Anexo de tratamiento de datos
Esta traducción se proporciona solo por conveniencia. La versión en inglés es legalmente vinculante y prevalece en caso de cualquier inconsistencia. Ver la versión en inglés
Este Anexo de Tratamiento de Datos (DPA) complementa los Términos de Servicio entre Lasques, Inc. y un cliente donde Lasques procesa datos personales en el Contenido del Cliente en su nombre y la ley aplicable requiere términos de encargado del tratamiento. No cubre la información que Lasques controla para sus propios fines de cuenta, facturación, seguridad o administración legal, lo cual se aborda en la Política de Privacidad.
1. Roles y alcance
El cliente determina los fines y la base legal para los datos personales que envía en el contenido del espacio de trabajo y actúa como responsable del tratamiento, o como un encargado del tratamiento autorizado por su propio responsable del tratamiento. Lasques actúa como encargado del tratamiento o subencargado del tratamiento para ese contenido. El cliente debe tener los derechos, notificaciones, permisos e instrucciones necesarios para proporcionar el contenido y utilizar los Servicios.
El tratamiento dura durante la prestación de los Servicios y los periodos de eliminación aplicables o de retención legalmente requeridos. Incluye el alojamiento, la organización, la recuperación, la búsqueda, la inserción, la transmisión, el análisis, la ejecución de flujos de trabajo de investigación autorizados, la generación de Resultados y la eliminación de datos según sea necesario para el uso del cliente.
2. Detalles del tratamiento
Los titulares de los datos pueden incluir a los usuarios autorizados del cliente, colaboradores, participantes de investigación cuyos datos se incluyan legalmente y personas identificadas en el contenido proporcionado por el cliente. Los datos pueden incluir nombres, detalles de contacto, detalles de membresía y atribución, y datos personales contenidos en documentos, conjuntos de datos, prompts, código o resultados de investigación.
El cliente no debe enviar información sensible prohibida, información de salud protegida o datos fuera del alcance permitido en los Términos sin un acuerdo por escrito expreso. Los Servicios no son una autorización general para procesar datos de categorías especiales o datos de investigación regulados.
3. Instrucciones documentadas y confidencialidad
Lasques procesará los datos personales cubiertos siguiendo las instrucciones documentadas del cliente, incluyendo la configuración del cliente y el uso autorizado de los Servicios, a menos que la ley exija lo contrario. Lasques informará al cliente de cualquier desviación legalmente requerida cuando esté permitido y notificará al cliente si una instrucción parece violar la ley de protección de datos aplicable.
Las personas autorizadas para procesar los datos cubiertos deben estar sujetas a obligaciones de confidencialidad apropiadas. El acceso se limita a fines de servicio, soporte, seguridad y legales autorizados.
4. Seguridad e incidentes
Lasques mantendrá medidas apropiadas al riesgo de tratamiento, incluidos los controles de acceso pertinentes, la autorización de inquilinos, la protección de credenciales y los arreglos de aislamiento y almacenamiento utilizados para operar los Servicios. Ninguna disposición afirma una certificación no verificada o una garantía de seguridad absoluta.
Lasques notificará al cliente sin demora indebida tras tener conocimiento de una brecha de datos personales que afecte a los datos cubiertos, proporcionará la información relevante disponible y cooperará con los esfuerzos razonables de mitigación y de notificación legalmente requeridos. La información inicial puede complementarse a medida que la investigación progrese.
5. Subencargados del tratamiento
El cliente autoriza el uso de los proveedores descritos en la Lista de subencargados del tratamiento según sea necesario para las funciones habilitadas. Lasques impondrá obligaciones de protección de datos apropiadas a los subencargados del tratamiento que manejen datos cubiertos y seguirá siendo responsable de su tratamiento en la medida en que lo exija la ley aplicable.
Lasques proporcionará un aviso de adiciones o reemplazos previstos y una oportunidad para presentar objeciones razonables de protección de datos antes del nuevo tratamiento cuando la ley aplicable así lo requiera. Las partes buscarán una resolución razonable; si no hay ninguna disponible, el tratamiento afectado no debe continuar sobre una base ilícita.
6. Asistencia y responsabilidad
Teniendo en cuenta la naturaleza del tratamiento y la información disponible, Lasques asistirá razonablemente al cliente con las solicitudes de los titulares de los datos, las obligaciones de seguridad, la respuesta a brechas, las evaluaciones de impacto y las consultas requeridas. Lasques dirigirá las solicitudes relativas a los datos controlados por el cliente al cliente cuando sea apropiado y no divulgará esos datos de forma independiente, excepto por instrucción o según lo requiera la ley.
Lasques pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento y permitir auditorías o inspecciones proporcionadas que requiera la ley aplicable, con salvaguardias para los datos de otros clientes, la seguridad, la confidencialidad y para evitar interrupciones innecesarias. Cualquier acuerdo de auditoría pactado por separado no debe eliminar los derechos obligatorios.
7. Transferencias internacionales
Las transferencias cubiertas deben cumplir con la ley de transferencia aplicable. Las partes implementarán una salvaguarda legal aplicable cuando sea necesario antes de realizar el tratamiento sobre esa base. Este DPA no afirma que se haya ejecutado un instrumento de transferencia no especificado, que un proveedor esté certificado bajo un marco particular, o que los datos permanezcan en un país determinado. Ponte en contacto con [email protected] para obtener los detalles de tratamiento y transferencia relevantes para el uso propuesto.
8. Devolución y eliminación
Al finalizar los Servicios cubiertos, Lasques devolverá o eliminará los datos personales cubiertos según la elección del cliente, tal como lo requiere la ley aplicable, sujeto a los requisitos legales de retención y al ciclo de vida de respaldo y eliminación aplicable. Las licencias públicas y los registros de procedencia de investigación no anulan los derechos obligatorios de datos personales.
El cliente debe exportar el material que necesite y resolver los requisitos de propiedad y acceso antes de cerrar un espacio de trabajo. Lasques comunicará cualquier retención legalmente requerida que impida la eliminación inmediata cuando esté permitido.
9. Orden de precedencia y contacto
Para su materia de tratamiento de datos, este DPA tiene precedencia según lo establecido en los Términos, sujeto a cualquier acuerdo firmado aplicable y a los términos de transferencia obligatorios. No autoriza instrucciones ilegales ni anula los derechos obligatorios de protección de datos. Ponte en contacto con [email protected] sobre el tratamiento del cliente, los subencargados del tratamiento o las solicitudes de derechos.