Anexo de Procesamiento de Datos

Este DPA aplica siempre que proceses datos personales a través de waxTable como responsable del tratamiento y waxTable actúa como tu encargado del tratamiento. Está incorporado a los Términos de Servicio de waxTable y forma parte de ellos.

Cuando este Anexo y los Términos entren en conflicto en materia de protección de datos, prevalece este Anexo.

Para que usemos las mismas palabras para las mismas cosas:

• Responsable del tratamiento

  Tú. Decides por qué y cómo se procesan los datos personales.

• Encargado del tratamiento

  waxTable (un producto de Buzzi AI), que procesa en tu nombre.

• Datos personales

  Cualquier información relativa a una persona identificada o identificable que coloques en el servicio.

• Subencargado del tratamiento

  Un tercero que contratamos para ayudar a prestar el servicio.

• Tú eres el responsable del tratamiento y determinas los fines y medios del procesamiento.
• waxTable actúa como encargado del tratamiento y procesa datos personales solo según tus instrucciones documentadas.
• Cada parte cumple con las leyes de protección de datos que le aplican según su rol.

Procesamos datos personales únicamente para prestar el servicio —generar, renderizar, editar, enviar y almacenar tus documentos— y solo según lo que indiquen tu configuración y uso del producto.

No usaremos tu contenido para nuestros propios fines, no lo venderemos ni lo compartiremos con fines publicitarios. Si en algún momento consideramos que una instrucción infringe la ley de protección de datos, te lo diremos.

Usamos un pequeño conjunto de subencargados verificados —infraestructura, proveedores de modelos de IA y entrega de correo— para operar waxTable. La lista actual está disponible a solicitud.

Damos un aviso de al menos 30 días ante cualquier cambio importante en esa lista para que tengas tiempo de objetar. Cada subencargado está sujeto a términos de protección de datos al menos tan protectores como los de este Anexo.

Mantenemos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256) en bases de datos, almacenamiento y copias de seguridad.
• Seguridad a nivel de fila en cada límite de espacio de trabajo, aplicada en la capa de base de datos.
• MFA obligatorio para los roles de Propietario y Administrador en los planes Business y Enterprise.

El panorama completo está en nuestra página de Seguridad.

Si uno de tus clientes ejerce un derecho de protección de datos, te ayudaremos a responder, incluso proporcionando las herramientas para exportar, corregir o eliminar los datos relevantes dentro del servicio.

Si llegamos a tener conocimiento de una brecha de datos personales que afecte tus datos, esto es lo que sucede —sin demora indebida, en este orden:

1. Confirmamos y contenemosAl detectarla

   Nuestro equipo verifica el incidente, lo contiene y evalúa qué datos están afectados.

2. Te notificamosSin demora indebida

   Informamos a los responsables afectados lo que sabemos, para que puedas iniciar tu propio plazo con confianza.

3. Te ayudamos a responderDurante todo el proceso

   Compartimos detalles y herramientas para que puedas cumplir tus propias obligaciones de notificación ante reguladores y titulares de datos.

Las Cláusulas Contractuales Estándar están disponibles donde se requieran para transferencias transfronterizas. La región de procesamiento principal es configurable por espacio de trabajo en los planes Enterprise, para que puedas mantener los datos donde tus obligaciones lo exijan.

Este Anexo dura mientras procesemos datos personales en tu nombre. Al finalizar, puedes exportar tus datos, y los eliminaremos o devolveremos conforme a nuestro calendario de retención publicado, salvo que la ley nos exija conservarlos.

• Exporta los datos de tu espacio de trabajo en cualquier momento antes de cerrar la cuenta.
• Los derechos de auditoría e inspección están disponibles para clientes Enterprise mediante solicitud razonable, bajo acuerdo de confidencialidad.