Anexo sobre procesamiento de datos

Este Anexo de procesamiento de datos ("DPA") se celebra entre CloudByFontos, operado por Fontos Consulting LTDA. ("Controlador de datos" o "nosotros"), y usted ("Titular de los datos" o "usted"). Este DPA complementa y forma parte del acuerdo de prestación de servicios a través de cloudbyfontos.com. En caso de conflicto entre cualquier acuerdo y este DPA, prevalecerán los términos y condiciones de este DPA.

Cada uno de nosotros cumplirá con todas las leyes de privacidad que le sean aplicables (incluido, cuando corresponda, el RGPD de la UE) en relación con cualquier dato personal procesado en relación con este sitio web, como se establece en el Anexo A de este DPA.

Usted acepta que tiene:

• proporcionó datos personales precisos y actualizados en la medida en que usted elija compartir dicha información;
• obtuvo todos los consentimientos necesarios y proporcionó todos los avisos necesarios para permitirnos procesar sus datos personales de acuerdo con este DPA;
• Entendemos que puede retirar su consentimiento en cualquier momento, aunque esto puede afectar su capacidad para utilizar ciertas funciones de este sitio web.

Durante el procesamiento de datos personales en relación con este sitio web, haremos lo siguiente:

• solo procesa datos personales con el fin de operar este sitio web y brindar nuestros servicios, y no procesa datos personales de ninguna otra manera a menos que así lo exija la ley aplicable;
• informarle inmediatamente si, en nuestra opinión, alguna instrucción recibida de usted infringe el RGPD de la UE;
• notificarle sin demora indebida sobre cualquier solicitud recibida de individuos relacionada con el derecho del individuo a acceder, modificar, corregir, borrar o restringir el Procesamiento de Datos Personales;
• notificarle sin demora indebida sobre cualquier solicitud o correspondencia recibida de una autoridad supervisora;
• implementar medidas físicas, técnicas, administrativas y organizativas adecuadas a la sensibilidad de los Datos Personales;
• garantizar que el personal autorizado a procesar los datos personales esté sujeto a obligaciones de confidencialidad;
• brindar asistencia en relación con las evaluaciones de impacto de la protección de datos cuando se solicite.

Le proporcionaremos a usted (o a sus representantes) acceso a registros relevantes con el fin de verificar nuestro cumplimiento de este DPA, sujeto a notificación razonable y obligaciones de confidencialidad.

Usted reconoce y acepta que utilizaremos subprocesadores (como se enumeran en el Anexo C) para proporcionar servicios relacionados con este sitio web. Celebraremos acuerdos escritos con cada subprocesador que impongan obligaciones sustancialmente similares a las de este DPA.

Le notificaremos sin demora indebida cuando tengamos conocimiento de cualquier pérdida, robo, daño o acceso no autorizado a Datos Personales ("Violación de Privacidad"). Le ayudaremos a cumplir con sus obligaciones de notificación en la medida requerida por el RGPD de la UE.

Si lo solicita, devolveremos o eliminaremos de forma segura todos los Datos personales que estén en nuestra posesión o control, a menos que la ley aplicable exija el almacenamiento de los Datos personales.

Se han implementado las siguientes medidas de seguridad:

• Toda la transmisión de datos se cifra mediante TLS a través de HTTPS;
• La información confidencial se cifra en reposo cuando corresponde;
• El acceso a los datos personales está restringido únicamente al personal autorizado;
• Nuestro proveedor de hosting (Vercel) implementa medidas de seguridad estándar de la industria;
• Se realizan revisiones y actualizaciones de seguridad periódicas;
• Existen procedimientos de copia de seguridad y recuperación de datos.

A continuación se muestra la lista de subprocesadores:

Si tiene preguntas sobre este DPA, comuníquese con nosotros en privacy@cloudbyfontos.com o a través de formulario de contacto.