Anexo de Tratamiento de Datos (Data Processing Addendum)

La forma publicada del DPA es [Owner: DPA document version and date, once counsel has settled it]. Hasta que eso exista, el DPA de cada cliente del piloto se negocia sobre su propio papel o sobre el nuestro, uno por uno.

Responsable del tratamiento

El cliente. Él decide qué datos personales entran en un modelo y para qué.

Encargado del tratamiento

[Owner: legal entity name], que opera como Superiora, tratando esos datos solo bajo las instrucciones documentadas del responsable del tratamiento.

Objeto y duración

Prestar Superiora Planner por el plazo del acuerdo, más la ventana de exportación posterior a su fin.

Naturaleza y finalidad

Alojar, almacenar, calcular sobre y poner a disposición el modelo de planificación del cliente; enviar notificaciones de la plataforma; dar soporte al cliente cuando lo pide.

Categorías de titulares de los datos

Los empleados y contratistas del cliente (como usuarios de la plataforma y como filas de un plan de personal), y cualquier individuo que el cliente elija modelar — un vendedor, un franquiciado, una contraparte nombrada.

Categorías de datos personales

Datos de identidad y de contacto de los usuarios de la plataforma; lo que el responsable del tratamiento ponga en el modelo, típicamente nombre, rol, centro de costo, territorio, costo laboral y fechas.

Categorías especiales

Ninguna. La política de uso aceptable prohíbe cargar datos de categoría especial sin acuerdo previo por escrito.

• Solo instrucciones. Tratamos datos personales solo bajo las instrucciones documentadas del responsable del tratamiento, incluso en materia de transferencia internacional, salvo que una ley a la que estemos sujetos exija otra cosa — en cuyo caso avisamos primero al responsable, cuando sea lícito.
• Confidencialidad. Todos los que tienen acceso están obligados a la confidencialidad.
• Seguridad. Medidas técnicas y organizativas apropiadas, descritas en la sección 03 y con más detalle en seguridad.
• Subencargados. Solo con la autorización general del responsable del tratamiento, bajo términos no más débiles que estos, y con aviso de cualquier cambio — vea subencargados.
• Asistencia con los derechos del titular de los datos. Cuando un titular de los datos nos escribe sobre datos que están dentro del modelo de un cliente, se lo pasamos al responsable del tratamiento y lo ayudamos a responder.
• Asistencia con las evaluaciones de impacto y con la consulta previa a una autoridad de control, en la medida en que nuestro conocimiento del tratamiento lo permita.
• Notificación de incidentes. Avisamos al responsable del tratamiento sin demora indebida y en todo caso dentro de [Owner: breach notification window, e.g. 48 hours] desde que tomamos conocimiento de una violación de datos personales, con lo que sabemos y lo que estamos haciendo.
• Eliminación o devolución. Al final del acuerdo, a elección del responsable del tratamiento, exportación o eliminación, según el calendario de los Términos. Los respaldos caducan según el ciclo de respaldo y no al instante, y siguen protegidos hasta que lo hacen.
• Auditoría. Ponemos a disposición la información necesaria para demostrar el cumplimiento y nos sometemos a auditorías con aviso razonable, [Owner: audit frequency, notice and cost terms].

• TLS en toda conexión a la plataforma; certificados de Let’s Encrypt, renovados automáticamente.
• Contraseñas hasheadas con Argon2id. Tokens de sesión firmados con vida limitada, y tokens de corta duración entre el plano de control y el motor de un modelo. Una dirección queda bloqueada tras inicios de sesión fallidos repetidos.
• Acceso por rol, más acceso dimensional (selectivo) que concede o niega porciones individuales de un modelo. El acceso se impone del lado de la lectura, así que una escritura sobre una porción que usted no puede ver se rechaza antes de enviarse.
• Bloqueos de período: un mes cerrado rechaza toda escritura sobre él — escrita, pegada, importada o programada — incluidas las del propio sistema.
• Un registro de eventos de solo anexado: cada cambio en un modelo queda asentado con su autor y su hora, y el estado se reconstruye reproduciéndolo.
• Aislamiento por tenant: cada modelo es su propio proceso y su propio directorio de datos, direccionado a través de un plano de control autenticado.
• El contenedor de la aplicación corre como usuario no root.
• Respaldo nocturno del volumen de datos a almacenamiento de objetos en la misma región.
• Infraestructura en Amazon Web Services us-east-1, con AWS responsable de la seguridad física y ambiental.

El tratamiento ocurre en Estados Unidos (us-east-1). Para un responsable del tratamiento en Brasil esto es una transferencia internacional bajo el Capítulo V de la LGPD; para uno en el EEE o el Reino Unido es una transferencia restringida bajo el Capítulo V del GDPR.

El mecanismo en el que nos apoyamos es [Owner: transfer mechanism — standard contractual clauses / ANPD clausulas-padrao, module and annexes], con el AWS Data Processing Addendum trasladándose hacia nuestro proveedor de infraestructura.

Hoy no se ofrece ninguna otra región. Si sus datos no pueden salir de Brasil o del EEE, díganoslo antes de que empiece el piloto.