Lista de subencargados del tratamiento

Esta traducción conserva íntegramente la numeración y la estructura de la versión inglesa 0.1. La versión inglesa vigente ya no contiene variables de redacción en este documento; esta traducción tampoco.

Lista de subencargados del tratamiento

Virtik USA, Inc. puede recurrir a terceros para tratar datos personales por cuenta de sus clientes. Esta página enumera los terceros que el Servicio está configurado para utilizar, qué hacen, a qué datos acceden y la condición en que se utiliza cada uno. También enumera por separado los proveedores que un cliente conecta con su propia cuenta y los servicios cuyo uso Virtik no ha verificado. La cláusula 1.2 indica lo que esta versión no indica.

Esta lista se menciona en el Anexo de Tratamiento de Datos (LEG-010) y forma parte de él. Los clientes tienen derecho a ser informados de los cambios y a oponerse a ellos, en los términos que establece el DPA. Los términos en mayúscula inicial que no se definen aquí tienen el significado que les atribuyen las Condiciones (LEG-001).

1. Subencargados del tratamiento actuales

1.1 Subencargados, proveedores de infraestructura y el procesador de pagos (gestionados por Virtik)

Esta sección enumera los terceros que el Servicio está configurado para utilizar, con una cuenta o credencial que Virtik posee o configura, para una función del Servicio que puede implicar Datos del Cliente. El uso gestionado por Virtik significa que Virtik posee o configura la cuenta o la credencial y que el proveedor actúa por cuenta de Virtik para esa función. Esta sección no indica que un proveedor enumerado esté en uso en producción. La columna Categoría indica si el proveedor es un proveedor de infraestructura, el procesador de pagos o un subencargado. A los efectos del DPA, cada entrada de esta sección es un Subencargado en la medida en que trate Datos Personales del Cliente por cuenta de Virtik. Las entradas se derivan del propio código del Servicio, y Virtik añade un Subencargado a esta lista antes de que trate Datos Personales del Cliente por cuenta de Virtik, como dispone la cláusula 8 del DPA; una entrada de la sección 1.3 no indica ninguna función y no es una declaración de que el proveedor sea o no sea un Subencargado.

Consultas a través del sitio web. Las entradas de Resend y de Google Workspace se refieren a datos personales que un visitante envía a través de los formularios del propio sitio web o remite a Virtik por correo electrónico, de los cuales Virtik es el responsable del tratamiento (Política de Privacidad, LEG-002, sección 3.4). No se refieren a los Datos del Cliente conservados en el Servicio. Como la sección 1.2 indica para cada entrada, esta versión no indica ningún lugar de tratamiento, mecanismo de transferencia, fecha ni estado de acuerdo para ninguna de las dos.

Las Funciones de IA pueden ejecutarse con una credencial de proveedor que gestiona Virtik o con una cuenta de proveedor que la Organización del Cliente conecta por sí misma. Cuando se utiliza la credencial de proveedor de Virtik, el proveedor es un Proveedor de Virtik según define ese término las Condiciones. Una solicitud que utiliza una cuenta que la Organización del Cliente conecta por sí misma se describe en la sección 1.4. Esta lista no indica que Virtik sea titular de una credencial gestionada para ninguno de los tres proveedores de IA, y Virtik no controla ni manifiesta las prácticas de conservación de datos o de entrenamiento de un proveedor de IA cuya cuenta conecta por sí misma la Organización del Cliente.

1.2 Lo que esta versión no indica

Esta versión no indica, para ninguna entrada, las ubicaciones de tratamiento, el mecanismo de transferencia, la fecha desde la que se aplica la entrada ni si se ha firmado un acuerdo de tratamiento de datos con ese proveedor, y Virtik no manifiesta ninguno de ellos. No indica el servicio de entrega de correo electrónico utilizado para los mensajes de autenticación. No indica que ninguna entrada esté en uso en producción para un Cliente determinado. El lector no debe entender que la presencia de una entrada en la tabla constituya una declaración sobre ninguno de esos extremos.

1.3 Servicios cuyo uso Virtik no ha verificado

El código del Servicio puede enviar datos a los servicios siguientes cuando el Cliente, un Administrador o un Proveedor aprobado habilita una función, o cuando Virtik configura un componente opcional. Virtik no ha verificado que cada uno se utilice en producción, en qué función ni para qué categorías de datos, y esta sección no indica ninguna función respecto de ninguna entrada: no indica que una entrada sea un subencargado, un responsable del tratamiento ni un proveedor de servicios de ningún tipo. La inclusión de una entrada en esta sección no es una declaración de que sea o no sea un Proveedor de Virtik según define ese término las Condiciones. Esta sección no indica, para ninguna entrada, ubicación de tratamiento, plazo de conservación, mecanismo de transferencia ni situación del acuerdo, por las razones que expone la sección 1.2. La columna Credencial indica qué cuenta o credencial utiliza el código.

Recursos del lado del navegador. El navegador del usuario solicita fuentes tipográficas, scripts, hojas de estilo y datos de mapas, de meteorología y de tráfico a hosts de terceros, entre ellos Google Fonts, unpkg, jsDelivr, un host de distribución de contenidos de TensorFlow y fuentes públicas de datos de mapas, de meteorología y de tráfico. Esos hosts reciben la dirección IP y el agente de usuario del navegador y no se enumeran individualmente. El script de analítica del sitio web mencionado en la Política de cookies (LEG-003) recibe únicamente datos de los visitantes del sitio web. La entrada de Metricool de la sección 1.1 se refiere a una función distinta: la publicación de contenidos que una Organización crea en el Servicio.

1.4 Proveedores y conectores que suministra el Cliente

Cuando la Organización del Cliente conecta su propia cuenta o credencial, el proveedor actúa por cuenta del Cliente en virtud del acuerdo propio del Cliente con él. El Cliente es responsable de esa relación como Servicio de Terceros, y el proveedor no es un Proveedor de Virtik, ni un subencargado gestionado por Virtik, ni está sujeto al aviso de la sección 3. El Servicio transporta los datos de la Organización hacia y desde el proveedor siguiendo las instrucciones del Cliente.

2. Empresas afiliadas

Las empresas afiliadas de Virtik que traten datos personales de clientes deben figurar aquí en las mismas condiciones que los terceros. Esta versión no identifica ninguna empresa afiliada.

3. Aviso de cambios y derecho de oposición

Virtik dará a sus clientes un preaviso de al menos 30 días antes de que un Subencargado Sustancial nuevo o sustitutivo (según lo define la cláusula 8.1 del DPA) trate datos personales de clientes. El aviso se da por correo electrónico al Administrador del cliente, o al contacto designado en el Order Form, y esta lista se actualiza en la fecha en que el cambio surta efecto. El cliente puede oponerse por escrito dentro de los 15 días siguientes al aviso, por motivos razonables y legítimos de protección de datos. Si la oposición no se resuelve dentro de los 30 días siguientes a su recepción por Virtik, y el cliente da aviso de terminación dentro de los 15 días siguientes a la finalización de ese período de 30 días, el cliente puede terminar el componente del Servicio afectado (o el Pedido afectado si no puede separarse) antes de que el nuevo Subencargado Sustancial comience a tratar sus datos personales, sin cargo por terminación anticipada y con reembolso de las Tarifas prepagadas correspondientes al período posterior a la terminación, conforme a la cláusula 8 del DPA y a la cláusula 16.6(g) de las Condiciones. Ese es el único recurso del cliente frente a la oposición. Virtik puede dar un preaviso más breve para sustituir con urgencia a un subencargado del tratamiento a fin de mantener la seguridad o la continuidad del Servicio, y en ese caso dará el aviso tan pronto como sea factible. Virtik no ofrece actualmente un servicio de suscripción ni de notificación automatizada para estos cambios; el aviso se da por correo electrónico según lo indicado, y el DPA y esta página indican el mismo plazo. Esta lista se aplica al Cliente en la versión vigente conforme a la presente sección 3 y a la cláusula 8 del DPA, y un cambio que permita la cláusula 8 del DPA se aplica al Cliente sin una nueva aceptación, como disponen la cláusula 2.7 de las Condiciones y la cláusula 8 del DPA.

Esta sección se aplica a las entradas de la sección 1.1. No se aplica a un proveedor o conector que suministra el Cliente (sección 1.4), que el DPA excluye de los Subencargados Sustanciales. Una entrada de la sección 1.3 no conlleva ninguna declaración de función. Si Virtik determina que una entrada de la sección 1.3 trata datos personales de clientes por cuenta de Virtik, la tratará como un Subencargado nuevo y dará el aviso que exige la sección 8 del DPA antes de que ello ocurra.

4. Lo que Virtik no hace

• Virtik no vende información personal por una contraprestación monetaria.
• Virtik no utiliza los Datos del Cliente para entrenar modelos de uso general o compartidos ofrecidos a otros clientes sin una autorización contractual expresa que permita ese uso, y no controla ni garantiza las prácticas de conservación de datos o de entrenamiento de los proveedores de IA ni de las cuentas conectadas por el cliente.
• Virtik no cuenta actualmente con atestación SOC 2, certificación ISO 27001, certificación de conformidad con HIPAA ni autorización FedRAMP; y la inclusión de un proveedor en esta lista tampoco implica que Virtik lo haya evaluado frente a ninguna de esas normas.

Idioma. Esta traducción se proporciona únicamente para facilitar su consulta. En caso de conflicto, prevalecerá la versión en inglés, salvo que la legislación aplicable disponga lo contrario.

Historial de versiones

FIN DEL DOCUMENTO