Política de Subprocesadores de Datos
Política de Subprocesadores de Datos
1. Propiedad y control de los datos de su servicio
Para que sea posible llevar adelante la propia prestación de los servicios ofrecidos por WISE CX, no existe otra forma que intervenir como encargado (bajo sus instrucciones) en el tratamiento de su información. Por ello, es necesario que usted o su organización puedan confiarle a WISE CX la información que usted o su organización controlen, a fin de que efectivamente se puedan efectivizar el uso de nuestros servicios o para solicitar asistencia técnica para nuestros productos. Esto incluye información sobre sus clientes y sus empleados (si es un controlador) o datos que tiene y usa en nombre de otra persona para un propósito específico, como un cliente al que le brinda servicios (si es un procesador). Los datos pueden almacenarse en nuestros servidores cuando utiliza nuestros servicios. (Toda la información confiada a WISE CX se denomina colectivamente "datos de servicio"). Reconocemos que eres el propietario de los datos de tu servicio: Le brindamos un control completo de los datos de su servicio al brindarle la capacidad de (i) acceder a sus datos de servicio, (ii) compartir sus datos de servicio a través de integraciones de terceros compatibles y (iii) solicitar la exportación o eliminación de sus datos de servicio.
2. ¿Qué es un subprocesador?
Un subprocesador es un tercero contratado por WISE CX que tiene, o potencialmente tendrá, acceso a los datos de servicio del cliente (que pueden incluir Datos Personales). WISE CX utiliza diferentes tipos de subprocesadores para ejecutar diversas funciones, como se explica en las tablas a continuación.
3. Debida diligencia
WISE CX se compromete a utilizar subprocesadores que garanticen el cumplimiento de las normativas de protección de datos (como el GDPR). Realizamos una evaluación de las medidas de seguridad y privacidad de cada subprocesador antes de contratarlos para asegurar que mantienen un nivel de protección adecuado.
4. Garantías Contractuales
WISE CX generalmente requiere que sus subprocesadores cumplan obligaciones equivalentes a las requeridas de WISE CX (como Procesador de datos) como se establece en el Acuerdo de procesamiento de datos ("DPA") de WISE CX, incluidos, entre otros, los requisitos para:
- Procesar los Datos personales de acuerdo con las instrucciones documentadas del controlador de datos (es decir, del Suscriptor) (según lo comunicado por escrito al subprocesador correspondiente por parte de WISE CX);
- En relación con sus actividades de subprocesamiento, utilice sólo personal que sea confiable y esté sujeto a una obligación contractual vinculante de observar la privacidad y seguridad de los datos, en la medida aplicable, de conformidad con las leyes de protección de datos aplicables;
- Brindar capacitación periódica en seguridad y protección de datos al personal al que otorgan acceso a Datos Personales;
- Implementar y mantener las medidas técnicas y organizativas apropiadas (incluidas medidas consistentes con aquellas a las que WISE CX se compromete contractualmente a adherirse en la medida en que sean igualmente relevantes para el procesamiento de Datos personales por parte del subprocesador en nombre de WISE CX) y proporcionar una certificación anual que demuestre el cumplimiento. con esta obligación. En ausencia de dicha certificación, WISE CX se reserva el derecho de auditar al subprocesador;
- Informar de inmediato a WISE CX sobre cualquier violación de seguridad real o potencial; y
- Cooperar con WISE CX para atender solicitudes de controladores de datos, interesados o autoridades de protección de datos, según corresponda.
Esta política no otorga a los Suscriptores ningún derecho o recurso adicional y no debe interpretarse como un acuerdo vinculante. La información contenida en este documento solo se proporciona para ilustrar el proceso de participación de WISE CX para los subprocesadores, así como también para proporcionar la lista real de subprocesadores de terceros y redes de entrega de contenido utilizados por WISE CX a la fecha de esta política (que WISE CX puede usar en el prestación y soporte de sus Servicios). Si es suscriptor de WISE CX y desea ingresar a nuestro DPA, envíenos un correo electrónico a privacy@wisecx.com
5. Proceso para contratar nuevos subprocesadores
Para todos los Suscriptores que hayan ejecutado el DPA estándar de WISE CX, WISE CX notificará a través de esta política las actualizaciones de la lista de subprocesadores que se utilizan o que WISE CX propone utilizar para prestar sus Servicios. WISE CX se compromete a mantener esta lista actualizada regularmente para permitir que sus Suscriptores se mantengan informados sobre el alcance del subprocesamiento asociado con los Servicios de WISE CX. Los suscriptores de WISE CX pueden suscribirse para recibir notificaciones de actualizaciones de esta política haciendo clic en "Seguir actualizaciones" en la parte superior de esta política.
De conformidad con el DPA, un Suscriptor puede oponerse por escrito al procesamiento de sus Datos personales por parte de un nuevo subprocesador dentro de los treinta (30) días posteriores a la actualización de esta política y dicha objeción describirá los motivos legítimos del Suscriptor para la objeción. Si el Suscriptor no se opone durante dicho período de tiempo, los nuevos subprocesadores se considerarán aceptados. Si un Suscriptor se opone al uso de un nuevo subprocesador de conformidad con el proceso previsto en el DPA, WISE CX tendrá derecho a subsanar la objeción a través de una de las siguientes opciones (que se seleccionarán a discreción exclusiva de WISE CX):
- A- WISE CX dejará de usar el nuevo subprocesador con respecto a los Datos personales;
- B- WISE CX tomará las medidas correctivas solicitadas por el Suscriptor en su objeción (cuyas medidas se considerarán para resolver la objeción del Suscriptor) y procederá a utilizar el subprocesador para procesar los Datos personales; o
- C- WISE CX puede dejar de proporcionar o el Suscriptor puede aceptar no usar (temporal o permanentemente) el aspecto particular de un Servicio de WISE CX que implicaría el uso del subprocesador para procesar Datos personales. Los derechos de rescisión, según corresponda y acordado, se establecen exclusivamente en el DPA.
6. Subprocesadores de infraestructura: almacenamiento y procesamiento de datos de servicio
Actualmente, los sistemas de producción de WISE CX utilizados para alojar los Datos de servicio para los Servicios están ubicados en instalaciones de ubicación en los Estados Unidos y en los subprocesadores de infraestructura que se enumeran a continuación. WISE CX también utiliza servicios adicionales proporcionados por estos subprocesadores para procesar los Datos de servicio según sea necesario para proporcionar los Servicios. La siguiente es una lista actualizada (a la fecha de esta política) de los nombres y ubicaciones de los subprocesadores de WISE CX (incluidos los miembros del WISE CX y terceros):
| Subprocesador | Actividad / Función | Ubicación | Regulación / DPA |
|---|---|---|---|
| Amazon Web Services (AWS) | Proveedor de servicios en la nube (Hosting) | Luxemburgo / Global | AWS GDPR DPA |
7. Subprocesadores específicos del servicio
WISE CX trabaja con determinados terceros para proporcionar funciones específicas dentro de los Servicios. Estos proveedores son los subprocesadores establecidos a continuación. Para proporcionar la funcionalidad relevante, estos subprocesadores acceden a los Datos de servicio. Su uso está limitado a los Servicios indicados. Por ejemplo, si el Suscriptor ha adquirido WISE CX con el módulo de Soporte para Whatsapp, deberá prestar consentimiento para que entre los subprocesadores autorizados y utilizados para el servicio se encuentren aquellos relacionados a la empresa Facebook Inc. (propietaria de Whatsapp).
| Subprocesador | Tipo de Entidad / Servicio | Ubicación | Contacto / Regulación |
|---|---|---|---|
| Google (youtube, GSheet & GMB) | Comentarios Públicos, Integración con documentos de GSheet | Estados Unidos | SCCs EU C2P |
| Meta (FB, IG & WA) | Servicio de Mensajería | Estados Unidos | GDPR |
| Servicio de Mensajería | Estados Unidos | DPA · Privacy EEA | |
| X | Servicio de Mensajería | Estados Unidos | DPA / bases legales |
| Twilio | Canal telefónico Mensajería WhatsApp | Estados Unidos | GDPR · BCR |
| BotMaker | Mensajería WhatsApp | Argentina / Uruguay | Privacy |
| Gupshup | Mensajería WhatsApp | Estados Unidos, Europa y Asia | Privacy · Security |
| DIDww | Servicio de Numeración telefonía | EE. UU., Singapur y Alemania. | Privacy |
| Mandrill (Mailchimp) | Plataforma de mail transaccionales | Estados Unidos | Intuit Privacy · Mailchimp GDPR |
| MercadoLibre | Mensajería Privada y Pública, Reclamos, órdenes de compra, detalle de productos | Estados Unidos | Privacy |
| VTEX | Ordenes de compras | Brasil, Estados Unidos | DPA |
| Magento (X-commerce, Inc) | Ordenes de compras | Estados Unidos, India | Privacy · EU Transfers |
| Shopify | Ordenes de compras | Canadá, Estados Unidos, Irlanda | Privacy |
| Woocommerce | Ordenes de compras | Estados Unidos | Automattic Privacy · WooCommerce GDPR |
| Jira Service Desk | Crear historias de Usuario | Estados Unidos | DPA |
| OpenAI, L.L.C. | Servicios de inteligencia artificial generativa y tecnologías avanzadas de procesamiento de lenguaje natural | Estados Unidos, Irlanda | DPA |
| SendGrid, Inc. | Plataforma de envio de mails para notificaciones | Estados Unidos | DPA |
| NewRelic | Servicios de monitorización y análisis del rendimiento para aplicaciones y sistemas de infraestructura. | Estados Unidos | GDPR/DPA/SCCs PDF |
| Tiktok | Mensajería Privada y Pública | Estados Unidos | Partner Privacy · Ads |
| Mensajería Privada y Pública | Estados Unidos | GDPR · DPA |