1. Definiciones
Controlador de Datos: La empresa cliente que utiliza VOZFEED
Procesador de Datos: VOZFEED
Datos Personales: Cualquier información relacionada con una persona identificada o identificable
Procesamiento: Cualquier operación realizada sobre Datos Personales
Subprocesador: Terceros que procesan Datos Personales en nombre de VOZFEED
Leyes de Protección de Datos: GDPR, CCPA, Ley 25.326 de Argentina y otras leyes aplicables
2. Alcance y Función
2.1 Función de las Partes
VOZFEED actúa como Procesador de Datos en nombre del Controlador de Datos (la empresa cliente) para los Datos Personales procesados a través del Servicio.
2.2 Datos Procesados
- Grabaciones de audio de voz
- Transcripciones de reseñas
- Reseñas de texto
- Nombres de revisores (cuando se proporcionan)
- Direcciones de correo electrónico (cuando se proporcionan con consentimiento)
- Datos de uso y métricas
2.3 Propósito del Procesamiento
Proporcionar servicios de recolección, transcripción, análisis y gestión de reseñas según lo configurado por el Controlador de Datos.
3. Obligaciones del Procesador
3.1 Procesamiento Según Instrucciones
VOZFEED procesará Datos Personales solo según las instrucciones documentadas del Controlador de Datos, a menos que lo requiera la ley aplicable.
3.2 Confidencialidad
Todo el personal de VOZFEED que tenga acceso a Datos Personales está sujeto a obligaciones de confidencialidad.
3.3 Seguridad
VOZFEED implementa medidas técnicas y organizacionales apropiadas para proteger Datos Personales:
Medidas Técnicas:
- Cifrado TLS 1.3 en tránsito
- Cifrado AES-256 en reposo
- Autenticación segura
- Control de acceso basado en roles
- Respaldos cifrados automáticos
- Monitoreo de seguridad 24/7
Medidas Organizacionales:
- Políticas de seguridad documentadas
- Capacitación regular de personal
- Procedimientos de respuesta a incidentes
- Evaluaciones de riesgo periódicas
3.4 Subprocesadores
VOZFEED puede contratar Subprocesadores para procesar Datos Personales. El Controlador de Datos autoriza el uso de los siguientes Subprocesadores:
Groq AI
- Propósito: Transcripción de audio y análisis con IA
- Ubicación: Estados Unidos
- Salvaguardas: Acuerdo de procesamiento de datos, cifrado
Cloudinary
- Propósito: Almacenamiento seguro de archivos de audio
- Ubicación: Múltiples regiones
- Salvaguardas: Cifrado en reposo, controles de acceso
Vercel
- Propósito: Hosting de aplicación e infraestructura
- Ubicación: Múltiples regiones
- Salvaguardas: Cifrado, controles de acceso, cumplimiento SOC 2
VOZFEED notificará al Controlador de Datos de cualquier cambio en Subprocesadores con al menos 30 días de anticipación.
3.5 Asistencia al Controlador
VOZFEED asistirá al Controlador de Datos en:
- Responder a solicitudes de derechos de los interesados
- Cumplir con obligaciones de seguridad
- Realizar evaluaciones de impacto de protección de datos
- Notificar violaciones de datos
3.6 Notificación de Violaciones
VOZFEED notificará al Controlador de Datos sin demora indebida (dentro de 72 horas) después de tomar conocimiento de una violación de Datos Personales.
4. Obligaciones del Controlador
4.1 Instrucciones Legales
El Controlador de Datos garantiza que sus instrucciones de procesamiento cumplen con las Leyes de Protección de Datos aplicables.
4.2 Consentimiento
El Controlador de Datos es responsable de obtener todos los consentimientos necesarios de los interesados para la recopilación y procesamiento de Datos Personales.
4.3 Base Legal
El Controlador de Datos garantiza tener una base legal válida para el procesamiento de Datos Personales.
5. Derechos de los Interesados
5.1 Solicitudes
El Controlador de Datos es responsable de responder a solicitudes de derechos de los interesados. VOZFEED proporcionará asistencia razonable.
5.2 Herramientas
VOZFEED proporciona herramientas para que el Controlador de Datos:
- Exporte datos en formato CSV
- Elimine reseñas o campañas específicas
- Acceda a todos los datos recopilados
6. Transferencias Internacionales
6.1 Mecanismos de Transferencia
Para transferencias de datos fuera del EEE, VOZFEED utiliza:
- Cláusulas Contractuales Estándar de la UE
- Evaluaciones de impacto de transferencia
- Medidas de seguridad adicionales
6.2 Salvaguardas
VOZFEED implementa salvaguardas técnicas, organizacionales y contractuales apropiadas para proteger Datos Personales transferidos internacionalmente.
7. Auditorías e Inspecciones
7.1 Derecho de Auditoría
El Controlador de Datos puede auditar el cumplimiento de VOZFEED con este DPA, sujeto a:
- Aviso razonable (al menos 30 días)
- Frecuencia razonable (no más de una vez al año)
- Obligaciones de confidencialidad
- Costos razonables
7.2 Certificaciones
VOZFEED puede proporcionar certificaciones de cumplimiento de terceros en lugar de auditorías in situ.
8. Retención y Eliminación de Datos
8.1 Retención
VOZFEED retiene Datos Personales según las instrucciones del Controlador de Datos y los requisitos legales aplicables.
8.2 Eliminación
Al terminar el Servicio, VOZFEED:
- Eliminará o devolverá todos los Datos Personales
- Eliminará copias existentes (sujeto a requisitos legales)
- Certificará la eliminación por escrito
8.3 Período de Eliminación
- Datos principales: Eliminados dentro de 30 días
- Respaldos: Eliminados dentro de 90 días
- Excepciones legales: Retenidos según lo requerido por ley
9. Responsabilidad e Indemnización
9.1 Responsabilidad
VOZFEED es responsable ante el Controlador de Datos por daños causados por violaciones de este DPA, sujeto a las limitaciones en los Términos de Servicio.
9.2 Indemnización
VOZFEED indemnizará al Controlador de Datos por reclamos que surjan de violaciones de VOZFEED de las Leyes de Protección de Datos.
10. Duración y Terminación
10.1 Duración
Este DPA permanece en vigor mientras VOZFEED procese Datos Personales en nombre del Controlador de Datos.
10.2 Terminación
Este DPA termina automáticamente al terminar el Servicio.
10.3 Supervivencia
Las obligaciones de confidencialidad, eliminación de datos e indemnización sobreviven a la terminación.
11. Disposiciones Generales
11.1 Orden de Precedencia
En caso de conflicto entre este DPA y los Términos de Servicio, este DPA prevalece en asuntos de protección de datos.
11.2 Modificaciones
VOZFEED puede actualizar este DPA para reflejar cambios en leyes o prácticas. Los cambios materiales serán notificados con 30 días de anticipación.
11.3 Ley Aplicable
Este DPA se rige por las mismas leyes que los Términos de Servicio.
12. Contacto
Para preguntas sobre este DPA:
Email: dpo@vozfeed.com
Asunto: "Consulta DPA"
Sitio web: https://vozfeed.com
Al usar VOZFEED, el Controlador de Datos acepta los términos de este Acuerdo de Procesamiento de Datos.