Este Acuerdo de Procesamiento de Datos (“APD”) forma parte de los acuerdos de servicio entre Linguise by DXT ONE (“Procesador”) y el cliente (“Responsable”) que utiliza Linguiselos servicios de traducción de sitios web de

1. Definiciones

• Por «Ley de Protección de Datos Aplicable» se entienden todas las leyes y reglamentos aplicables al Tratamiento de Datos Personales en virtud del presente Acuerdo, incluido el Reglamento General de Protección de Datos (UE) 2016/679 («RGPD»), la Ley Federal Suiza de Protección de Datos («nFADP») y la Ley de Protección de Datos del Reino Unido de 2018 / RGPD del Reino Unido.
• «RGPD» significa Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo.
• Por «datos personales» se entiende cualquier información relativa a una persona física identificada o identificable, tal como se define en el RGPD y en las disposiciones equivalentes de la nFADP suiza.
• “Tratamiento” significa cualquier operación o conjunto de operaciones realizadas sobre Datos Personales, ya sea por medios automatizados o no.
• «Cláusulas Contractuales Tipo» («CCT») se refiere a las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea en virtud de la Decisión de Ejecución (UE) 2021/914, de 4 de junio de 2021, incorporadas en el presente documento en el Módulo 2 (Responsable del Tratamiento a Encargado del Tratamiento).
• “Subencargado del tratamiento” se refiere a cualquier tercero contratado por Linguise para procesar datos personales en relación con los servicios.

2. Partes y ámbito de aplicación

2.1 Partes

Procesador de datos: Linguise by DXT ONE, EIN: 922291269, con domicilio social en 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629, Estados Unidos.
Responsable del tratamiento de datos: El cliente que se suscribe o utiliza Linguise.

2.2 Objeto y duración

Este Acuerdo de Protección de Datos (APD) se aplica al tratamiento de datos personales por parte de Linguise al prestar servicios de traducción automática de sitios web y entrega de contenido. Permanecerá vigente durante la vigencia del contrato de servicios entre las partes.

3. Detalles del procesamiento

3.1 Finalidad del Tratamiento

Linguise procesa el contenido del sitio web exclusivamente con el fin de proporcionar al Responsable del tratamiento servicios de traducción automática, traducción neuronal y localización lingüística asistida por IA.

3.2 Tipos de datos personales

Los datos personales procesados ​​pueden incluir cualquier información personal contenida en el contenido HTML del sitio web del Responsable del tratamiento enviado para su traducción. Los Responsables del tratamiento pueden configurar los patrones de URL y los selectores DOM Linguise para excluir áreas privadas o sensibles (como cuentas de usuario, carritos de compra, formularios de pago y campos de tarjeta de crédito).

3.3 Categorías de interesados

Entre los interesados ​​se incluyen los visitantes del sitio web del Responsable del tratamiento, los clientes, los usuarios finales, los empleados o cualquier persona cuya información personal aparezca en las páginas públicas o designadas del sitio web del Responsable del tratamiento.

3.4 Lista de subprocesadores

El Responsable del tratamiento autoriza Linguise a contratar a los siguientes subencargados del tratamiento para las actividades de infraestructura de servicios, administración empresarial y traducción automatizada:

4. Obligaciones del Encargado del Tratamiento

4.1 Linguise deberá:

• a) Tratar los Datos Personales únicamente siguiendo las instrucciones documentadas del Responsable del Tratamiento, incluso en lo que respecta a las transferencias de Datos Personales a un tercer país;
• b) Asegurarse de que las personas autorizadas a procesar Datos Personales se hayan comprometido a mantener la confidencialidad o estén sujetas a una obligación legal apropiada de confidencialidad;
• do) Implementar medidas técnicas y organizativas (MTO) apropiadas para garantizar un nivel de seguridad adecuado al riesgo, que incluyan:
  • Cifrado de datos personales durante la transmisión (TLS 1.2 / TLS 1.3 con conjuntos de cifrado modernos y estrictos);
  • Cifrado de traducciones almacenadas en caché y bases de datos persistentes en reposo mediante AES-256;
  • Controles de acceso, principios de mínimo privilegio y autenticación multifactor (MFA) obligatoria;
  • Cortafuegos automatizados, limitación de velocidad y evaluación periódica de la eficacia de la seguridad;
• d) Respetar las condiciones para la contratación de subprocesadores, tal como se establece en la Sección 5;
• e) Prestar asistencia al Responsable del tratamiento mediante medidas técnicas y organizativas adecuadas para responder a las solicitudes de los interesados ​​que ejerzan sus derechos en virtud de la legislación aplicable en materia de protección de datos;
• f) Ayudar al Responsable del tratamiento a garantizar el cumplimiento de las obligaciones de seguridad, las notificaciones de violaciones de datos y las evaluaciones de impacto en la protección de datos;
• g) Eliminar o devolver todos los Datos Personales al Responsable del Tratamiento una vez finalizada la prestación de los servicios, y eliminar las copias existentes a menos que la legislación aplicable exija su conservación;
• h) Poner a disposición del Responsable del tratamiento toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del RGPD y permitir auditorías.

5. Condiciones del subprocesador y compromisos de inferencia de IA

5.1 El Controlador otorga por la presente autorización general por escrito a Linguise para contratar a Google Cloud Platform, Fireworks AI y los subprocesadores de servicios enumerados en la Sección 3.4.

5.2 Linguise informará al Responsable del tratamiento de cualquier cambio previsto en relación con la adición o sustitución de subencargados del tratamiento con al menos 14 días de antelación mediante avisos en el panel de control o correo electrónico, dando al Responsable del tratamiento la oportunidad de oponerse a dichos cambios por motivos razonables de protección de datos.

5.3 Linguise impondrá obligaciones de protección de datos a cualquier subencargado del tratamiento que sean al menos tan protectoras como las establecidas en este Acuerdo de Protección de Datos.

6. Transferencias de datos, cláusulas contractuales tipo y anexo suizo

6.1 Linguise podrá transferir Datos Personales a países fuera del Espacio Económico Europeo (EEE) o Suiza únicamente con las garantías adecuadas y en estricto cumplimiento de la Ley de Protección de Datos aplicable.

6.2 Para las transferencias de Datos Personales desde el EEE a Linguise por parte de DXT ONE o subencargados del tratamiento de terceros ubicados en terceros países, las partes acuerdan estar sujetas a las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión (UE) 2021/914, Módulo 2: Responsable del tratamiento a Encargado del tratamiento), que se incorporan por referencia con las siguientes especificaciones:

• Cláusula 7 (Cláusula de acoplamiento): Se incorpora la cláusula de acoplamiento opcional;
• Cláusula 9 (Uso de subprocesadores): La opción 2 (Autorización general por escrito) se aplica con un plazo de preaviso de 14 días;
• Cláusula 11 (Reparación): Se omite el mecanismo opcional de resolución de disputas independiente;
• Cláusula 17 (Ley aplicable): Las leyes del Estado miembro de la UE en el que esté establecido el Responsable del tratamiento, o las leyes de Francia si está establecido fuera de la UE;
• Cláusula 18 (Elección de Foro): Los tribunales competentes de la jurisdicción designada en virtud de la Cláusula 17.

6.3 Anexo suizo (Transferencias sujetas a la nFADP suiza):
Para las transferencias de datos personales regidas por la Ley Federal Suiza de Protección de Datos (nFADP), se adoptan las CCT de la UE con las modificaciones reconocidas por el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC/PFPDT):

• Las referencias al RGPD se interpretan en el sentido de que incluyen la nFADP;
• El término Estado miembro incluye a Suiza, lo que garantiza que los interesados ​​en Suiza puedan ejercer y hacer valer sus derechos ante los tribunales suizos competentes;
• La autoridad supervisora ​​competente en virtud del Anexo IC es el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC).

7. Notificación de violación de datos

7.1 Linguise deberá notificar al Responsable del tratamiento sin demora indebida (y en cualquier caso dentro de las 48 horas) después de tener conocimiento de una violación confirmada de datos personales.

7.2 La notificación incluirá como mínimo:

• Describa la naturaleza de la violación de seguridad, incluidas las categorías y el número aproximado de interesados ​​y registros afectados;
• Comunique el nombre y los datos de contacto de la persona responsable de la protección de datos;
• Describa las posibles consecuencias y los riesgos potenciales de la violación de seguridad;
• Describa las medidas adoptadas o propuestas para abordar y mitigar la infracción.

8. Derechos del titular de los datos

8.1 Linguise deberá, en la medida legalmente permitida, notificar de inmediato al Controlador si recibe una solicitud de un titular de datos para ejercer sus derechos bajo la Ley de Protección de Datos Aplicable.

8.2 Linguise proporcionará asistencia técnica razonable al Controlador para facilitar la respuesta del Controlador a dichas solicitudes.

9. Retención y eliminación de datos

9.1 Caché de memoria de traducción: Las cadenas traducidas se almacenan en Linguise (alojados en Google Cloud Platform) hasta que el controlador actualiza el contenido en el idioma original, vacía la caché de traducción a través del panel de control o hasta que caduca la membresía del controlador.

9.2 Descarte de inferencia de IA: Los datos que se envían a los modelos de inferencia de IA operan bajo retención cero de datos y se borran de la memoria volátil inmediatamente después de completar la llamada de traducción.

9.3 Eliminación por terminación: Al finalizar los servicios, Linguise eliminará o devolverá todos los Datos Personales y las traducciones almacenadas en caché al Responsable del tratamiento dentro de los treinta (30) días y eliminará las copias existentes a menos que la ley legal exija su conservación.

10. Derechos de auditoría

10.1 El Controlador podrá auditar el cumplimiento por parte de Linguisedel presente DPA, con un preaviso razonable por escrito (mínimo 30 días) y sujeto a las obligaciones de confidencialidad apropiadas, durante el horario comercial normal y sin interrumpir los sistemas operativos.

11. Responsabilidad

11.1 Cada parte será responsable de los daños causados ​​por su propio incumplimiento del presente DPA o de la Ley de Protección de Datos Aplicable de conformidad con los términos de responsabilidad establecidos en el Contrato de Servicio principal.

12. Condiciones generales

12.1 Precedencia: En caso de conflicto entre este Acuerdo de Protección de Datos y otros acuerdos entre las partes, este Acuerdo de Protección de Datos prevalecerá en lo que respecta a las obligaciones de protección de datos de las partes.

12.2 Enmiendas: Cualquier enmienda a este DPA deberá hacerse por escrito y documentarse a través de términos publicados actualizados o adendas firmadas.

12.3 Divisibilidad: Si alguna disposición de este DPA fuera inválida o inaplicable, el resto del DPA seguirá siendo válido y en pleno vigor.