Acuerdo de procesamiento de datos (DPA)

Este Acuerdo de Procesamiento de Datos ("DPA") forma parte de los Términos de Servicio entre Piyuo ("Encargado del tratamiento") y el cliente empresarial ("Responsable del tratamiento"). Regula el procesamiento de datos agregados de afluencia peatonal ("Payloads") únicamente cuando usted decide utilizar Piyuo Cloud.

1. Nube opcional y alcance del procesamiento

Piyuo Cloud es completamente opcional. Puede configurar la aplicación para enviar los Payloads directamente a los servidores privados de su empresa. Si elige esta opción, los datos nunca pasan por Piyuo Cloud, no tenemos acceso a ellos y esta DPA no se aplica. Solo recibimos y procesamos los Payloads si decide expresamente utilizar Piyuo Cloud. Al utilizar Piyuo Cloud, actuamos únicamente como Encargado del Tratamiento y procesamos los datos estrictamente siguiendo sus instrucciones documentadas para proporcionar el panel de análisis. Nunca utilizaremos sus datos para publicidad, entrenamiento externo de modelos de aprendizaje automático ni monetización no autorizada.

2. Control de acceso y responsabilidades de seguridad

Para los clientes que utilizan Piyuo Cloud, el acceso al panel de Enterprise y a la API está protegido mediante una clave API. Somos responsables de implementar medidas técnicas de seguridad acordes con los estándares del sector para proteger nuestra infraestructura. Usted, como Responsable del tratamiento, es el único responsable de mantener la confidencialidad de su clave API y evitar el acceso no autorizado a sus sistemas.

3. Violaciones de datos personales

Si tenemos conocimiento de una brecha de seguridad confirmada que provoque la destrucción, pérdida, alteración o divulgación no autorizada de sus Payloads en nuestra infraestructura, se lo notificaremos sin demora indebida. Le proporcionaremos información y asistencia razonables para ayudarle a reducir el impacto y cumplir con sus obligaciones regulatorias de notificación.

4. Subencargados del tratamiento

Si decide utilizar Piyuo Cloud, nos autoriza a contratar proveedores externos de infraestructura en la nube (Subencargados del tratamiento) para alojar el servicio. Nos aseguraremos de que cada Subencargado esté sujeto a obligaciones escritas que ofrezcan un nivel de protección de datos equivalente al de esta DPA. Seguiremos siendo plenamente responsables del cumplimiento de nuestros Subencargados.

5. Cumplimiento, derechos y auditorías

Dado que los Payloads son estrictamente anónimos y agregados, sin datos biométricos ni identificativos, las solicitudes individuales de datos (como acceso o eliminación) generalmente no se aplican a los transeúntes. Sin embargo, proporcionaremos asistencia e información razonables necesarias para demostrar su cumplimiento de las leyes de protección de datos con respecto al uso de Piyuo Cloud.

6. Conservación y eliminación de datos

Conservaremos y procesaremos sus Payloads únicamente durante la vigencia de su suscripción activa a Piyuo Cloud. Tras la cancelación o vencimiento de su suscripción, eliminaremos permanentemente todos sus Payloads de nuestros servidores activos en un plazo de 30 días, salvo que la ley aplicable requiera conservarlos por más tiempo.