Residencia y transferencia de datos
El presente documento de Residencia y transferencia de datos es publicado por la Sociedad. La identidad completa de la Sociedad, su dirección y sus datos de contacto legal figuran al pie de esta página.
Esta política explica dónde se alojan sus datos, en qué circunstancias determinados subprocesadores pueden tratarlos fuera de Quebec, y qué garantías rigen esas transferencias. Está dirigida a nuestros Clientes organizacionales, así como a los usuarios que interactúan con el Servicio. Complementa nuestra Política de privacidad y nuestro Acuerdo de procesamiento de datos, a los que se hace referencia a lo largo de este texto.
> En resumen — Sus datos se alojan en Norteamérica. Ciertos proveedores especializados (en particular los vinculados a la inteligencia artificial) pueden tratar datos en otros lugares del mundo, siempre bajo contratos que rigen su protección. Usted conserva sus derechos en todo momento, sin importar dónde transite un dato en particular.
Índice
- Dónde se alojan sus datos
- Transferencias a subprocesadores ubicados en otros lugares
- Garantías que rigen estas transferencias
- Sus derechos en relación con las transferencias internacionales
- Modificaciones de la presente política
1. Dónde se alojan sus datos
> En resumen — La infraestructura principal del Servicio — base de datos, autenticación, almacenamiento y alojamiento de la aplicación — se encuentra en Norteamérica, con proveedores de infraestructura en la nube reconocidos.
La infraestructura principal sobre la que se sustenta el Servicio, incluidos la base de datos, los mecanismos de autenticación, el almacenamiento de archivos y el alojamiento de la aplicación, se opera en Norteamérica, por medio de nuestros proveedores de infraestructura en la nube.
Estos proveedores operan centros de datos distribuidos según sus propias prácticas de ingeniería, en particular con fines de redundancia y continuidad del servicio. La Sociedad no confirma públicamente una región de alojamiento precisa (por ejemplo, una zona geográfica específica dentro de Norteamérica), ya que esta información corresponde a la arquitectura técnica interna de sus proveedores y puede evolucionar con el tiempo sin que ello afecte la ubicación general descrita anteriormente.
La elección de nuestros proveedores de infraestructura se basa en criterios de fiabilidad, seguridad y rendimiento reconocidos en la industria. Invitamos a los Clientes con requisitos particulares en materia de ubicación de datos a comunicárnoslo antes de celebrar un acuerdo, a fin de que podamos precisar lo que razonablemente pueda confirmarse según su contexto.
2. Transferencias a subprocesadores ubicados en otros lugares
> En resumen — Para ofrecer ciertas funcionalidades, en particular las basadas en inteligencia artificial, recurrimos a subprocesadores especializados, algunos de los cuales pueden tratar datos fuera de Quebec, o incluso fuera de Canadá.
Para ciertas funcionalidades específicas, el Servicio integra subprocesadores especializados cuya infraestructura no se limita necesariamente a Norteamérica. Este es el caso, en particular, de las siguientes categorías:
- los proveedores de modelos de inteligencia artificial utilizados para el procesamiento de texto y voz en el marco de los agentes conversacionales;
- los proveedores de síntesis de voz;
- los proveedores de generación de avatares de video;
- la pasarela de mensajería de terceros, cuando el Cliente decide conectar una cuenta de mensajería externa al Servicio.
Estas categorías de subprocesadores pueden, según su propia arquitectura y operaciones, tratar datos fuera de la provincia de Quebec, o incluso fuera de Canadá. Se trata de una realidad general del tratamiento de datos por parte de proveedores especializados a escala internacional, y no de una práctica propia de un proveedor en particular. La Sociedad no hace pública, en la presente política, la lista de los países precisos involucrados, ya que esta información evoluciona con las tecnologías utilizadas.
La lista actualizada de los subprocesadores que podrían tratar datos personales por cuenta de la Sociedad, incluida su función respectiva, está disponible en nuestra Lista de subprocesadores. Le invitamos a consultarla para conocer las categorías de proveedores involucradas en un tratamiento fuera de Quebec o fuera de Canadá.
3. Garantías que rigen estas transferencias
> En resumen — Antes de cualquier transferencia, cada subprocesador es objeto de una evaluación contractual, y se le imponen cláusulas de protección de datos, conforme a las exigencias de la Ley 25 y de la PIPEDA.
Conforme a la Ley sobre la protección de la información personal en el sector privado (Ley 25, Quebec) y a la Ley sobre la protección de la información personal y los documentos electrónicos (PIPEDA, federal), toda transferencia de datos personales a un tercero ubicado fuera de Quebec, o a un tercero que a su vez pudiera tratar datos fuera de Canadá, está sujeta a una evaluación previa.
Esta evaluación tiene por objeto garantizar que la información personal reciba, en el destinatario, una protección considerada equivalente a la que recibiría si continuara siendo tratada en Quebec. En concreto, esto significa que:
- cada subprocesador es objeto de una evaluación contractual antes de cualquier transferencia de datos;
- se incorporan cláusulas de protección de datos adecuadas en los acuerdos celebrados con estos subprocesadores, que rigen en particular el uso, la conservación, la seguridad y cualquier subcontratación posterior de los datos;
- cada subprocesador está sujeto a obligaciones precisas en materia de confidencialidad, de seguridad técnica y organizativa de los datos, y de notificación en caso de un incidente que afecte los datos que trata por cuenta nuestra;
- estas obligaciones se aplican sin importar el lugar físico donde el subprocesador ejerza sus actividades.
El conjunto de este marco contractual se detalla en nuestro Acuerdo de procesamiento de datos, que rige la relación entre la Sociedad y sus Clientes organizacionales que actúan como responsables del tratamiento de los datos de sus propios contactos, y que exige a la Sociedad hacer cumplir, mediante contrato separado, obligaciones sustancialmente equivalentes a cada uno de sus propios subprocesadores.
4. Sus derechos en relación con las transferencias internacionales
> En resumen — El hecho de que un dato sea tratado por un subprocesador ubicado en otro lugar no reduce en absoluto sus derechos. Estos siguen descritos en detalle en nuestra Política de privacidad.
El hecho de que una categoría de subprocesadores pueda tratar datos fuera de Quebec o de Canadá no tiene por efecto disminuir los derechos de los que usted dispone respecto de su información personal. Estos derechos —en particular los de acceso, rectificación, retiro del consentimiento y, en su caso, portabilidad— se ejercen de la misma manera, sin importar el lugar donde un dato en particular haya sido tratado en un momento dado.
El detalle de estos derechos, así como el procedimiento para ejercerlos, se describe en nuestra Política de privacidad.
Por otra parte, cuando el Cliente utiliza el Servicio para interactuar con sus propios contactos o usuarios finales (por ejemplo, a través de un agente conversacional), el Cliente mismo puede ser considerado responsable del tratamiento de los datos de esas personas. En tal caso, le corresponde a él asegurarse de que sus propias prácticas de transferencia de datos, incluidas las derivadas de su uso del Servicio, cumplan con las obligaciones que le incumben en virtud de las leyes aplicables. La presente política describe el marco establecido por la Sociedad respecto de su propia infraestructura y de sus propios subprocesadores; no sustituye la evaluación que el Cliente debe realizar respecto de sus propias obligaciones.
5. Modificaciones de la presente política
> En resumen — Esta política puede actualizarse de vez en cuando. La versión vigente es siempre la publicada en esta página.
Podemos modificar la presente política de vez en cuando, en particular para reflejar la evolución de nuestra infraestructura, la incorporación o el reemplazo de subprocesadores, o cambios en el marco regulatorio aplicable. La versión vigente es la publicada en la presente página, la cual indica su fecha de última actualización.
En caso de un cambio significativo que afecte la ubicación general del tratamiento de sus datos o las categorías de subprocesadores involucradas, haremos esfuerzos razonables para poner este cambio en conocimiento de los Clientes afectados, por los medios de comunicación habituales previstos en nuestros acuerdos. Le invitamos a consultar esta página periódicamente.