Este Anexo de Tratamiento de Datos ("DPA") forma parte del contrato entre Plugins cPanel Tecnologia Ltda. ("Proveedora") y el cliente ("Cliente") para nuestros servicios: instalación de plugins, soporte gestionado, auditoría y blindaje, y migración. Aplica siempre que la Proveedora trata datos personales por cuenta del Cliente y aplica automáticamente cuando contratas un servicio.
1. Roles y definiciones
El Cliente es el responsable del tratamiento de los datos personales que están en sus servidores (o encargado, cuando actúa por cuenta de sus propios clientes). La Proveedora es la encargada (o subencargada). "GDPR", "GDPR del Reino Unido" y "CCPA/CPRA" y los términos "responsable", "encargado", "datos personales", "proveedor de servicios" y "violación de datos personales" tienen el significado que les dan esas leyes.
2. Detalles del tratamiento
- Objeto y finalidad: ejecutar el servicio contratado en los servidores del Cliente (instalación, monitoreo, actualizaciones, auditoría, blindaje, migración y soporte).
- Duración: el plazo del servicio más el tiempo necesario para devolver o eliminar los datos (sección 11).
- Naturaleza: acceso remoto a los servidores (SSH, WHM, cPanel), donde pueden estar visibles o almacenados datos personales, como cuentas de hosting, archivos de sitios, bases de datos, correo, registros y direcciones IP.
- Titulares: personal del Cliente y clientes finales del Cliente, visitantes de sitios y usuarios de correo.
- No buscamos datos personales. El acceso se limita a lo que el servicio requiere.
3. Instrucciones del Cliente
La Proveedora trata datos personales solo según las instrucciones documentadas del Cliente: este DPA, el pedido del servicio y las solicitudes de soporte. Avisa al Cliente si cree que una instrucción infringe la ley.
4. Confidencialidad
Todas las personas de la Proveedora que pueden acceder a datos personales del Cliente tienen un deber de confidencialidad, y el acceso se limita a quien lo necesita para prestar el servicio.
5. Medidas de seguridad
- El acceso a los servidores del Cliente se hace con ingenieros identificados, con el menor privilegio posible y credenciales o claves enviadas por un canal seguro. Las credenciales nunca se guardan en tickets ni en el historial de chat.
- Las conexiones usan cifrado (SSH, TLS). Los accesos y acciones en los servidores del Cliente son registrados por la Proveedora cuando el servicio lo permite.
- Antes de cambios riesgosos (migraciones, blindaje, actualizaciones) se confirma que existe una copia de seguridad restaurable.
- El acceso se retira cuando termina el servicio. Las copias de trabajo de datos del Cliente hechas durante el servicio se eliminan al concluirlo.
- Los sistemas de la propia Proveedora están protegidos con control de acceso, credenciales de administración separadas, límite de solicitudes y actualizaciones de seguridad.
6. Subencargados
El Cliente autoriza a la Proveedora a usar subencargados. La Proveedora entrega al Cliente la lista actual cuando se pida en contact@pluginscpanel.com. La Proveedora les impone deberes de protección de datos al menos tan protectores como este DPA. Avisa a los Clientes al menos 30 días antes de incluir o cambiar un subencargado, por correo a quienes pidieron ser avisados en contact@pluginscpanel.com. El Cliente puede oponerse, por motivos razonables de protección de datos, dentro de ese plazo; si las partes no lo resuelven, el Cliente puede terminar el servicio afectado y recibir el reembolso del período prepagado no usado.
7. Transferencias internacionales
Cuando datos personales del EEE, Suiza o el Reino Unido se transfieren a un país sin decisión de adecuación, las partes se basan en las Cláusulas Contractuales Tipo (Módulo 2 o 3, según corresponda) y en el Anexo del Reino Unido, incorporados por referencia, con los detalles de este DPA como sus anexos.
8. Asistencia
Teniendo en cuenta la naturaleza del tratamiento, la Proveedora ayuda al Cliente, con un costo razonable cuando sea significativo, a responder solicitudes de los titulares, a realizar evaluaciones de impacto y a consultar a las autoridades de control.
9. Violación de datos personales
La Proveedora avisa al Cliente sin dilación indebida, y como máximo en 72 horas, después de tener conocimiento de una violación que afecte a datos personales del Cliente, con la información que tenga sobre la naturaleza, los datos afectados, las consecuencias probables y las medidas tomadas.
10. Auditorías
La Proveedora pone a disposición la información necesaria para demostrar el cumplimiento. El Cliente puede auditarla una vez al año, o después de una violación, con 30 días de aviso, en horario laboral, primero de forma remota, a costa del Cliente y bajo confidencialidad, sin perjudicar a otros clientes.
11. Devolución y eliminación
Cuando termina el servicio, y a solicitud escrita del Cliente, la Proveedora elimina o devuelve los datos personales del Cliente en un máximo de 30 días, salvo que la ley exija conservarlos. Confirma la eliminación por escrito si se le solicita.
12. California (CCPA/CPRA)
La Proveedora actúa como proveedora de servicios del Cliente. No vende ni comparte datos personales del Cliente, no los retiene, usa ni divulga fuera de la finalidad comercial del servicio o de la relación comercial directa, y no los combina con datos de otras fuentes, salvo lo que la ley permita. Avisará al Cliente si ya no puede cumplir estos deberes.
13. Responsabilidad y ley aplicable
La responsabilidad bajo este DPA está sujeta a los límites de los Términos de Servicio. Este DPA se rige por la misma ley y los mismos tribunales que los Términos de Servicio (Estado de Florida, EE. UU.), sin limitar los derechos que los titulares tengan por ley imperativa.
14. Copia firmada y contacto
Este DPA entra en vigor cuando contratas un servicio. Si necesitas una copia firmada por ambas partes o tienes dudas, escribe a contact@pluginscpanel.com. Proveedora: Plugins cPanel Tecnologia Ltda., Beacon Tower, 20200 West Dixie Highway, Suite 902, Aventura, FL.