Esta Adenda de Procesamiento de Datos rige cómo eFind maneja la Información Personal cuando actuamos en tu nombre como cliente empresarial. Se adjunta a tu Contrato de Anunciante o Contrato de Publisher, establece el rol de protección de datos de cada parte y compromete a eFind con obligaciones concretas que cubren la seguridad, los Subencargados, las transferencias internacionales y la respuesta a violaciones de seguridad.
Esta Adenda de Procesamiento de Datos, que llamamos la DPA, existe para describir, en un solo lugar, los términos que se aplican siempre que eFind LLC ("eFind") Procesa Información Personal en nombre de un cliente empresarial. La publicidad moderna implica el movimiento de datos entre muchas partes, y las leyes de protección de datos exigen que la parte que decide cómo y por qué se usa la Información Personal establezca un acuerdo escrito con la parte que lleva a cabo el Procesamiento. Esta DPA es ese acuerdo. Registra las instrucciones que eFind sigue, las salvaguardas que eFind mantiene, y los derechos y remedios en los que cada parte puede apoyarse. Está escrita para satisfacer los requisitos del GDPR, el GDPR del Reino Unido, la CCPA, la CPRA y las leyes de protección de datos comparables, sin dejar de ser legible para los dueños de negocio que tienen que trabajar con ella.
Esta DPA se aplica solo al Procesamiento que eFind realiza como Encargado en nombre de un cliente, es decir, el Procesamiento de Información Personal que el cliente controla y que eFind maneja bajo las instrucciones del cliente en el curso de la prestación de los Servicios. No rige el Procesamiento en el que eFind es el propio Responsable, como la Información Personal que eFind recopila para dirigir su negocio, proteger y mejorar los Servicios, cumplir sus propias obligaciones legales, y facturar y dar soporte a sus clientes. Ese Procesamiento independiente como Responsable se describe en la Política de Privacidad y, donde sea pertinente, en el Aviso de privacidad RGPD y el Aviso de privacidad de California. Cuando un mismo flujo de datos involucra ambos roles, esta DPA se aplica a la parte del flujo en la que eFind actúa como Encargado, y la Política de Privacidad se aplica a la parte en la que eFind actúa como Responsable.
Esta DPA se aplica a cualquier cliente empresarial que haya celebrado un Contrato de Anunciante o un Contrato de Publisher con eFind y que proporcione, ponga a disposición o dirija el Procesamiento de Información Personal a través de los Servicios. También se aplica en beneficio de los Titulares de Datos cuya Información Personal se Procesa, en la medida en que la Ley Aplicable les otorgue derechos exigibles bajo un acuerdo de este tipo. No crea un contrato directo entre eFind y ningún Titular de Datos, y no se aplica a personas que usan los Servicios de forma puramente personal fuera de una relación comercial.
Los términos en mayúscula usados en esta DPA, como Anunciante, Publisher, Información Personal, Procesamiento, Responsable, Encargado, Subencargado, Titular de Datos y Cláusulas Contractuales Tipo, tienen los significados dados en las Definiciones maestras. Esta DPA se apoya en esos significados describiendo cómo funciona en la práctica cada rol de protección de datos.
A Responsable es la parte que decide por qué y cómo se Procesa la Información Personal. En esta DPA el cliente es normalmente el Responsable, porque el cliente elige qué Campañas ejecutar, qué audiencias alcanzar, qué medición habilitar y qué datos enviar a eFind. Bajo la CCPA y la CPRA, el Responsable ocupa el rol que esas leyes llaman la "empresa".
A Encargado es la parte que Procesa Información Personal en nombre de un Responsable y bajo sus instrucciones documentadas. En esta DPA eFind es normalmente el Encargado. Bajo la CCPA y la CPRA, el Encargado ocupa el rol que esas leyes llaman el "proveedor de servicios".
A Titular de Datos es la persona identificada o identificable a la que se refiere la Información Personal, llamada "consumidor" bajo la CCPA y la CPRA. Un Titular de Datos puede ser un Usuario que ve o interactúa con un Anuncio, un visitante de una Propiedad de Publisher, o cualquier otra persona cuya Información Personal el cliente proporcione o cuya Procesamiento el cliente dirija a eFind.
A Subencargado es un tercero que eFind contrata para Procesar Información Personal en el curso de la prestación de los Servicios en nombre del cliente, como un proveedor de alojamiento, un proveedor especializado de medición o una herramienta de soporte. Un Subencargado es distinto de un tercero independiente al que el cliente decide por separado enviar datos.
Las palabras "datos personales" y "tratamiento" usadas en el GDPR tienen aquí el mismo significado que Información Personal y Procesamiento. Usamos los términos del Marco de Confianza en todo el documento para que esta DPA se lea de forma consistente con todos los demás documentos de eFind.
Esta DPA forma parte del Contrato de Anunciante y del Contrato de Publisher, y se incorpora a ellos por referencia. Entra en vigor automáticamente, sin necesidad de una firma separada, cuando un cliente acepta un Contrato que la referencia, siempre que el cliente sea una empresa que proporcione o dirija el Procesamiento de Información Personal a través de los Servicios. Un cliente que requiera una copia contrafirmada para sus registros puede solicitarla a través de support@efind.com, y eFind pondrá a disposición una versión para firma cuando sea razonable.
Esta DPA se aplica durante todo el periodo en que eFind Procesa Información Personal en nombre del cliente, que comienza cuando el cliente envía por primera vez o dirige el Procesamiento de Información Personal a través de los Servicios y continúa hasta que eFind haya eliminado o devuelto esa Información Personal conforme a la sección sobre eliminación y devolución de abajo. La terminación del Contrato subyacente no termina por sí sola las obligaciones de esta DPA destinadas a sobrevivir, como la confidencialidad, la seguridad durante cualquier periodo de cierre y la eliminación o devolución.
Para el Procesamiento objeto de esta DPA, el cliente actúa como Responsable y eFind actúa como Encargado. El cliente es responsable de establecer una base legal para el Procesamiento, de proporcionar los avisos y obtener los Consentimientos que la Ley Aplicable exija de los Titulares de Datos, y de asegurarse de que sus instrucciones a eFind sean lícitas. eFind es responsable de Procesar esa Información Personal solo como lo permitan esta DPA y las instrucciones documentadas del cliente, y de mantener las salvaguardas descritas abajo.
El cliente confirma que, al proporcionar Información Personal a eFind o dirigir su Procesamiento, tiene la autoridad para hacerlo y ha cumplido sus propias obligaciones como Responsable. eFind se apoya en esa confirmación y no es responsable de verificar la exactitud de la base legal del cliente, aunque eFind avisará al cliente si, en la opinión razonable de eFind, una instrucción parece infringir la Ley Aplicable, y eFind puede negarse a actuar sobre una instrucción que razonablemente considere ilícita.
Algunos clientes son ellos mismos Encargados que actúan para sus propios clientes. Si un cliente proporciona Información Personal a eFind en su capacidad de Encargado de un Responsable tercero, entonces eFind actúa como Subencargado de ese cliente, y el cliente confirma que tiene la autoridad del Responsable último para designar a eFind y para vincular al Responsable último a términos al menos tan protectores como esta DPA. El cliente sigue siendo responsable ante eFind por los actos e instrucciones del Responsable último como si fueran propios.
eFind actúa como Responsable independiente, no como Encargado, para cierto Procesamiento que lleva a cabo para sus propios fines incluso mientras presta los Servicios. Esto incluye Procesar Información Personal para detectar y prevenir el Fraude y el Tráfico Inválido en toda la plataforma, para proteger y monitorear la integridad de los Servicios, para facturar y cobrar el Pago, para cumplir obligaciones legales y regulatorias, para producir Datos Agregados y analítica desidentificada, y para desarrollar y mejorar los Servicios de formas que no dependen de las instrucciones de ningún cliente individual. Cuando eFind actúa como Responsable independiente, lo hace bajo la Política de Privacidad y no bajo esta DPA, y cada parte es responsable de forma independiente de su propio cumplimiento para ese Procesamiento. Las dos partes no son corresponsables salvo que lo acuerden por escrito para una actividad específica.
eFind Procesa Información Personal solo bajo las instrucciones documentadas del cliente, incluso respecto de las Transferencias Internacionales, salvo que la Ley Aplicable exija a eFind Procesarla de otro modo. Las instrucciones completas y finales del cliente están establecidas en esta DPA, en el Contrato de Anunciante o de Publisher, en los ajustes y configuraciones que el cliente selecciona dentro de los Servicios, y en cualquier instrucción escrita que el cliente dé después y que eFind acepte seguir. Usar los Servicios conforme a su Documentación es en sí una instrucción. Si la Ley Aplicable exige a eFind Procesar Información Personal más allá de las instrucciones del cliente, eFind informará al cliente de ese requisito antes del Procesamiento, salvo que la ley lo prohíba.
eFind se asegura de que el personal que autoriza a Procesar Información Personal esté vinculado por obligaciones de confidencialidad apropiadas, ya sea por contrato o por deber legal, y reciba formación sobre sus responsabilidades de protección de datos. eFind limita el acceso a la Información Personal al personal que la necesita para prestar, proteger o dar soporte a los Servicios, y retira el acceso con prontitud cuando ya no es necesario.
eFind implementa y mantiene medidas técnicas y organizativas apropiadas para proteger la Información Personal contra la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidentales o ilícitos. Estas medidas tienen en cuenta el estado de la técnica, los costos de implementación, y la naturaleza, alcance, contexto y fines del Procesamiento, así como los riesgos para los Titulares de Datos. Un resumen de las medidas actuales aparece en el Anexo B de abajo, y el programa más amplio se describe en la Política de seguridad. eFind puede actualizar sus medidas con el tiempo, siempre que el nivel de protección no se reduzca de forma sustancial.
eFind asiste al cliente, mediante medidas técnicas y organizativas apropiadas y en la medida en que sea razonablemente posible, en la respuesta a las solicitudes de los Titulares de Datos para ejercer sus derechos, como los derechos de acceso, corrección, eliminación, restricción, portabilidad y oposición, y los derechos de exclusión de la venta, el compartir o la publicidad dirigida donde la Ley Aplicable los prevea. Si eFind recibe directamente de un Titular de Datos una solicitud relativa a Información Personal que eFind Procesa en nombre del cliente, eFind no responderá a la solicitud por sí misma, salvo para confirmar su recepción o para dirigir al Titular de Datos al cliente, y la reenviará con prontitud al cliente salvo que la Ley Aplicable disponga otra cosa.
eFind asiste al cliente, teniendo en cuenta la naturaleza del Procesamiento y la información disponible para eFind, en el cumplimiento de las obligaciones del cliente de mantener segura la Información Personal, de notificar una violación de Datos Personales a una autoridad de control y a los Titulares de Datos afectados, de realizar una evaluación de impacto de protección de datos (una DPIA) cuando se requiera, y de consultar previamente a una autoridad de control cuando la ley lo exija. Esta asistencia se limita al Procesamiento que eFind realiza como Encargado y a la información que está bajo el control razonable de eFind.
El cliente otorga a eFind una autorización general para contratar Subencargados que Procesen Información Personal en conexión con los Servicios. eFind usa Subencargados para proporcionar la infraestructura y las capacidades especializadas de las que dependen los Servicios, como el alojamiento y almacenamiento en la nube, la entrega de contenido, la medición y analítica, las comunicaciones y las herramientas de soporte al cliente. eFind sigue siendo responsable ante el cliente del cumplimiento de las obligaciones de cada Subencargado bajo esta DPA.
eFind mantiene una lista actualizada de los Subencargados que contrata para el Procesamiento cubierto por esta DPA, junto con una descripción de lo que hace cada uno y el país en el que opera. eFind pone esa lista a disposición de los clientes que la soliciten y, cuando un cliente se suscribe a las notificaciones, da aviso previo antes de añadir un nuevo Subencargado o de reemplazar uno existente para el Procesamiento cubierto. eFind da ese aviso al menos treinta días antes de que el nuevo Subencargado comience a Procesar Información Personal, salvo cuando un periodo más corto sea necesario para atender un riesgo de seguridad, legal o de continuidad.
Si un cliente tiene una objeción razonable, relacionada con la protección de datos, a un nuevo Subencargado, el cliente puede notificar a eFind por escrito dentro del periodo de aviso, explicando los motivos de la objeción. Las partes trabajarán entonces de buena fe para encontrar una solución, que puede incluir que eFind ofrezca un arreglo alternativo, que ajuste la configuración de los Servicios para ese cliente, o que el cliente decida no usar la función que requiere el Subencargado. Si no puede encontrarse una solución razonable y eFind procede con el Subencargado, el cliente puede, como su único remedio, terminar la parte afectada de los Servicios mediante aviso escrito, y eFind reembolsará las tarifas prepagadas de la parte terminada que cubran el periodo posterior a la terminación.
Antes de que un Subencargado comience a Procesar Información Personal, eFind celebra con él un contrato escrito que impone obligaciones de protección de datos no menos protectoras que las de esta DPA, apropiadas a la naturaleza del Procesamiento que el Subencargado realiza. Cuando el Subencargado está ubicado fuera de la región de la que proviene la Información Personal, eFind establece un mecanismo de transferencia lícito como se describe abajo. eFind sigue siendo plenamente responsable ante el cliente por los actos y omisiones de sus Subencargados en la misma medida en que eFind lo sería si realizara el Procesamiento por sí misma.
eFind y sus Subencargados pueden Procesar Información Personal en los Estados Unidos y en otros países donde eFind o sus Subencargados operan. Cuando esto implica una Transferencia Internacional de Información Personal desde el EEE, el Reino Unido, Suiza u otra jurisdicción que restringe las transferencias transfronterizas, eFind establece un mecanismo de transferencia apropiado para que la Información Personal siga recibiendo un nivel de protección esencialmente equivalente.
Para las transferencias de Información Personal sujetas al GDPR hacia un país que no se beneficia de una decisión de adecuación, las partes incorporan por esta referencia las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, completadas como sigue: el módulo aplicable es el que corresponde a los roles de las partes, es decir, Responsable a Encargado cuando el cliente es Responsable, o Encargado a Encargado cuando el cliente es Encargado y eFind actúa como Subencargado; el cliente es el exportador de datos y eFind es el importador de datos; se aplica la cláusula opcional de adhesión; la ley aplicable y el foro para disputas son los de la República de Irlanda salvo que se requiera otra jurisdicción del EEE; y el Anexo A y el Anexo B de esta DPA aportan las descripciones del Procesamiento y de las medidas de seguridad que las Cláusulas Contractuales Tipo requieren. Cuando las Cláusulas Contractuales Tipo entren en conflicto con el resto de esta DPA respecto de una transferencia que rigen, las Cláusulas Contractuales Tipo prevalecen para esa transferencia.
Para las transferencias de Información Personal sujetas al GDPR del Reino Unido, las partes incorporan la Adenda Internacional de Transferencia de Datos emitida por el Comisionado de Información del Reino Unido, que acompaña a las Cláusulas Contractuales Tipo y las modifica según sea necesario para el Reino Unido. Para esa Adenda, las partes son las identificadas en esta DPA, las tablas se completan con la información de esta DPA y sus Anexos, y el cliente puede terminar la transferencia cuando la Adenda lo permita tras un cambio en la ley del Reino Unido que reduzca la protección. Para las transferencias sujetas a la ley suiza de protección de datos, las Cláusulas Contractuales Tipo se aplican con los ajustes que requiere el Comisionado Federal Suizo de Protección de Datos e Información, incluido que las referencias al GDPR se lean como referencias al régimen suizo y que la autoridad suiza y la ley suiza rijan donde corresponda.
eFind evalúa los riesgos asociados a las Transferencias Internacionales y aplica medidas suplementarias donde se necesiten para proteger la Información Personal, como el cifrado en tránsito y en reposo, los controles de acceso y las políticas internas para manejar solicitudes de autoridades públicas. Si eFind recibe una solicitud legalmente vinculante de un gobierno o de un organismo policial sobre Información Personal que Procesa en nombre del cliente, eFind, salvo prohibición legal, notificará al cliente, impugnará las solicitudes que parezcan ilícitas o excesivas, y divulgará solo el mínimo legalmente requerido.
eFind mantiene procedimientos para detectar, investigar, contener y remediar una violación de Datos Personales que afecte la Información Personal que Procesa en nombre del cliente. Una violación de Datos Personales significa una violación de la seguridad que provoque la destrucción, pérdida, alteración, divulgación no autorizada o acceso, accidentales o ilícitos, a esa Información Personal.
eFind notifica al cliente sin demora indebida, y en todo caso dentro de las setenta y dos horas, después de que eFind tome conocimiento de una violación de Datos Personales que afecte la Información Personal del cliente. Como eFind es Encargado para este Procesamiento, es el cliente, como Responsable, quien decide si notificar y cómo hacerlo a una autoridad de control y a los Titulares de Datos afectados, y esta DPA no traslada esa decisión a eFind.
El aviso de violación de eFind describe, en la medida conocida en ese momento y actualizándose conforme se sepa más, la naturaleza de la violación, incluidas las categorías y el número aproximado de Titulares de Datos y registros afectados; las consecuencias probables de la violación; las medidas que eFind ha tomado o propone tomar para atender la violación y reducir sus efectos; y un punto de contacto del que el cliente puede obtener más información. Cuando eFind no pueda proporcionar toda esta información de una vez, la proporcionará por fases sin más demora indebida.
Un aviso de eFind sobre una violación de Datos Personales no es, y no debe leerse como, una admisión de culpa o responsabilidad por parte de eFind. Su propósito es dar al cliente la información que necesita para cumplir rápidamente sus propias obligaciones legales.
eFind pone a disposición del cliente la información razonablemente necesaria para demostrar el cumplimiento de esta DPA y, cuando la Ley Aplicable lo exija, permite y contribuye a auditorías, incluidas inspecciones, del Procesamiento cubierto por esta DPA. Para hacerlo práctico para ambas partes y proteger la seguridad de los Servicios y de la Información Personal de otros clientes, las auditorías se realizan como sigue. Primero, eFind responde a una solicitud razonable de información proporcionando sus certificaciones vigentes, informes de auditoría de terceros, resúmenes de seguridad y respuestas a un cuestionario de seguridad razonable. Segundo, si esa información no resuelve razonablemente la inquietud del cliente, el cliente puede solicitar una auditoría, con al menos treinta días de aviso escrito, no más de una vez en cualquier periodo de doce meses salvo que la Ley Aplicable o una autoridad de control exija más, realizada en horario laboral normal, sin interrumpir las operaciones de eFind y sujeta a obligaciones de confidencialidad. La auditoría no se extiende a la Información Confidencial de eFind que no esté relacionada con el Procesamiento cubierto, a la Información Personal de otros clientes, ni a sistemas que comprometerían la seguridad de otros clientes. El cliente asume el costo de cualquier auditoría que solicite, excepto cuando la auditoría revele un incumplimiento sustancial de esta DPA por parte de eFind, en cuyo caso eFind asume sus propios costos razonables de apoyar esa auditoría.
Al terminar o expirar los Servicios a los que se refiere el Procesamiento, y a elección del cliente, eFind elimina o devuelve la Información Personal que Procesa en nombre del cliente y elimina las copias existentes, salvo que la Ley Aplicable exija a eFind retener parte o la totalidad. Si el cliente no elige dentro de los treinta días posteriores a la terminación, eFind elimina la Información Personal. La eliminación se realiza en un plazo comercialmente razonable, generalmente dentro de noventa días, tras lo cual la Información Personal ya no es accesible en los sistemas de producción de eFind, sujeto a los ciclos rutinarios de copias de seguridad que expiran en su calendario normal y a cualquier Información Personal que eFind retenga como Responsable independiente para los fines descritos en esta DPA. A solicitud, eFind confirma por escrito que ha completado la eliminación o devolución. La Información Personal que eFind esté obligada a retener sigue sujeta a las obligaciones de confidencialidad y seguridad de esta DPA mientras eFind la conserve.
En la medida en que eFind Procese Información Personal de residentes de California en nombre del cliente, eFind actúa como "proveedor de servicios" y el cliente actúa como "empresa", según esos términos se usan en la CCPA y la CPRA. Para ese Procesamiento, eFind se compromete a lo siguiente.
El cliente confirma que divulga Información Personal a eFind solo para los fines limitados y especificados descritos en esta DPA. Nada en esta sección impide a eFind Procesar Información Personal como Responsable independiente para los fines limitados que la CCPA y la CPRA permiten perseguir a un proveedor de servicios, como detectar incidentes de seguridad y proteger contra el Fraude, o según lo exija la ley.
La responsabilidad de cada parte derivada de esta DPA o relacionada con ella está sujeta a las limitaciones y exclusiones de responsabilidad establecidas en el Contrato de Anunciante o de Publisher, y cualquier referencia en esos Contratos a la responsabilidad de una parte significa la responsabilidad agregada de esa parte a través del Contrato y de esta DPA en conjunto. Esto no limita ninguna responsabilidad que no pueda limitarse bajo la Ley Aplicable, incluida cierta responsabilidad frente a los Titulares de Datos bajo las Cláusulas Contractuales Tipo.
Si hay un conflicto entre los documentos que componen la relación, se aplica el siguiente orden de precedencia para la materia en conflicto, de mayor a menor: primero, las Cláusulas Contractuales Tipo y la Adenda del Reino Unido, para las Transferencias Internacionales que rigen; segundo, esta DPA; tercero, el Contrato de Anunciante o de Publisher; y cuarto, cualquier otro documento, incluidas las Políticas. Este orden se aplica solo a un conflicto genuino sobre el Procesamiento de Información Personal y no anula una disposición más específica que claramente declare que prevalece.
Este Anexo describe el Procesamiento que eFind realiza como Encargado en nombre del cliente. Cuando las Cláusulas Contractuales Tipo o la Adenda del Reino Unido requieran una descripción del Procesamiento, este Anexo la aporta.
| Elemento | Descripción |
|---|---|
| Objeto | El Procesamiento de Información Personal por parte de eFind según sea necesario para prestar al cliente los Servicios de Publicidad y los servicios de la Red de Publishers bajo el Contrato, incluida la entrega, la segmentación, la medición y el soporte de Campañas e inventario. |
| Duración | Durante la vigencia del Contrato, más el periodo hasta que eFind elimine o devuelva la Información Personal como se describe en esta DPA, más cualquier periodo durante el cual la Ley Aplicable exija la retención. |
| Naturaleza del Procesamiento | Recopilación, recepción, almacenamiento, organización, uso, análisis, divulgación a Subencargados autorizados, transferencia, restricción, eliminación y demás operaciones necesarias para operar los Servicios y cumplir las instrucciones del cliente. |
| Finalidad del Procesamiento | Planificar, crear, segmentar, entregar, optimizar, medir e informar sobre Anuncios; atribuir Conversiones; detectar y prevenir el Tráfico Inválido y el Fraude en relación con la actividad del cliente; brindar soporte; y cumplir las obligaciones de las partes bajo el Contrato. |
| Categorías de Titulares de Datos | Usuarios que ven o interactúan con Anuncios; visitantes de Propiedades de Publishers; los prospectos, clientes y miembros de audiencia del cliente cuyos datos el cliente proporciona o cuyo Procesamiento dirige a eFind; y los Usuarios Autorizados del cliente en la medida en que su Información Personal esté involucrada. |
| Categorías de Información Personal | Identificadores en línea como identificadores de Cookies y de Dispositivos y direcciones IP; ubicación aproximada derivada de una dirección IP; información del navegador, del Dispositivo y técnica; datos de interacción como Clics, Impresiones y Conversiones; atributos de audiencia y segmento que el cliente suministra o selecciona; y, cuando el cliente los proporciona, identificadores de contacto usados para el emparejamiento de audiencias en forma cifrada con hash o seudonimizada. |
| Información Personal Sensible | Los Servicios no están diseñados para Procesar Información Personal Sensible en nombre del cliente, y el cliente acuerda no proporcionar ni dirigir el Procesamiento de Información Personal Sensible excepto donde los Servicios lo soporten expresamente y el cliente tenga una base legal. Cualquier Procesamiento de ese tipo está sujeto a las protecciones adicionales que la Ley Aplicable exija. |
| Frecuencia de la transferencia | Continua, mientras el cliente use los Servicios. |
| Destinatarios | El personal de eFind que necesita acceso para prestar, proteger y dar soporte a los Servicios, y los Subencargados autorizados descritos en esta DPA y en la lista de Subencargados de eFind. |
Este Anexo resume las medidas técnicas y organizativas que eFind mantiene para proteger la Información Personal que Procesa como Encargado. Cuando las Cláusulas Contractuales Tipo o la Adenda del Reino Unido requieran una descripción de las medidas de seguridad, este Anexo la aporta. El programa completo se describe en la Política de seguridad, que eFind puede actualizar conforme evolucionan sus prácticas y el panorama de amenazas, siempre que el nivel de protección no se reduzca de forma sustancial.
| Área | Medidas |
|---|---|
| Control de acceso | Acceso basado en roles limitado al personal con necesidad de conocer; cuentas únicas; autenticación multifactor para el acceso administrativo y remoto; y revisión periódica y retiro pronto del acceso que ya no se necesita. |
| Cifrado | Cifrado de la Información Personal en tránsito usando protocolos actuales de capa de transporte y cifrado de la Información Personal en reposo en los almacenes de datos de producción, junto con un manejo gestionado de las claves de cifrado. |
| Seguridad de red y de sistemas | Segmentación de redes, cortafuegos y restricciones de acceso, endurecimiento de sistemas, aplicación oportuna de parches, y monitoreo y registro diseñados para detectar y alertar sobre actividad sospechosa. |
| Seudonimización y minimización | Uso de identificadores en lugar de datos de contacto directos cuando sea posible, cifrado con hash de los identificadores de contacto usados para el emparejamiento de audiencias, y configuración de los Servicios para recopilar y retener solo lo necesario para los fines declarados. |
| Resiliencia y recuperación | Copias de seguridad, redundancia y planes documentados de continuidad de negocio y recuperación ante desastres diseñados para restaurar la disponibilidad y el acceso a la Información Personal de manera oportuna tras un incidente. |
| Gestión de incidentes | Un proceso documentado de respuesta a incidentes que cubre la detección, el triaje, la contención, la remediación y la notificación, incluidos los compromisos de notificación de violaciones de esta DPA. |
| Gestión de proveedores y Subencargados | Diligencia debida antes de contratar Subencargados, contratos escritos que imponen obligaciones protectoras, y supervisión continua apropiada al Procesamiento que cada Subencargado realiza. |
| Personal y gobernanza | Obligaciones de confidencialidad para el personal, formación en seguridad y privacidad, verificaciones de antecedentes donde sea lícito y apropiado, políticas de seguridad escritas, y pruebas y evaluaciones regulares de la eficacia de las medidas. |
| Seguridad física | Dependencia de instalaciones de centros de datos que mantienen controles de acceso físico, protecciones ambientales y monitoreo apropiados para alojar Información Personal. |
Las preguntas sobre esta DPA, las solicitudes de una versión para firma, las solicitudes de la lista de Subencargados o de la documentación de seguridad de eFind, y los avisos de protección de datos pueden enviarse a la Oficina de Confianza y Asuntos Legales de eFind en support@efind.com o por teléfono al 1-214-444-8126. Los avisos escritos pueden enviarse a eFind LLC en 2451 West Grapevine Mills Circle, Suite 324, Grapevine, TX 76051, Estados Unidos.
Construyendo tecnología en la que la gente puede confiar.
© 2026 eFind. Todos los derechos reservados.