Acuerdo de Procesamiento de Datos (DPA)

1.1. "Datos Personales" significa cualquier información relativa a una persona física identificada o identificable.

1.2. "Responsable" significa el Cliente del Servicio que determina los fines y medios del tratamiento de Datos Personales.

1.3. "Encargado" significa LLC Dva PiEr, que trata los Datos Personales en nombre del Responsable.

1.4. "Tratamiento" significa cualquier operación realizada sobre Datos Personales, incluyendo recogida, almacenamiento, uso, transferencia o supresión.

1.5. "Subencargado" significa cualquier tercero contratado por el Encargado para asistir en el tratamiento de Datos Personales.

2.1. El Encargado tratará los Datos Personales únicamente en la medida necesaria para prestar el servicio 4Pay.online y según las instrucciones documentadas por escrito del Responsable.

2.2. Categorías de interesados: empleados, clientes y contrapartes del Responsable cuyos datos se transmiten a través del Servicio.

2.3. Categorías de Datos Personales: datos de contacto, datos de identificación, datos de transacciones de pago e identificadores técnicos.

3.1. Tratar los Datos Personales únicamente conforme a las instrucciones documentadas del Responsable, salvo que la legislación aplicable lo exija.

3.2. Garantizar que las personas autorizadas para tratar Datos Personales estén sujetas a obligaciones de confidencialidad.

3.3. Implementar medidas técnicas y organizativas de seguridad adecuadas.

3.4. Asistir al Responsable en la atención de solicitudes de los interesados que ejerzan sus derechos.

3.5. Suprimir o devolver todos los Datos Personales a la finalización del servicio, según las instrucciones del Responsable.

3.6. Poner a disposición toda la información necesaria para demostrar el cumplimiento del presente DPA.

4.1. El Responsable es responsable de atender las solicitudes de los interesados (acceso, rectificación, supresión, portabilidad, oposición).

4.2. El Encargado notificará sin demora al Responsable si recibe una solicitud directamente de un interesado.

4.3. El Encargado proporcionará asistencia técnica razonable para que el Responsable pueda cumplir con los derechos de los interesados.

4.4. Plazo de asistencia del Encargado: 5 días hábiles a partir de la solicitud del Responsable.

5.1. El Responsable otorga autorización general al Encargado para contratar subencargados, con sujeción a las condiciones de este DPA.

5.2. El Encargado impondrá a los subencargados las mismas obligaciones de protección de datos establecidas en este DPA.

5.3. El Encargado notificará al Responsable cualquier cambio previsto en los subencargados con antelación razonable.

6.1. El Encargado aplica cifrado de datos en tránsito y en reposo, controles de acceso y evaluaciones de seguridad periódicas.

6.2. Los datos de tarjetas de pago (CHD/SAD) se procesan exclusivamente a través de infraestructura certificada PCI DSS.

6.3. El acceso a los Datos Personales se restringe según el principio de necesidad de conocer y está sujeto a controles de autenticación robustos.

7.1. El Encargado notificará al Responsable sin demora indebida, y a más tardar 72 horas después de tener conocimiento de una violación de Datos Personales.

7.2. La notificación incluirá: naturaleza de la violación, categorías y número aproximado de interesados y registros afectados, consecuencias probables y medidas adoptadas.

7.3. El Responsable es responsable de notificar a la autoridad de control y a los interesados afectados cuando así lo exija la ley.

8.1. Los Datos Personales solo podrán transferirse fuera del EEE cuando existan garantías adecuadas.

8.2. El Encargado proporcionará al Responsable información sobre los mecanismos de transferencia cuando se solicite.

9.1. Este DPA permanece en vigor durante la duración del Contrato de Servicio y se extingue automáticamente a su vencimiento o terminación.

9.2. Contacto para consultas sobre el DPA: support@4pay.online.