Este Anexo de tratamiento de datos (“DPA”) complementa los Términos del servicio y la Política de privacidad cuando VeyoHost trata datos personales en nombre de un cliente en relación con los servicios.
VeyoHost
1111B S Governors Ave STE 23840
Dover, Delaware, USA
support@veyohost.com
1. Roles
- El Cliente actúa como responsable (o encargado que instruye a VeyoHost) de los datos personales almacenados en cuentas de hosting, sitios, bases de datos, buzones bajo la cuenta y materiales de soporte que envíe.
- VeyoHost actúa como encargado (o subencargado) de esos datos del cliente al prestar hosting, backups, herramientas de seguridad, migraciones y soporte.
Para datos propios de cuenta, facturación y visitantes del sitio de VeyoHost, VeyoHost actúa como responsable independiente según la Política de privacidad.
2. Objeto y duración
VeyoHost trata datos personales del cliente solo para prestar los servicios, durante la vigencia del acuerdo y cualquier periodo breve de retención necesario para eliminación, caducidad de backups, retenciones legales o gestión de disputas.
3. Naturaleza y finalidad del tratamiento
El tratamiento incluye alojamiento, almacenamiento, transmisión, backup, restauración, escaneo de malware, caché, registro (logging), acceso de soporte cuando se solicite o sea necesario por seguridad, y eliminación tras la terminación según calendarios operativos.
4. Tipos de datos e interesados
Según lo que el cliente almacene o transmita, los datos pueden incluir nombres, datos de contacto, hashes de credenciales, registros de clientes, datos de pedidos, contenido de sitios y correo, logs de IP y otros datos personales que el cliente elija tratar mediante los servicios.
Los interesados pueden incluir usuarios finales, empleados, clientes y visitantes del sitio del cliente.
VeyoHost no controla las categorías de datos que el cliente sube.
5. Responsabilidades del cliente
El cliente garantiza que tiene una base legal para tratar e instruir a VeyoHost a tratar los datos personales, que ha facilitado los avisos requeridos y que no instruirá un tratamiento ilegal. El cliente es responsable de configurar aplicaciones de forma segura y del contenido que coloca en los servicios.
6. Obligaciones de VeyoHost
VeyoHost:
- Tratará los datos personales del cliente solo según instrucciones documentadas del cliente (incluida la configuración de los servicios y solicitudes de soporte), salvo obligación legal
- Garantizará que las personas autorizadas estén sujetas a confidencialidad
- Aplicará medidas de seguridad técnicas y organizativas adecuadas
- Contratará subencargados con términos escritos de protección material no inferior a este DPA, y responderá por su desempeño cuando la ley lo exija
- Asistirá al cliente, cuando sea razonablemente posible, con solicitudes de interesados, EIPD y notificaciones de brechas relacionadas con datos del cliente, según la naturaleza del tratamiento
- Eliminará o devolverá los datos del cliente al finalizar los servicios, sujeto a ciclos de backup y retención legal
- Pondrá a disposición información razonablemente necesaria para demostrar cumplimiento y permitirá auditorías acordadas por escrito (se prefieren cuestionarios remotos; auditorías in situ limitadas a lo proporcionado)
7. Subencargados
El cliente autoriza a VeyoHost a usar subencargados según la lista en Subencargados. Publicaremos actualizaciones en esa lista. El uso continuado de los servicios tras una actualización implica aceptación para clientes existentes, salvo que la ley imperativa exija otro proceso de oposición. Si te opones a un nuevo subencargado por motivos razonables de protección de datos, contáctanos con prontitud para valorar alternativas u opciones de cancelación.
8. Transferencias internacionales
Los datos personales del cliente pueden tratarse en Estados Unidos y en otros países donde operen VeyoHost o sus subencargados. Cuando se requiera, las transferencias se apoyan en salvaguardas adecuadas (como Cláusulas Contractuales Tipo o mecanismos equivalentes).
9. Incidentes de seguridad
Si VeyoHost tiene conocimiento de una violación de datos personales que afecte datos del cliente, notificaremos al cliente sin dilación indebida y facilitaremos la información razonablemente disponible para ayudarle a cumplir sus propias obligaciones de notificación.
10. Orden de prevalencia
Si hay conflicto entre este DPA y los Términos respecto al tratamiento de datos personales del cliente, prevalece este DPA. Un DPA o acuerdo enterprise firmado por separado puede sustituir esta página para ese cliente.
11. Contacto
Consultas de protección de datos: support@veyohost.com
VeyoHost, 1111B S Governors Ave STE 23840, Dover, Delaware, USA