Acuerdo de Procesamiento de Datos

1. Definiciones

• "Responsable del Tratamiento": El usuario o empresa que decide los fines y medios del procesamiento de datos personales dentro de la App.
• "Encargado del Tratamiento": Ganado Smart, en su calidad de proveedor de la plataforma tecnológica.
• "Datos Personales": Cualquier información que identifique o permita identificar a una persona física, ingresada en la plataforma por el Responsable.
• "Subencargado": Terceros que Ganado Smart puede contratar para apoyar el procesamiento (p. ej., proveedores de infraestructura en la nube).

2. Objeto y Naturaleza del Procesamiento

Ganado Smart procesa datos personales únicamente en nombre del Responsable del Tratamiento y conforme a sus instrucciones documentadas, con el único propósito de prestar los servicios descritos en los Términos de Servicio. El procesamiento incluye: almacenamiento, consulta, actualización y eliminación de datos ingresados por el usuario en la plataforma.

3. Obligaciones de Ganado Smart (Encargado)

• Procesar datos personales exclusivamente según las instrucciones documentadas del Responsable.
• Garantizar que las personas autorizadas a procesar los datos estén sujetas a confidencialidad.
• Implementar medidas técnicas y organizativas apropiadas (cifrado, control de acceso, respaldos).
• Respetar las condiciones para recurrir a subencargados.
• Asistir al Responsable en el cumplimiento de solicitudes de ejercicio de derechos por parte de los titulares.
• Notificar al Responsable sin dilación indebida (máximo 72 horas) ante cualquier violación de seguridad.
• Eliminar o devolver todos los datos al finalizar la prestación del servicio, según elección del Responsable.
• Proporcionar toda la información necesaria para demostrar el cumplimiento de las obligaciones de este DPA.

4. Obligaciones del Responsable del Tratamiento

• Garantizar que tiene base legal para tratar los datos personales que ingresa en la plataforma.
• Informar a los titulares de los datos sobre el uso de la plataforma.
• Impartir instrucciones lícitas al Encargado.
• Mantener actualizados los datos ingresados y responder a solicitudes de titulares.

5. Subencargados

El Responsable autoriza a Ganado Smart a recurrir a los siguientes subencargados de confianza:

Notificaremos cualquier cambio en los subencargados con al menos 30 días de anticipación.

6. Transferencias Internacionales de Datos

Los datos pueden ser procesados en servidores ubicados fuera del país del Responsable. En tales casos, Ganado Smart garantiza que las transferencias se realizan con las salvaguardas adecuadas (cláusulas contractuales tipo, certificaciones de privacidad o decisiones de adecuación vigentes).

7. Medidas de Seguridad

Las medidas técnicas y organizativas implementadas incluyen:

• Cifrado en tránsito mediante TLS 1.2+.
• Cifrado en reposo para datos sensibles.
• Control de acceso basado en roles (RBAC).
• Copias de seguridad automáticas con retención de 30 días.
• Monitoreo de accesos y alertas ante actividad anómala.
• Revisiones de seguridad periódicas.

8. Notificación de Incidentes

En caso de una violación de seguridad que afecte datos personales, Ganado Smart notificará al Responsable en un plazo máximo de 72 horas desde la detección, incluyendo: naturaleza del incidente, categorías y volumen aproximado de datos afectados, consecuencias probables y medidas adoptadas o propuestas.

9. Derechos de Auditoría

El Responsable tiene derecho a solicitar información sobre el cumplimiento de este DPA. Ganado Smart proporcionará la documentación pertinente previa solicitud. Las auditorías in situ requerirán notificación previa de al menos 30 días y no podrán interrumpir las operaciones del servicio.

10. Duración y Terminación

Este DPA entra en vigor con la aceptación de los Términos de Servicio y permanece vigente durante toda la relación contractual. A la terminación, Ganado Smart eliminará todos los datos personales del Responsable en un plazo de 90 días, salvo que la ley exija conservarlos por más tiempo.

11. Ley Aplicable

Este DPA se rige por las leyes de la República de Costa Rica, y en lo aplicable, por el Reglamento General de Protección de Datos (RGPD) de la UE para usuarios europeos.

12. Contacto del Responsable de Protección de Datos

Para consultas relacionadas con el procesamiento de datos:
Email: dpo@ganadosmart.com
Asunto: "DPA — [nombre de su empresa]"