Este Acuerdo de Procesamiento de Datos (el «DPA») forma parte de los Términos de Servicio entre Promnes Lane Technology Inc, que opera bajo el nombre Whacka (el «Procesador», «nosotros» o «nos»), y tú (el «Controlador», «tú»), y rige el procesamiento de datos personales por parte de Whacka en tu nombre.

Al usar el Servicio para publicar apps que recopilan o procesan datos de usuarios finales, aceptas este DPA. No se requiere ninguna firma por separado.

1. Definiciones

• «Datos Personales» significa cualquier información relativa a una persona física identificada o identificable, según la definen las leyes de protección de datos aplicables, incluido el GDPR.
• «Procesamiento» significa cualquier operación realizada sobre Datos Personales, incluidas la recopilación, el almacenamiento, la recuperación, el uso, la divulgación y la eliminación.
• «Datos de la App» significa los Datos Personales recopilados a través de una app publicada de sus usuarios finales.
• «Subprocesador» significa un tercero contratado por el Procesador para procesar Datos Personales en nombre del Controlador.
• «GDPR» significa el Reglamento General de Protección de Datos (UE) 2016/679.
• «SCCs» significa las Cláusulas Contractuales Estándar aprobadas por la Comisión Europea.

2. Roles y alcance

• Tú (Controlador): Tú determinas los fines y los medios del procesamiento de los Datos Personales recopilados a través de tus apps publicadas. Eres responsable de garantizar una base legal para la recopilación de datos dentro de tus apps y de proporcionar avisos de privacidad adecuados a tus usuarios finales.
• Whacka (Procesador): Procesamos los Datos de la App únicamente en tu nombre para operar tus apps publicadas. También actuamos como controlador independiente de los datos de tu cuenta (correo electrónico, perfil, facturación), que se rigen por nuestra Política de Privacidad.
• Alcance: Este DPA se aplica a todos los Datos de la App procesados a través de la infraestructura de Whacka en relación con tus apps publicadas.
• Duración: Este DPA permanece vigente mientras tengas una cuenta activa de Whacka con apps publicadas.

3. Obligaciones del Procesador

Whacka deberá:

• Procesar Datos Personales solo según tus instrucciones documentadas. Usar el Servicio constituye tu instrucción de procesar los Datos de la App según sea necesario para operar tus apps publicadas.
• Garantizar que las personas autorizadas a procesar Datos Personales estén sujetas a obligaciones de confidencialidad.
• Implementar medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, incluidas:
  • Cifrado de los datos en tránsito (TLS/HTTPS) y en reposo.
  • Controles de acceso mediante políticas de Row Level Security en la base de datos.
  • Revisión periódica de las prácticas de seguridad.
  • Almacenamiento seguro de credenciales (hash de contraseñas mediante Supabase Auth).
• Asistirte, teniendo en cuenta la naturaleza del procesamiento, en la respuesta a las solicitudes de los titulares de datos que ejerzan sus derechos conforme a las leyes de protección de datos aplicables.
• Asistirte en el cumplimiento de las obligaciones de seguridad de los datos, notificación de violaciones, evaluaciones de impacto en la protección de datos y consulta previa.
• A tu solicitud, eliminar o devolver todos los Datos Personales tras el fin de la prestación de los servicios, salvo que la ley aplicable exija su conservación.
• Poner a tu disposición toda la información necesaria para demostrar el cumplimiento de este DPA. Puedes solicitar un resumen de nuestras medidas de seguridad actuales escribiendo a [email protected].

4. Subprocesadores

• Se mantiene una lista actualizada de subprocesadores en whacka.app/legal/subprocessors.
• Te notificaremos cualquier cambio previsto en nuestros subprocesadores actualizando la página de subprocesadores al menos 14 días antes de que el cambio entre en vigor.
• Si te opones a un nuevo subprocesador, puedes dejar de usar el Servicio. Seguir usándolo después del período de aviso de 14 días constituye la aceptación del nuevo subprocesador.
• Garantizamos que cada subprocesador esté sujeto a obligaciones de protección de datos no menos protectoras que las de este DPA.

5. Notificación de violaciones de datos

• Te notificaremos sin demora indebida y, en todo caso, dentro de las 72 horas siguientes a tener conocimiento de una violación de seguridad que provoque la destrucción accidental o ilícita, la pérdida, la alteración, la divulgación no autorizada o el acceso no autorizado a Datos Personales procesados en tu nombre.
• La notificación incluirá la naturaleza de la violación, las categorías y el número aproximado de titulares de datos afectados, las consecuencias probables y las medidas adoptadas o propuestas para abordar la violación.

6. Transferencias internacionales de datos

• Los Datos Personales se almacenan en Estados Unidos (AWS us-west-2, Oregon).
• Para las transferencias de Datos Personales desde el EEE hacia EE. UU., las partes acuerdan las Cláusulas Contractuales Estándar (Decisión de Ejecución de la Comisión (UE) 2021/914), Módulo 2 (Controlador a Procesador), que se incorporan a este DPA por referencia.
• A los efectos de las SCCs:
  • El «exportador de datos» eres tú (Controlador).
  • El «importador de datos» es Whacka (Procesador).
  • La ley aplicable es la del Estado miembro de la UE en el que esté establecido el exportador de datos o, cuando el exportador de datos no esté establecido en la UE, las leyes de Irlanda.
  • Las disputas se resolverán ante los tribunales de la misma jurisdicción.
  • Se incluye la cláusula opcional de adhesión (Cláusula 7), que permite que partes adicionales se adhieran a las SCCs.
  • La opción del importador de datos conforme a la Cláusula 9(a) es la Opción 2 (autorización general por escrito), con un período de notificación de 14 días.
  • La cláusula opcional de reparación (Cláusula 11(a)) no se incluye.

7. Detalles de los datos

A los efectos de este DPA y de las SCCs:

• Categorías de titulares de datos: usuarios finales de las apps publicadas del Controlador.
• Categorías de datos personales: según lo determine el diseño de la app del Controlador; pueden incluir nombres, direcciones de correo electrónico, contenido generado por los usuarios, datos de uso, identificadores de dispositivos y cualquier campo de datos creado dentro de la app.
• Datos sensibles: el Procesador no exige ni fomenta la recopilación de datos sensibles. Si la app del Controlador recopila datos sensibles, el Controlador es el único responsable de garantizar una base legal.
• Frecuencia de la transferencia: continua, a medida que los usuarios finales interactúan con las apps publicadas.
• Naturaleza y finalidad del procesamiento: alojar, almacenar, recuperar y mostrar los Datos de la App para operar las apps publicadas del Controlador; transmitir prompts y contenido a proveedores de IA para las funciones de IA en tiempo de ejecución.
• Período de retención: según lo especificado en nuestra Política de Privacidad, o hasta que el Controlador solicite la eliminación.

8. Obligaciones del Controlador

Tú deberás:

• Garantizar que tu recopilación y uso de Datos Personales a través de tus apps publicadas sean lícitos, incluida la obtención de los consentimientos requeridos de los usuarios finales.
• Proporcionar avisos de privacidad adecuados a los usuarios finales de tus apps publicadas.
• No instruir a Whacka para que procese Datos Personales en violación de las leyes de protección de datos aplicables.

9. Limitación de responsabilidad

La responsabilidad bajo este DPA está sujeta a las disposiciones de limitación de responsabilidad de los Términos de Servicio.

10. Cambios en este DPA

Podemos actualizar este DPA de vez en cuando. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso en la app al menos 30 días antes de que entren en vigor. Seguir usando el Servicio después de la fecha de entrada en vigor constituye la aceptación del DPA actualizado.

11. Contacto

Para preguntas sobre este DPA, contáctanos en [email protected].

Promnes Lane Technology Inc
8 The Grn Ste A
Dover, DE 19901, United States