Fecha de entrada en vigor: 25 de mayo de 2026
Este Acuerdo de tratamiento de datos ("DPA") forma parte de los Términos del servicio entre Mint Candi, Inc. ("Encargado", "nosotros") y el cliente ("Responsable", "usted") y se aplica al tratamiento de datos personales que llevamos a cabo en su nombre al prestar el servicio MintCheck.
Cuando se aplica el RGPD o leyes equivalentes, este DPA refleja las obligaciones de las partes como responsable y encargado del tratamiento.
Usted es el responsable del tratamiento de los datos personales contenidos en los Datos del Cliente; nosotros somos el encargado. Tratamos dichos datos personales únicamente siguiendo sus instrucciones documentadas —incluidos los Términos, este DPA y su uso del Servicio—, salvo que la ley lo exija.
Nosotros: trataremos los datos personales únicamente siguiendo sus instrucciones; garantizaremos que las personas autorizadas a tratarlos estén sujetas a confidencialidad; implementaremos medidas de seguridad técnicas y organizativas adecuadas (Anexo C); le asistiremos, teniendo en cuenta la naturaleza del tratamiento, con las solicitudes de los titulares de los datos y con sus obligaciones de seguridad, notificación de violaciones y evaluación de impacto; le notificaremos sin demora indebida tras tener conocimiento de una violación de datos personales; y, a su elección, eliminaremos o devolveremos los datos personales al finalizar el Servicio, salvo que la ley exija su conservación.
Usted nos autoriza a recurrir a los subencargados enumerados en el Anexo B. Imponemos a los subencargados obligaciones de protección de datos no menos protectoras que las de este DPA y seguimos siendo responsables de su desempeño. Le informaremos de los cambios previstos en los subencargados y le daremos la oportunidad de oponerse por motivos razonables de protección de datos.
Cuando transferimos datos personales a nivel internacional, incluido a los Estados Unidos, utilizamos un mecanismo de transferencia válido como las Cláusulas Contractuales Tipo.
Tratamos los Datos del Cliente únicamente para prestarle el Servicio, incluidos el análisis de seguridad y anomalías asistido por IA y las alertas. No utilizamos Datos del Cliente identificables para entrenar nuestros propios modelos de IA.
Pondremos a disposición la información razonablemente necesaria para demostrar el cumplimiento de este DPA y permitiremos auditorías, con sujeción a condiciones razonables de confidencialidad y seguridad.
Prestación del servicio MintCheck de gestión de inspecciones QR de instalaciones y equipos durante la vigencia de los Términos.
Alojamiento, tratamiento y análisis de los Datos del Cliente para prestar el Servicio, incluidos inspecciones, tareas, generación de informes, notificaciones y detección de seguridad y anomalías asistida por IA.
Nombres, datos de contacto, credenciales de cuenta, información de trabajadores, registros e imágenes de puntos de control, datos de ubicación asociados a inspecciones, registros de uso y tokens de notificaciones push.
Los administradores, trabajadores y contactos del Responsable.
Google Cloud Platform — alojamiento y almacenamiento en la nube (Estados Unidos y otras regiones).
Cloudflare — entrega de contenido, DNS y seguridad (global).
Firebase Cloud Messaging (Google) — notificaciones push.
Twilio SendGrid — envío de correos electrónicos transaccionales, como invitaciones, códigos de verificación y notificaciones (Estados Unidos).
Cifrado de los datos personales en tránsito y en reposo.
Controles de acceso y permisos basados en roles según los principios de mínimo privilegio.
Seguridad de la red, registro y supervisión.
Copias de seguridad y procedimientos de recuperación periódicos.
Compromisos de confidencialidad del personal y formación en seguridad.
Esta traducción se proporciona únicamente para mayor comodidad. En caso de cualquier conflicto con la versión en inglés, prevalecerá la versión en inglés.