Anexo de Procesamiento de Datos — OpsIQ

Anexo de Procesamiento de Datos — OpsIQ

Descripción General Este Anexo de Procesamiento de Datos (DPA) describe los términos bajo los cuales OpsIQ procesa datos personales en nombre de sus clientes. Detalla los roles, instrucciones documentadas, medidas de seguridad, subprocesadores, manejo de violaciones y salvaguardias para transferencias internacionales de datos.

Fecha de Vigencia: 7 de agosto de 2026 Versión: 2026.08 Revisado por: Legal de OpsIQ

---

Aspectos Clave

1. Usted Mantiene el Control

• Usted es el controlador de datos; OpsIQ actúa como el procesador, siguiendo sus instrucciones documentadas.

1. Seguridad por Diseño

• Los datos están protegidos utilizando cifrado AES-256 en reposo y TLS 1.3 en tránsito, con medidas de seguridad adicionales como webhooks firmados y aislamiento de inquilinos.

1. No Entrenamiento de IA

• OpsIQ no entrena modelos de IA con sus datos; la inferencia se dirige únicamente al proveedor de IA que elija.

1. Transferencias Salvaguardadas

• Los datos de la UE/Reino Unido se alojan en la UE por defecto, con transferencias transfronterizas regidas por Cláusulas Contractuales Estándar.

---

Estructura del DPA

• 1. Definiciones
• Aclara términos clave como Controlador, Procesador, Subprocesador, Datos Personales y Sujeto de Datos.

• 2. Roles y Alcance
• Define la relación entre OpsIQ y el cliente, enfatizando que el cliente es el controlador de sus datos.

• 3. Instrucciones de Procesamiento
• OpsIQ procesa datos estrictamente de acuerdo con las instrucciones documentadas del cliente.

• 4. Duración del Procesamiento
• El procesamiento de datos continúa durante la duración del contrato, con disposiciones para el manejo de datos después de la terminación.

• 5. Confidencialidad
• Todo el personal con acceso a datos personales está sujeto a acuerdos de confidencialidad.

• 6. Medidas de Seguridad
• Detalla las medidas técnicas y organizativas implementadas para proteger los datos personales.

• 7. Subprocesadores
• Lista los subprocesadores aprobados y describe el proceso para agregar nuevos.

• 8. Asistencia a Derechos de los Sujetos de Datos
• OpsIQ asiste a los clientes en la respuesta a solicitudes de los sujetos de datos.

• 9. Violación de Datos Personales
• Se describen los procedimientos para manejar violaciones de datos.

---

Categorías de Datos

• Sujetos de Datos
• Incluye visitantes del sitio web, usuarios registrados, contactos y personal del cliente.

• Categorías de Datos Personales
• Identificadores (por ejemplo, nombre, correo electrónico), identificadores en línea (por ejemplo, dirección IP), datos de ubicación, datos de uso y contenido de comunicaciones.

---

Seguridad y Cumplimiento

OpsIQ implementa medidas de seguridad robustas, incluyendo cifrado, controles de acceso y registros de auditoría, para garantizar la protección de los datos personales. El DPA está diseñado para cumplir con las leyes de protección de datos aplicables, incluyendo GDPR y CCPA.

Para más detalles, consulte los anexos que proporcionan un mapa de datos completo, medidas de seguridad y una lista de subprocesadores aprobados.

---

Información de contacto Para consultas sobre este DPA, comuníquese con OpsIQ a [email protected].