Subencargados del tratamiento

Para operar KairosLink, MITS GROUP LLC recurre a los proveedores que se enumeran abajo. Todos actúan como subencargados del tratamiento: tratan datos personales por cuenta nuestra, siguiendo nuestras instrucciones y bajo obligaciones contractuales equivalentes a las que asumimos en el Acuerdo de Tratamiento de Datos. Esta lista forma parte de ese acuerdo.

Tres cosas que conviene saber antes de leer la lista

El servidor de relay no descifra nada. El control remoto, la terminal remota y la transferencia de archivos viajan cifrados de punta a punta entre la consola y el equipo administrado: el relay transporta ese tráfico y no tiene acceso al contenido de la pantalla, a las pulsaciones de teclado, a los archivos transferidos ni a las sesiones de terminal.

Las copias de respaldo salen de la Unión Europea. Se almacenan en Google Drive y en OneDrive, en los Estados Unidos, cifradas con AES-256 y con los nombres de archivo también cifrados; las claves no salen de nuestra infraestructura. Lo decimos acá y no en una nota al pie porque es una transferencia a un tercer país, aunque el contenido no sea legible para el proveedor de almacenamiento.

La lista

El orden no es alfabético: primero lo que toca los datos del servicio, después los servicios de negocio y al final lo accesorio. La situación de cada uno dice si hoy está en el camino de los datos o si está contratado y todavía no.

Hetzner Online GmbH

• Finalidad: Servidor del panel, base de datos, archivos y correo saliente.
• Región de tratamiento: Núremberg, Alemania
• Base jurídica de la transferencia: Tratamiento dentro del Espacio Económico Europeo. No hay transferencia internacional.
• Situación: En uso.
• Documentación de protección de datos: https://www.hetzner.com/legal/privacy-policy/

Hetzner Online GmbH

• Finalidad: Servidor de relay europeo (relay-eu.kairoslink.io), para el transporte del acceso remoto.
• Región de tratamiento: Falkenstein, Alemania
• Base jurídica de la transferencia: Tratamiento dentro del Espacio Económico Europeo. No hay transferencia internacional.
• Situación: Contratado y configurado, todavía no en producción: hoy no trata datos.
• Documentación de protección de datos: https://www.hetzner.com/legal/privacy-policy/

Akamai Technologies, Inc. (Linode)

• Finalidad: Servidor de relay de América (relay.kairoslink.io), para el transporte del acceso remoto.
• Región de tratamiento: São Paulo, Brasil
• Base jurídica de la transferencia: Cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914, módulo 2 (responsable a encargado).
• Situación: En uso.
• Documentación de protección de datos: https://www.akamai.com/legal/privacy-and-policies

Cloudflare, Inc.

• Finalidad: DNS, protección perimetral y red de distribución del sitio público y del panel.
• Región de tratamiento: Red global, con nodos en la Unión Europea
• Base jurídica de la transferencia: Cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914, módulo 2 (responsable a encargado).
• Situación: En uso.
• Documentación de protección de datos: https://www.cloudflare.com/cloudflare-customer-dpa/

Stripe, LLC / Stripe Payments Europe, Limited

• Finalidad: Cobro y facturación de las suscripciones.
• Región de tratamiento: Irlanda y Estados Unidos
• Base jurídica de la transferencia: Cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914, módulo 2 (responsable a encargado).
• Situación: En uso.
• Documentación de protección de datos: https://stripe.com/legal/dpa

Microsoft Corporation / Microsoft Ireland Operations Limited

• Finalidad: Correo corporativo (Microsoft 365) y módulo de integración con los tenants de Microsoft 365 de los clientes.
• Región de tratamiento: Unión Europea y Estados Unidos
• Base jurídica de la transferencia: Cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914, módulo 2 (responsable a encargado).
• Situación: En uso.
• Documentación de protección de datos: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

Anthropic PBC

• Finalidad: Funciones de inteligencia artificial: chat público, generación asistida de comandos y redacción de artículos de la base de conocimiento.
• Región de tratamiento: Estados Unidos
• Base jurídica de la transferencia: Cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914, módulo 2 (responsable a encargado).
• Situación: En uso.
• Documentación de protección de datos: https://www.anthropic.com/legal/commercial-terms

GitHub, Inc.

• Finalidad: Compilación y distribución de los instaladores del agente.
• Región de tratamiento: Estados Unidos
• Base jurídica de la transferencia: Cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914, módulo 2 (responsable a encargado).
• Situación: En uso.
• Documentación de protección de datos: https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement

Google LLC

• Finalidad: Almacenamiento de copias de respaldo cifradas.
• Región de tratamiento: Estados Unidos
• Base jurídica de la transferencia: Cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914, módulo 2 (responsable a encargado).
• Situación: En uso.
• Documentación de protección de datos: https://cloud.google.com/terms/data-processing-addendum

Microsoft Corporation

• Finalidad: Almacenamiento de copias de respaldo cifradas.
• Región de tratamiento: Estados Unidos
• Base jurídica de la transferencia: Cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914, módulo 2 (responsable a encargado).
• Situación: En uso.
• Documentación de protección de datos: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

AC PM LLC (Postmark)

• Finalidad: Correo transaccional.
• Región de tratamiento: Estados Unidos
• Base jurídica de la transferencia: Cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914, módulo 2 (responsable a encargado).
• Situación: Configurado y disponible, hoy fuera del camino activo de datos.
• Documentación de protección de datos: https://postmarkapp.com/dpa

UptimeRobot

• Finalidad: Monitoreo externo de disponibilidad del servicio.
• Región de tratamiento: Unión Europea
• Base jurídica de la transferencia: Tratamiento dentro del Espacio Económico Europeo. No hay transferencia internacional.
• Situación: En uso.
• Documentación de protección de datos: https://uptimerobot.com/privacy/

Transferencias fuera de la Unión Europea

Las transferencias a países que no cuentan con una decisión de adecuación de la Comisión Europea se realizan sobre la base de las cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914, módulo 2 (responsable a encargado), complementadas con las medidas técnicas descritas en el Acuerdo de Tratamiento de Datos.

Cómo objetar un subencargado

El aviso de un subencargado nuevo llega por correo electrónico con 30 días de antelación. Para objetarlo por motivos de protección de datos alcanza con responder ese aviso o escribir a [email protected] antes de que se cumpla el plazo. Si no llegamos a un acuerdo, se puede dar de baja el contrato en la fecha prevista para el cambio, sin plazo de preaviso, y los períodos ya abonados y no utilizados se reembolsan de forma proporcional.

Relación con los otros documentos

Esta lista forma parte del Acuerdo de Tratamiento de Datos y complementa la Política de Privacidad, que describe qué datos tratamos y con qué finalidad.

Domicilio postal

MITS GROUP LLC 2201 Menaul Blvd NE Ste A Albuquerque, NM 87107 Estados Unidos