Acuerdo de tratamiento de datos

Fecha de entrada en vigor: 1 de enero de 2025  |  Versión: 1.0

Este Acuerdo de tratamiento de datos ("DPA") forma parte del acuerdo entre Localtonet ("Encargado del tratamiento", "nosotros", "nuestro", "nos") y el cliente que utiliza los servicios de Localtonet ("Responsable del tratamiento", "Cliente"). Este DPA se aplica en la medida en que Localtonet trate Datos Personales por cuenta del Cliente en relación con los Servicios.

1. Definiciones

Los términos Responsable del tratamiento, Encargado del tratamiento, Datos Personales, Tratamiento, Interesado y Violación de la seguridad de los Datos Personales tendrán el significado que les atribuya la legislación de protección de datos aplicable, incluido el RGPD cuando proceda.

2. Alcance y finalidad del tratamiento

Localtonet presta servicios de redes, túneles, conectividad, enrutamiento e infraestructura relacionada. Los Datos Personales solo podrán tratarse para las siguientes finalidades:

• registro y administración de cuentas;
• aprovisionamiento y funcionamiento del servicio;
• autenticación y gestión de accesos;
• enrutamiento de red y conectividad;
• diagnóstico y resolución de problemas;
• supervisión y fiabilidad del servicio;
• analítica y mejora del servicio;
• prevención de abusos y seguridad de la plataforma;
• administración de pagos;
• atención al cliente;
• obligaciones legales y contractuales.

Localtonet trata los Datos Personales únicamente en la medida necesaria para prestar y mantener los Servicios.

3. Categorías de Datos Personales

En función de la configuración del Cliente y de su uso de los Servicios, Localtonet puede tratar:

Información de la cuenta

• nombre (si se facilita);
• dirección de correo electrónico;
• identificadores de cuenta;
• información de la suscripción;
• metadatos relacionados con la facturación.

Información técnica y de uso

• direcciones IP;
• marcas de tiempo de acceso;
• información del navegador;
• información del sistema operativo;
• metadatos del dispositivo;
• configuración de idioma;
• información de referencia (origen de la visita);
• diagnóstico de la conexión;
• estadísticas de uso y telemetría operativa.

Información de autenticación

• credenciales de autenticación cifradas o protegidas criptográficamente;
• metadatos de seguridad de la cuenta.

Información analítica

• analítica de uso del sitio web;
• información de sesiones e interacciones;
• analítica del rendimiento del servicio.

Información de diagnóstico opcional

Solo cuando el Cliente lo haya activado expresamente:

• metadatos de solicitudes HTTP;
• registros de diagnóstico HTTP;
• información operativa para la resolución de problemas.

De forma predeterminada, Localtonet no conserva intencionadamente el contenido del tráfico de las aplicaciones del Cliente, salvo que sea necesario para una funcionalidad activada expresamente.

4. Categorías de Interesados

• administradores del Cliente;
• empleados del Cliente;
• usuarios finales del Cliente;
• visitantes del sitio web;
• personas que interactúan con servicios operados por el Cliente.

5. Instrucciones de tratamiento

El Cliente encarga a Localtonet que trate los Datos Personales únicamente:

• para prestar y mantener los Servicios;
• de acuerdo con la configuración del Cliente;
• en virtud de los acuerdos aplicables;
• según lo exija la legislación aplicable.

6. Medidas de seguridad técnicas y organizativas

Localtonet mantiene medidas técnicas y organizativas destinadas a proteger los Datos Personales frente al acceso no autorizado, la divulgación, la alteración, la destrucción o la pérdida accidental.

Gestión de accesos

• acceso administrativo autenticado;
• acceso restringido a los entornos de producción;
• principio de mínimo privilegio.

Protección de datos

• canales de transporte cifrados (TLS/SSL cuando proceda);
• credenciales de autenticación protegidas criptográficamente;
• procedimientos seguros de gestión de credenciales.

Seguridad de la infraestructura

• sistemas de supervisión y alertas;
• mecanismos de disponibilidad del servicio;
• detección y mitigación de abusos;
• acceso controlado a la infraestructura.

Controles operativos

• limitaciones de conservación;
• controles de supresión;
• registro y revisión operativa.

7. Conservación y supresión de los datos

Localtonet sigue los principios de minimización de datos y conserva los datos únicamente con fines operativos y legales.

Los registros HTTP opcionales, cuando el Cliente los activa, se eliminan automáticamente una vez transcurrido el plazo de conservación.

8. Ubicación de los datos y enrutamiento del servicio

Los Clientes pueden seleccionar las regiones de infraestructura que prefieran.

Normalmente, el tráfico se trata dentro de la región de servicio seleccionada. Por motivos de disponibilidad y conmutación por error, si el punto de conexión de infraestructura seleccionado deja de estar disponible, el tráfico puede enrutarse temporalmente a otro punto de conexión disponible dentro de la misma región geográfica, siempre que sea razonablemente posible.

Ejemplos:

• Regiones europeas → conmutación por error a otra ubicación europea
• Regiones de los Estados Unidos → conmutación por error a otra ubicación de los Estados Unidos

Dicho enrutamiento tiene como única finalidad garantizar la continuidad y la disponibilidad.

9. Subencargados del tratamiento

El Cliente autoriza a Localtonet a recurrir a subencargados del tratamiento cuando sea necesario para operar, mantener, proteger y dar soporte a los Servicios. Los subencargados del tratamiento actuales son:

Los proveedores de pagos tratan la información relacionada con los pagos directamente en el marco de sus propias normas de privacidad y cumplimiento aplicables. Localtonet no almacena los datos completos de las tarjetas de pago.

10. Responsabilidades del Cliente

El Cliente sigue siendo responsable de:

• determinar la idoneidad normativa de los Servicios;
• configurar adecuadamente los registros opcionales;
• obtener los avisos y permisos necesarios;
• determinar si los Datos Personales deben transmitirse a través de los Servicios.

11. Gestión de incidentes

Localtonet mantiene procedimientos internos destinados a identificar, investigar y responder a los incidentes de seguridad. Cuando lo exija la legislación aplicable y Localtonet tenga conocimiento de una Violación de la seguridad de los Datos Personales confirmada que afecte a Datos Personales del Cliente, Localtonet lo notificará sin dilación indebida.

12. Auditorías y solicitudes de información

Previa solicitud razonable por escrito, Localtonet podrá facilitar la información disponible sobre sus prácticas de tratamiento y de seguridad para las evaluaciones de cumplimiento del Cliente.

13. Limitación

Nada de lo dispuesto en este DPA se interpretará como una certificación, un asesoramiento jurídico o una declaración de que el Cliente cumple automáticamente sus obligaciones normativas por el uso de los Servicios.

14. Contacto

Preguntas sobre este DPA: support@localtonet.com