Términos y Políticas

10.1 El Cliente tiene el derecho de realizar auditorías respecto al cumplimiento por parte de Nitro de sus obligaciones bajo este Anexo de Procesamiento de Datos y la legislación aplicable en materia de protección de datos. Nitro empleará sus esfuerzos razonables para cooperar con tales auditorías y poner a disposición toda la información necesaria para demostrar su cumplimiento con su obligación. El Cliente deberá notificar a Nitro de tal auditoría al menos un (1) mes antes de la fecha en que se llevará a cabo la auditoría, notificando por escrito a Nitro a través de privacy@gonitro.com.

10.2 En caso de que se realice una auditoría, todas las partes involucradas deberán firmar primero un acuerdo específico de no divulgación emitido por Nitro respecto a dicha auditoría y los resultados de la auditoría antes del inicio de la auditoría. En la ejecución de cualquier auditoría, deben tenerse en cuenta las obligaciones de confidencialidad de las Partes con respecto a los terceros. Tanto las Partes como sus auditores deben mantener en secreto la información recopilada en relación con una auditoría y utilizarla exclusivamente para verificar su cumplimiento con este Anexo de Procesamiento de Datos y las leyes y regulaciones aplicables en materia de protección de datos. El Cliente tiene la opción de realizar la auditoría por sí mismo o de designar a un auditor independiente; sin embargo, dicho auditor independiente deberá firmar debidamente el acuerdo de no divulgación mencionado en esta Sección.

10.3 Tanto las Partes como, cuando corresponda, sus representantes, deben cooperar razonablemente, a solicitud, con cualquier regulador competente en relación con la auditoría.

10.4 El Cliente reembolsará a Nitro por la asistencia proporcionada por Nitro en relación con la(s) auditoría(s) de acuerdo con la Sección 11 "Costos" de este Anexo de Procesamiento de Datos. Entiéndase que este reembolso no se aplicará en caso de que (i) la auditoría sea resultado de una Violación de Datos que se demuestre atribuible a Nitro o, (ii) en caso de que la asistencia de Nitro no exceda cuatro (4) horas laborables durante la vigencia del Acuerdo.

11. COSTOS

11.1 La asistencia a realizar bajo este Anexo de Procesamiento de Datos por la cual Nitro puede cobrar al Cliente, se cobrará sobre la base de las horas trabajadas y las tarifas horarias estándar aplicables de Nitro (295 USD/hora impuestos excluidos). Nitro facturará estos montos mensualmente, pero también tiene el derecho de solicitar un anticipo.

11.2 El pago por el Cliente a Nitro por la asistencia y los servicios profesionales proporcionados por Nitro bajo este Anexo de Procesamiento de Datos tendrá lugar de acuerdo con lo dispuesto en los Términos de Servicio.

12. RESPONSABILIDAD

12.1 Sujeto a la máxima extensión permitida por la ley aplicable, las disposiciones de los Términos de Servicio relativas a la limitación de responsabilidad también se aplican a este Anexo de Procesamiento de Datos y los daños que surjan de él.

13. DIVERS

13.1 Las disposiciones de los Términos de Servicio que se refieren a cambios, acuerdo completo, divisibilidad, ley aplicable y tribunales competentes son aplicables a este Anexo de Procesamiento de Datos.

13.2 Este Anexo de Procesamiento de Datos se complementa con los términos específicos del CCPA que se establecen en el Anexo 1 de este documento, en la medida en que sea necesario como se establece en el Anexo 1.

DESCRIPCIÓN DEL PROCESAMIENTO

1) ASUNTO DEL PROCESAMIENTO DE LA INFORMACIÓN PERSONAL

El asunto está determinado por el Cliente como se establece en el Acuerdo y el Formulario de Pedido relevante.

2) LA NATURALEZA Y EL PROPÓSITO DEL PROCESAMIENTO DE LA INFORMACIÓN PERSONAL

La naturaleza y el propósito del procesamiento son determinados por el Cliente como se establece en el Acuerdo y el Formulario de Pedido relevante. Tal propósito puede consistir en poner a disposición los Servicios en la Nube (por ejemplo, pero sin limitación, poner a disposición el portal en la nube del cliente, los servicios de firma electrónica, los servicios de análisis, etc.) así como la provisión de Soporte.

La naturaleza del procesamiento debe, entre otras instrucciones dadas por el Cliente en el Acuerdo y el Formulario de Pedido relevante, incluir el procesamiento, la recopilación, el almacenamiento, la comunicación y la transferencia de Información Personal.

3) INFORMACIÓN PERSONAL PROCESADA

Dependiendo de las funcionalidades utilizadas dentro de los Servicios (por ejemplo, portal del cliente, servicios de firma electrónica, servicios de análisis, etc.) y el contenido de la Información Personal cargada por el Cliente y sus Usuarios en los Servicios, Nitro procesa diferentes tipos de Información Personal. En general, la Información Personal procesada por Nitro incluye, sin limitación:

• Detalles de identificación (por ejemplo, detalles de Usuarios y uso)

• Datos documentales (por ejemplo, Información Personal incluida en documentos PDF procesados)

  Una descripción detallada del tipo de Información Personal que se procesa al utilizar los Servicios está disponible a través del Centro de Confianza de Nitro: https://www.gonitro.com/trust-center/data-protection/processing-of-personal-data

4) CATEGORÍA DE SUJETOS DE DATOS

Las siguientes categorías de Sujetos de Datos están por defecto en el alcance:

• Todos los Usuarios que tengan acceso a los Servicios (lo que incluye a los usuarios administradores, usuarios generales o usuarios invitados como firmantes).
• Todos los Sujetos de Datos incluidos en los Datos del Cliente cargados en los Servicios por el Cliente o sus Usuarios.

El Cliente confirma que esos sujetos de datos serán por defecto considerados como una de las siguientes categorías:

• Personal del Cliente
• Clientes del Cliente
• Posibles clientes del Cliente
• Proveedores del Cliente

5) SUBPROCESADORES

Nitro contrata Subprocesadores para asegurar que todas las funcionalidades están disponibles dentro de los Servicios. La aplicabilidad de los Subprocesadores depende de los Servicios utilizados y de las funcionalidades y configuraciones solicitadas por el Cliente. Una lista detallada de los Subprocesadores contratados por Nitro (incluyendo el procedimiento que aplicamos al contratar nuevos Subprocesadores) está disponible a través de nuestro Centro de Confianza: https://www.gonitro.com/trust-center/data-protection/subprocessors- and-subcontractors

6) MEDIDAS TÉCNICAS Y ORGANIZATIVAS (MTO)

Nitro implementa medidas técnicas y organizativas apropiadas para garantizar la seguridad adecuada al usar los Servicios. Estamos actualizando continuamente dichas medidas. Una descripción detallada de las medidas tomadas está disponible a través de nuestro Centro de Confianza en nuestra sección de Seguridad: https://www.gonitro.com/trust-center/security y en nuestra Política de Seguridad de la Información. Nuestro Centro de Confianza también lista las certificaciones que Nitro tiene en la sección de Cumplimiento: https://www.gonitro.com/trust-center/compliance.

7) PERÍODO DE RETENCIÓN

Nitro no almacenará Información Personal más tiempo del necesario para la provisión de los Servicios. Dependiendo de los Servicios y las funcionalidades que usted esté utilizando como Cliente, el/los período(s) de retención aplicables pueden variar. Cada Cliente puede solicitar a Nitro que configure períodos de retención específicos en su entorno (en la medida de lo técnicamente posible).

En caso de que no se configuren períodos de retención específicos, la Información Personal será almacenada por defecto por Nitro hasta que sea eliminada por el Cliente o hasta que se termine el Acuerdo entre Nitro y el Cliente (más un máximo de 30

días), lo que ocurra primero. Una descripción detallada de los períodos de retención está disponible a través de nuestro Centro de Confianza: https://www.gonitro.com/trust-center/data-protection/processing-of-personal-data.

8) DATOS DE CONTACTO DEL EQUIPO DE PRIVACIDAD DE NITRO

privacy@gonitro.com
Nitro Software Inc.447 Sutter St, STE 405 #1015, San Francisco, CA 94108 Estados Unidos

ANEXO 1 – TÉRMINOS ESPECÍFICOS DEL CCPA

1. En la medida en que Nitro reciba Información Personal de o en nombre del Cliente y que dicha información esté sujeta al CCPA, se aplicarán las siguientes disposiciones. En la medida de cualquier conflicto entre este Anexo 1 y el Anexo de Procesamiento de Datos, prevalecerá el primero.

1.1 CCPA. En la medida en que (a) Nitro reciba Información Personal de o en nombre del Cliente con el fin de procesarla en nombre del Cliente para proporcionar los Servicios, y (b) que dicha Información Personal esté sujeta al CCPA (“PI del Cliente”), Nitro deberá (i) cumplir con todas las obligaciones aplicables a Nitro bajo el CCPA y proporcionar el mismo nivel de protección de privacidad y seguridad que requiere el CCPA; (ii) no Vender ni Compartir la PI del Cliente; (iii) no retener, utilizar ni divulgar la PI del Cliente (a) para ningún propósito que no sea los Propósitos Comerciales especificados en este Anexo de Procesamiento de Datos o el Acuerdo (incluyendo retener, utilizar o divulgar la PI del Cliente para un Propósito Comercial distinto del Propósito Comercial especificado en este Acuerdo de Procesamiento de Datos o el Acuerdo) o como lo permita de otro modo el CCPA, o (b) fuera de la relación comercial directa entre el Cliente y Nitro; (iv) en la medida en que el Cliente divulgue o de otra manera ponga a disposición Datos Desidentificados a Nitro, Nitro deberá (a) tomar medidas razonables para asegurar que los Datos Desidentificados no pueden asociarse con un individuo o hogar, (b) comprometerse públicamente a mantener y utilizar la información en forma desidentificada y no intentar volver a identificar la información, y (c) obligar contractualmente a cualquier destinatario posterior a cumplir con todas las disposiciones de este subpárrafo (iv); (v) no combinar la PI del Cliente relacionada con un individuo que Nitro recibe de, o en nombre de, el Cliente con Información Personal que recibe de, o en nombre de, otra persona, o que recoge de la interacción de Nitro con el individuo, siempre que Nitro puede combinar la PI del Cliente para llevar a cabo cualquier Propósito Comercial como se define en cualquier regulación relevante adoptada bajo el CCPA; (vi) notificar al Cliente si contrata a algún subcontratista para procesar la PI del Cliente, y divulgar la PI del Cliente a dicho subcontratista de acuerdo con un contrato escrito que incluya términos que proporcionen el mismo nivel de protección de dicha PI que los requeridos por el CCPA; (vii) implementar medidas organizativas y técnicas apropiadas a la naturaleza de la PI del Cliente para proteger la seguridad de la PI del Cliente y los sistemas contra el acceso no autorizado, destrucción, uso, modificación o divulgación; (viii) notificar al Cliente si Nitro determina que ya no puede cumplir con sus obligaciones bajo el CCPA; (ix) notificar al Cliente si Nitro recibe una solicitud para ejercer derechos de privacidad de un individuo relacionados con la PI del Cliente de ese individuo (una “Solicitud”). Nitro no deberá comunicarse de otra manera con un individuo respecto a su Solicitud, a menos que el Cliente dirija a Nitro a hacerlo o Nitro esté obligado a comunicarse con un individuo en virtud de la legislación aplicable. Nitro deberá, de manera coherente con la naturaleza y funcionalidad de los servicios proporcionados bajo este DPA y el papel de Nitro como Proveedor de Servicios, proporcionar apoyo razonable al Cliente para permitir que este responda y cumpla con una Solicitud según el CCPA; y no más de una vez al año, poner a disposición del Cliente, a solicitud, información razonablemente necesaria para demostrar el cumplimiento con esta Sección 1, incluyendo proporcionando resúmenes de políticas de privacidad y seguridad aplicables para revisión y auditoría.

1.2 Certificación. En la medida en que Nitro sea un Contratista, Nitro certifica que entiende y cumplirá con las restricciones establecidas en la Sub-sección 1.1.

1.3 Uso del Cliente de PI. En la medida en que el Cliente divulgue, comparta o de otra manera ponga a disposición información del Cliente a Nitro, el Cliente lo hace para el propósito comercial específico establecido en este Anexo de Procesamiento de Datos. El Cliente puede tomar medidas razonables y apropiadas para asegurar que Nitro utilice la información del Cliente transferida a Nitro de manera consistente con las obligaciones del Cliente bajo el CCPA. El Cliente puede, con previo aviso razonable a Nitro, tomar medidas razonables y apropiadas para detener y remediar el uso no autorizado de la información del Cliente.

1.4 Definiciones. Los términos en mayúscula utilizados en esta Sección 1 que no están definidos de otra manera en este Anexo de Procesamiento de Datos tendrán los significados que se les asignen bajo el CCPA. A los efectos de esta Sección 1, "CCPA" significa la Ley de Privacidad del Consumidor de California y cualquier regulación de implementación emitida en virtud de esta, cada una enmiendada (incluyendo por la Ley de Derechos de Privacidad de California y cualquier regulación promulgada en virtud de esta).

Descargar una copia →