Anexo de Encargo del Tratamiento de Datos

1. Roles de las partes

Respecto de los datos personales del cliente enviados a ArchiMesh por el cliente o en su nombre, el cliente actúa como responsable del tratamiento y ArchiMesh como encargado del tratamiento, salvo que las partes acuerden expresamente que ArchiMesh actúa con otra condición legalmente definida para un flujo de trabajo concreto.

ArchiMesh es operado por Wexrowe Integrated Solutions LLC, 32 N Gould Street, WY 82801, Wyoming, Estados Unidos de América.

2. Objeto y duración

El tratamiento comprende el alojamiento, almacenamiento, organización, recuperación, transmisión, seguridad, copia de seguridad, soporte y supresión de los datos personales del cliente durante el uso del servicio por parte del cliente y cualquier período limitado de conservación posterior a la terminación necesario para la rotación de copias de seguridad, la seguridad, el cumplimiento legal o procesos documentados de supresión.

3. Categorías de datos e interesados

• Los interesados pueden incluir empleados del cliente, participantes de proyectos, contratistas, candidatos, invitados, suscriptores del boletín y contactos de soporte.
• Los datos pueden incluir datos de contacto, identificadores de cuenta, información de roles, registros de colaboración en proyectos, archivos adjuntos cargados, marcas de tiempo, contenido de mensajes, registros de reuniones y registros técnicos de seguridad.
• Los clientes son responsables de determinar si los datos de categorías especiales o altamente regulados son adecuados para el servicio y de configurar el servicio en consecuencia.

4. Obligaciones del encargado del tratamiento

• Tratar los datos personales únicamente siguiendo instrucciones documentadas del cliente, salvo que la ley exija otra cosa.
• Garantizar que el personal con acceso a datos personales del cliente esté sujeto a obligaciones de confidencialidad.
• Implantar medidas técnicas y organizativas adecuadas al perfil de riesgo del servicio alojado.
• Ayudar al cliente, teniendo en cuenta la naturaleza del tratamiento, con solicitudes de interesados y respuesta a incidentes de seguridad cuando sea razonablemente posible.

5. Subencargados del tratamiento

ArchiMesh puede contratar subencargados para almacenamiento, entrega de correo electrónico, procesamiento de pagos, controles contra abuso, flujos de trabajo asistidos por IA, integraciones, mapas u otras funciones de soporte. ArchiMesh mantiene una lista actualizada de subencargados en la Subencargados del tratamiento página y sigue siendo responsable de garantizar que esos subencargados estén sujetos a obligaciones de protección de datos adecuadas a los servicios que prestan.

6. Respuesta a incidentes de seguridad

Si ArchiMesh tiene conocimiento de un incidente de seguridad confirmado que afecte a datos personales del cliente tratados conforme a este DPA, ArchiMesh notificará al cliente sin demora indebida tras la verificación y proporcionará la información disponible razonablemente necesaria para evaluar el impacto y cumplir las obligaciones de notificación.

7. Devolución y supresión

Tras la terminación, el cliente debe exportar los datos necesarios antes de que finalice el acceso al servicio. Una vez vencidos los períodos aplicables de conservación y rotación de copias de seguridad, ArchiMesh puede suprimir los datos personales del cliente que permanezcan, salvo que la ley, necesidades de seguridad o una instrucción escrita de conservación acordada por las partes exijan una conservación más larga.