones de confidencialidad.
3. Implementar las medidas técnicas y organizativas adecuadas según se describe en el Anexo II.
4. Notificar al Cliente si, en su opinión, una instrucción infringe las Leyes de Protección de Datos aplicables.
5. Asistir al Cliente en el cumplimiento de sus obligaciones relativas a la seguridad del procesamiento, las evaluaciones de impacto de la protección de datos y la consulta con las autoridades de control, teniendo en cuenta la naturaleza del procesamiento.

Georithm garantizará que cualquier persona autorizada para procesar los Datos del Cliente se haya comprometido a respetar obligaciones de confidencialidad, ya sean contractuales o legales, y limitará el acceso a los Datos del Cliente al personal que lo requiera para desempeñar sus funciones en relación con el Acuerdo.

Georithm mantiene medidas técnicas y organizativas diseñadas para proteger los Datos del Cliente, que incluyen:

• Cifrado de datos en tránsito entre los clientes y la infraestructura de Georithm.
• Cifrado de datos en reposo dentro de la base de datos respaldada por Supabase.
• Mecanismos de autenticación seguros, incluidos correo electrónico/contraseña e inicio de sesión con Google.
• Limitación de tasa (rate limiting) para mitigar el abuso y los intentos de acceso no autorizado.
• Registro de auditoría (audit logging) de acciones administrativas y relevantes para la seguridad.
• Permisos de acceso basados en roles que limitan el acceso interno a los Datos del Cliente.
• Segregación de entornos y controles de acceso adecuados a la sensibilidad de los datos procesados.

Estas medidas se revisan y actualizan periódicamente, pero no constituyen una garantía de seguridad absoluta o ininterrumpida.

El Cliente otorga una autorización general para que Georithm contrate a las siguientes categorías de subencargados para respaldar la prestación de Georithm:

• Alojamiento y base de datos — Supabase (alojamiento de base de datos y autenticación).
• Pagos — Stripe (procesamiento de pagos y facturación).
• Mapeo — Mapbox (renderizado de mapas y geocodificación).
• Proveedor de modelos de IA — la pasarela de modelos de IA utilizada para generar información basada en la ubicación.
• Correo electrónico — proveedor de entrega de correo electrónico transaccional para notificaciones de cuenta y facturación.

Georithm impondrá obligaciones de protección de datos a los subencargados que sean sustancialmente similares a las de este APD. Si Georithm tiene la intención de añadir o sustituir a un subencargado, notificará al Cliente, quien podrá oponerse por motivos razonables de protección de datos. Si las partes no pueden resolver la objeción, el Cliente podrá terminar el servicio afectado de conformidad con el Acuerdo.

Teniendo en cuenta la naturaleza del procesamiento, Georithm proporcionará asistencia razonable al Cliente, mediante medidas técnicas y organizativas adecuadas y herramientas dentro de la aplicación, para ayudar al Cliente a responder a las solicitudes de los interesados que busquen ejercer sus derechos (como acceso, rectificación, supresión o portabilidad) bajo las Leyes de Protección de Datos aplicables. El Cliente sigue siendo responsable de responder a las solicitudes de los interesados en su calidad de responsable del tratamiento.

Georithm notificará al Cliente sin demora indebida, y en cualquier caso dentro de las 72 horas siguientes a tener conocimiento de una violación de la seguridad que afecte a los Datos del Cliente, proporcionando la información razonablemente disponible para Georithm para ayudar al Cliente a cumplir con sus propias obligaciones de notificación bajo las Leyes de Protección de Datos aplicables. Georithm cooperará con el Cliente y tomará medidas razonables para mitigar los efectos de cualquier brecha de este tipo.

Georithm pondrá a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de este APD, y permitirá y contribuirá a las auditorías, incluidas las inspecciones, realizadas por el Cliente o un auditor designado por este, sujeto a un aviso previo razonable, obligaciones de confidencialidad y no más de una vez al año, a menos que una autoridad de control lo requiera o se derive de un incidente de seguridad.

Cuando el procesamiento de los Datos del Cliente implique una transferencia desde el Espacio Económico Europeo, el Reino Unido o Suiza a un país que no se considere que proporciona un nivel de protección adecuado, las partes acuerdan que dichas transferencias se regirán por las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando corresponda, el Adendo de Transferencia Internacional de Datos del Reino Unido, los cuales se incorporan a este APD por referencia y prevalecerán sobre cualquier disposición conflictiva en la medida necesaria para garantizar que exista un mecanismo de transferencia legal.

Al finalizar o expirar el Acuerdo, Georithm, a elección del Cliente, eliminará o devolverá todos los Datos del Cliente, y eliminará las copias existentes, dentro de un período razonable, a menos que la legislación aplicable exija el almacenamiento continuo de parte o la totalidad de los Datos del Cliente, en cuyo caso Georithm aislará y protegerá dichos datos de cualquier procesamiento posterior.

La responsabilidad de cada parte que surja de este APD o esté relacionada con él está sujeta a las limitaciones y exclusiones de responsabilidad establecidas en el Acuerdo, a menos que las Leyes de Protección de Datos aplicables prohíban dicha limitación.

En caso de conflicto entre este APD y el Acuerdo con respecto al procesamiento de datos personales, prevalecerá este APD en la medida del conflicto. En caso de conflicto entre este APD y las Cláusulas Contractuales Tipo o el Adendo del Reino Unido incorporados bajo la Sección 12, prevalecerán las Cláusulas Contractuales Tipo o el Adendo del Reino Unido.

Este APD pretende formar parte del Acuerdo entre el Cliente y Georithm tras la aceptación de ambas partes. Para ejecutar este APD o solicitar una copia refrendada, póngase en contacto con jerogz@georithm.info. Cuando sea necesario, las partes pueden completar un bloque de firmas o una aceptación mediante clic haciendo referencia a este APD, su versión y fecha de entrada en vigor.