Anexo de procesamiento de datos
Última actualización: 16 de agosto de 2026
Esta versión localizada ayuda a la lectura. Si entra en conflicto con la versión completa en inglés o con un acuerdo firmado, prevalecen el acuerdo firmado y la versión en inglés.
1. Alcance y roles
Este DPA aplica cuando Dureach procesa datos personales en nombre del cliente bajo los Términos SaaS, un pedido u otro acuerdo que incorpore este DPA. Para esos datos, el cliente suele ser el responsable o empresa, y Dureach suele ser el encargado, proveedor de servicios o contratista.
2. Instrucciones y detalles del procesamiento
Dureach procesará datos personales del cliente solo para prestar, proteger, soportar, mantener y mejorar los servicios; cumplir instrucciones documentadas; prevenir abuso; y cumplir la ley. El cliente es responsable de base legal, avisos, consentimientos, controles de acceso, integraciones y no subir datos sensibles no permitidos. Dureach mantiene confidencialidad, medidas administrativas, técnicas y organizativas, y puede usar subprocesadores bajo obligaciones sustancialmente equivalentes. Dureach ayudará razonablemente con solicitudes de privacidad, notificará incidentes de seguridad sin demora indebida, usará mecanismos adecuados para transferencias internacionales, facilitará información razonable para demostrar cumplimiento y eliminará o devolverá datos según contrato, producto, retención y ley.
El procesamiento cubre la prestación de SaaS, workflows de IA, API, enrichment, datos, soporte y servicios relacionados de Dureach. La duración incluye el plazo del acuerdo del cliente y cualquier periodo de retención necesario para eliminación, copias de seguridad, disputas, auditoría, seguridad o fines legales. Los interesados pueden incluir usuarios, administradores, prospectos, contactos comerciales, visitantes web, contactos CRM, proveedores y socios. Las categorías de datos pueden incluir datos de contacto empresarial, datos de cuenta, actividad de workspace, comunicaciones, contenido del cliente, registros CRM, entradas de campañas, aprobaciones, logs API y metadatos de soporte.
3. Subprocesadores, solicitudes, incidentes y eliminación
Dureach puede usar subprocesadores para prestar los servicios y seguirá siendo responsable por su procesamiento en nombre de Dureach. Dureach ayudará razonablemente con solicitudes de acceso, eliminación, corrección, restricción, portabilidad, oposición y opt-out. Si ocurre un incidente de seguridad que afecte datos personales del cliente, Dureach proporcionará detalles disponibles y medidas de mitigación. Tras terminación o solicitud escrita, Dureach eliminará o devolverá datos personales del cliente según el acuerdo, capacidades del producto, ciclos de backup y requisitos legales.
4. Contacto
DPA: [email protected].