Adenda de tratamiento de datos

Para datos de cuenta, facturación y sitio somos responsables independientes (véase Privacidad). Para datos personales de usuarios finales en tus peticiones, tú eres responsable y nosotros encargados. Este tratamiento se rige por el DPA. Eres responsable de la licitud de los datos y los avisos o consentimientos necesarios.

Objeto: tratamiento del contenido enviado. Duración: tu uso del Servicio. Naturaleza/finalidad: recibir peticiones y devolver geocodificado, rutas, matrices de distancias, map matching, optimización y lugares, además de operar, proteger y medir el Servicio. Datos: direcciones, nombres, coordenadas y los datos personales que incluyas. Interesados: usuarios finales y otras personas cuyos datos envíes.

Tratamos datos de usuarios finales solo para prestar el Servicio y siguiendo tus instrucciones documentadas, incluidas configuración y llamadas API, salvo obligación legal distinta; te informaremos cuando esté permitido. No vendemos esos datos ni los usamos para fines propios, publicidad o perfiles.

Garantizamos que el personal autorizado esté sujeto a obligaciones de confidencialidad adecuadas.

Aplicamos medidas técnicas y organizativas apropiadas: transporte cifrado TLS, controles de acceso, restricciones de claves API, aislamiento de red de las bases y tratamiento temporal sin perfil separado. Las medidas descritas en Privacidad pueden evolucionar con el Servicio sin reducir sustancialmente la protección.

Nos autorizas a contratar subencargados para prestar el Servicio. Actualmente incluyen:

Imponemos obligaciones de protección no inferiores a este DPA y seguimos respondiendo por su actuación. Avisaremos con antelación razonable de nuevos subencargados por sitio o email para que puedas oponerte por motivos razonables de protección de datos.

• Paddle — pagos y Merchant of Record;
• Brevo (Sendinblue) — correo transaccional;
• Cloudflare — CDN, DNS y seguridad de red;
• nuestro proveedor de infraestructura/alojamiento — servidores y bases de datos.

Considerando la naturaleza del tratamiento, te ayudaremos en lo posible con medidas técnicas y organizativas adecuadas a responder a solicitudes de derechos. Como el contenido se trata temporalmente sin almacenarse como perfil, tras completar la petición solemos conservar pocos o ningún dato de ese tipo.

Te notificaremos sin demora indebida al conocer una violación que afecte a datos de usuarios finales bajo este DPA y facilitaremos información razonablemente disponible para cumplir tus obligaciones de notificación.

Para transferir datos fuera del EEE/Reino Unido usamos garantías apropiadas, como Cláusulas contractuales tipo de la Comisión Europea y Adenda británica o una decisión de adecuación.

Facilitaremos información razonablemente necesaria para demostrar cumplimiento del DPA y permitiremos y apoyaremos auditorías razonables, sujetas a confidencialidad y preaviso, alcance y frecuencia razonables.

El contenido se trata temporalmente para responder y no se conserva como conjunto de datos. Las cuentas y registros de uso siguen los plazos de Privacidad y se eliminan o agregan según ella. Al terminar, eliminamos o devolvemos los datos personales restantes conforme al derecho aplicable.

La responsabilidad de las partes bajo el DPA se somete a los límites de las Condiciones. Ante conflictos de tratamiento de datos, el DPA prevalece sobre Condiciones y Privacidad. El derecho y jurisdicción son los establecidos en las Condiciones.

Protección de datos: [email protected] — MAMMADOFF LLC.