Acuerdo de tratamiento de datos
Define cómo tratamos los datos de clientes en tu nombre, los compromisos que asumimos y los subencargados que utilizamos.
Funciones de las partes
Tú decides el contenido de los documentos y los datos que envías mediante la API; eres el responsable del tratamiento de esos datos.
Ramazan Uzunkavak los trata exclusivamente para prestar el servicio y siguiendo tus instrucciones, por lo que actúa como encargado del tratamiento.
Este acuerdo se aplica mientras utilices el servicio y se interpreta junto con las Condiciones de servicio.
Objeto y duración
Objeto: generar documentos a partir de plantillas, almacenarlos, ofrecer acceso a ellos mediante enlaces compartidos y medir el uso.
Categorías de datos: todo lo que incluyas en el contenido de los documentos, además de los registros de generación y los eventos de visualización y descarga.
Categorías de interesados: tus usuarios que crean documentos y los destinatarios que los abren.
Duración: la vigencia del contrato de servicio y los plazos de conservación establecidos en el Aviso de privacidad.
Tratamiento conforme a instrucciones
Tratamos los datos únicamente para operar el servicio, mantener su seguridad y cumplir las obligaciones legales.
No utilizamos el contenido de tus documentos para mejorar nuestro propio producto, entrenar modelos ni cederlo a terceros.
Si consideramos que una instrucción es ilícita, te lo comunicamos antes de ejecutarla.
Confidencialidad y acceso
El personal con acceso está sujeto a obligaciones de confidencialidad, y el acceso se limita a lo necesario para su trabajo.
El acceso administrativo se registra en el historial de auditoría; también se registra el inicio de sesión en nombre de una organización.
Los datos están aislados por cliente: el documento de otro cliente nunca es accesible desde tu cuenta ni tu dominio.
Medidas técnicas y organizativas
TLS durante la transmisión, claves de firma independientes para la autenticación y claves con ámbitos definidos para el acceso a la API.
Las direcciones IP y los detalles del navegador solo se almacenan en los registros de auditoría como hash irreversible.
Los enlaces a documentos compartidos contienen identificadores no adivinables, caducan y pueden revocarse cuando se solicite.
Los archivos de documentos se eliminan automáticamente al finalizar su plazo de conservación; se realizan simulacros de copia de seguridad y restauración.
Subencargados del tratamiento
Proveedor de alojamiento e infraestructura: nuestros propios servidores — Denizli, Turquía.
Comerciante registrado: Paddle — nombre, dirección de correo y datos de facturación. Paddle cobra el pago en su propio nombre y emite la factura; los datos de la tarjeta nunca llegan a nosotros.
Proveedor de envío de correo: Google (Google Workspace) — entrega de correos de cuenta y facturación.
Antes de incorporar un nuevo subencargado se actualiza esta lista y se te notifica con al menos 30 días de antelación; puedes oponerte.
Transferencias internacionales
Los datos se tratan en Turquía (Denizli) y los datos de clientes se conservan en el país. Solo se transfieren dos elementos al extranjero; en ambos casos, la base es que la transferencia resulta necesaria para ejecutar el contrato. (1) Paddle: nombre, correo electrónico y datos de facturación para cobrar el pago. (2) Google Workspace: dirección de correo y contenido del mensaje para entregar el correo electrónico. No se realizan otras transferencias al extranjero.
Cuando sea necesaria una transferencia, no se realizará a menos que se cumplan las condiciones del artículo 9 de la KVKK.
Notificación de violaciones de datos
Te notificamos cualquier violación de datos personales sin dilación indebida y dentro de las 24 horas siguientes a tener conocimiento de ella.
La notificación incluye la naturaleza de la violación, las categorías de datos afectadas, las consecuencias probables y las medidas adoptadas.
Te ayudamos, como responsable del tratamiento, con las notificaciones que debas realizar a la autoridad o a los interesados.
Solicitudes de los interesados
No respondemos directamente a las solicitudes de los interesados; te las remitimos.
Proporcionamos el soporte técnico necesario para responder en un plazo razonable: acceso, rectificación, eliminación y exportación.
Auditoría
Previa solicitud por escrito, proporcionamos la información necesaria para demostrar el cumplimiento de este acuerdo.
Permitimos una auditoría al año, de alcance razonable y con aviso previo por escrito.
Finalización del acuerdo
Al finalizar el servicio, dispones de 30 días para exportar tus datos.
Tras ese plazo se eliminan los archivos de documentos; los registros de facturación y auditoría que debamos conservar por ley se mantienen durante sus plazos correspondientes.
Si lo solicitas, se confirma la eliminación por escrito.
Contacto
Las solicitudes relativas a este acuerdo se envían a support@pdfgine.com.
Recibes una notificación en tu cuenta cada vez que cambia la versión de este documento.