YumiInformación legal
Acuerdo de tratamiento de datos (DPA)
Este acuerdo forma parte de las Condiciones generales de servicio de Yumi. Regula el tratamiento de los datos personales que digitalCode Sagl (el «Encargado») realiza por cuenta del Cliente (el «Responsable»), conforme al art. 9 de la Ley Federal de Protección de Datos suiza (LPD) y, cuando proceda, al art. 28 del RGPD. En materia de protección de datos, prevalece sobre las Condiciones generales.
1. Objeto y duración
- El Encargado trata los datos personales únicamente para prestar Yumi al Responsable: conservar e indexar las Fuentes, generar las respuestas de los asistentes, conservar las conversaciones y mostrarlas en el panel de control.
- El acuerdo tiene la misma duración que el contrato de Yumi y, después, se mantiene mientras el Encargado trate datos del Responsable.
2. Datos e interesados
| Interesados | Visitantes que escriben a los asistentes del Responsable; Miembros de la organización; personas mencionadas en las Fuentes |
| Datos | Mensajes y conversaciones; contenidos de las Fuentes (páginas web y documentos); nombre y correo electrónico de los Miembros; identificadores técnicos temporales de los visitantes |
| Categorías especiales | No previstas. El Responsable no las incluye en las Fuentes salvo que sea indispensable y lícito |
| Naturaleza del tratamiento | Conservación, indexación, búsqueda, procesamiento con modelos de inteligencia artificial, visualización, supresión |
3. Instrucciones del Responsable
- El Encargado trata los datos únicamente según las instrucciones documentadas del Responsable. Constituyen instrucciones las Condiciones generales, este acuerdo y la configuración que el Responsable elige en Yumi, por ejemplo el plazo de conservación de las conversaciones.
- Si considera que una instrucción infringe la legislación sobre protección de datos, el Encargado lo comunica al Responsable.
- El Encargado no usa los datos del Responsable para fines propios ni para entrenar modelos de inteligencia artificial.
4. Confidencialidad
El Encargado autoriza a tratar los datos solo a las personas que lo necesitan y que están sujetas a una obligación de confidencialidad.
5. Seguridad
El Encargado adopta medidas técnicas y organizativas adecuadas al riesgo, entre ellas:
- conexiones cifradas (HTTPS/TLS) y red privada cifrada entre los servidores de procesamiento;
- separación lógica de los datos de cada organización y controles de acceso por rol;
- contraseñas conservadas con hash, sesiones protegidas, autenticación de dos factores disponible para todas las cuentas y muy recomendada, también para los accesos administrativos del Encargado;
- limitación de las solicitudes y bloqueo de los intentos de acceso repetidos;
- privilegios mínimos para los servicios internos y registro de las operaciones relevantes;
- copias de seguridad diarias cifradas y procedimientos de restauración verificados;
- actualizaciones de seguridad periódicas.
El Encargado puede actualizar estas medidas, siempre que el nivel de protección no disminuya.
6. Subencargados
- El Responsable autoriza de forma general el recurso a subencargados. Los actuales son:
| Subencargado | Actividad | Ubicación |
|---|---|---|
| Proveedor de centro de datos | Alojamiento de los servidores de Yumi y de las copias de seguridad | Alemania |
| Proveedor de modelos de inteligencia artificial | Generación de las respuestas con un modelo de inteligencia artificial, sin conservación de los contenidos | Estados Unidos; para capacidad adicional, Europa y Singapur |
La indexación, la búsqueda y la lectura de las imágenes de los documentos se realizan en servidores del Encargado en Suiza. El Responsable puede solicitar la lista nominativa de subencargados a info@digitalcode.ch y la recibe con obligación de confidencialidad. 2. El Encargado impone a los subencargados obligaciones de protección de datos equivalentes a las de este acuerdo y responde de su actuación. 3. El Encargado anuncia los nuevos subencargados con al menos 30 días de antelación, por correo electrónico o en el panel de control. El Responsable puede oponerse por motivos relacionados con la protección de datos; si las partes no encuentran una solución, el Responsable puede cancelar con efecto en la fecha del cambio.
7. Transferencias internacionales
Si los datos se tratan en Estados sin una protección adecuada, el Encargado garantiza salvaguardias adecuadas, en particular las cláusulas contractuales tipo reconocidas por el Comisionado Federal de Protección de Datos y Transparencia y por la Comisión Europea.
8. Asistencia al Responsable
- El Encargado ayuda al Responsable a responder a las solicitudes de los interesados. Yumi permite al Responsable consultar y eliminar conversaciones y Fuentes desde el panel de control; para las demás solicitudes, el Responsable escribe a info@digitalcode.ch.
- Si un interesado se dirige directamente al Encargado, este lo remite al Responsable.
- El Encargado proporciona, dentro de los límites de la información de que dispone, un apoyo razonable para las evaluaciones de impacto y las consultas a las autoridades.
9. Violaciones de datos
El Encargado informa al Responsable sin dilación indebida desde que tenga conocimiento de ella, de toda violación de la seguridad que afecte a sus datos. Facilita la información disponible y adopta las medidas necesarias para limitar sus consecuencias.
10. Supresión al final del contrato
- Antes del cierre, el Responsable puede descargar los documentos cargados y consultar las conversaciones desde el panel de control.
- En un plazo de 90 días desde el final del contrato, el Encargado suprime los datos del Responsable; de las copias de seguridad, en un plazo adicional de 90 días. Solo se conservan los datos que la ley obliga a conservar.
11. Auditorías
El Encargado pone a disposición del Responsable la documentación necesaria para demostrar el cumplimiento de este acuerdo, como la descripción de las medidas de seguridad. Solo si esta documentación no basta, o si lo exige una autoridad de control, el Responsable puede encargar una auditoría a un auditor sujeto a confidencialidad, como máximo una vez al año y con un preaviso de 30 días. Los costes de la auditoría, incluido el tiempo dedicado por el Encargado, corren a cargo del Responsable. La auditoría no debe comprometer la seguridad ni los datos de otros clientes.
12. Responsabilidad
La responsabilidad de las partes se rige por las Condiciones generales, sin perjuicio de las normas imperativas.