Acuerdo de procesamiento de datos (DPA)

Este Acuerdo de procesamiento de datos ("DPA") forma parte de los Términos de servicio entre tú (el "Cliente" o "Responsable del tratamiento") y Soliroush LLC (el "Encargado del tratamiento"), que opera Stixrs (ubicado en stixrs.com).

Este DPA rige el procesamiento de datos personales por parte de Soliroush LLC en tu nombre. Al utilizar nuestros servicios, aceptas los términos de este DPA. Si no estás de acuerdo, debes dejar de usar los servicios inmediatamente.

1. Definiciones

"Responsable del tratamiento" — tú, el Cliente, que determina los fines y los medios del tratamiento de Datos Personales
"Encargado del tratamiento" — Soliroush LLC, que procesa Datos Personales en nombre del Responsable exclusivamente con el fin de prestar los Servicios
"Datos Personales" — cualquier información relativa a una persona física identificada o identificable, procesada por el Encargado en nombre del Responsable
"Procesamiento" — cualquier operación realizada con Datos Personales, incluida la recogida, registro, almacenamiento, recuperación, transmisión o supresión
"Subencargado del tratamiento" — cualquier tercero contratado por Soliroush LLC para ayudar en el procesamiento de Datos Personales en relación con la prestación de los Servicios
"Interesado" — la persona física a la que se refieren los Datos Personales (por ejemplo, el titular de una cuenta, un cliente o un usuario final)

2. Alcance y naturaleza del procesamiento

Soliroush LLC proporciona conectividad celular internacional y servicios de aprovisionamiento de eSIM (Stixrs). El procesamiento bajo este DPA se limita estrictamente a lo necesario para prestar estos servicios, como el aprovisionamiento de perfiles eSIM, la gestión del consumo de datos y la facilitación del inicio de sesión en la cuenta.

Procesaremos los Datos Personales únicamente según sea necesario para realizar los Servicios y estrictamente de acuerdo con tus instrucciones documentadas
Las categorías y los tipos de Datos Personales procesados son determinados enteramente por ti como Responsable (por ejemplo, detalles de registro de cuenta, dirección de correo electrónico, historial de pedidos y uso de datos)
La duración del procesamiento corresponde a la vigencia de tu suscripción activa y a las obligaciones de retención de datos aplicables

3. Obligaciones del Responsable y responsabilidad exclusiva

Como Responsable del tratamiento, eres el único responsable de la legalidad, exactitud y calidad de los Datos Personales que envías a nuestros sistemas.

Garantizas que has obtenido todos los consentimientos, bases legales y autorizaciones necesarios exigidos por las leyes de protección de datos aplicables (incluidos el RGPD y la CCPA) para recopilar, transferir y procesar los Datos Personales a través de nuestra plataforma
Te comprometes a no enviar datos obtenidos ilegalmente, comunicaciones interceptadas ilegalmente o categorías de datos especialmente reguladas (por ejemplo, datos de salud, credenciales de cuentas financieras, números de identificación emitidos por el gobierno) sin celebrar acuerdos legales adicionales apropiados
Soliroush LLC está indemnizada frente a cualquier multa, reclamación o daño derivado de tu falta de obtención de la base legal adecuada para los datos que introduces en nuestros sistemas

4. Obligaciones del Encargado del tratamiento

Como Encargado del tratamiento, Soliroush LLC se compromete a:

Procesar los Datos Personales únicamente siguiendo tus instrucciones documentadas, y a informarte sin demora si una instrucción infringiera la legislación aplicable
Garantizar que todo el personal autorizado que acceda a los Datos Personales esté sujeto a obligaciones de confidencialidad exigibles
No vender, retener, utilizar ni divulgar Datos Personales para ningún propósito que no sea la prestación de los Servicios para los que has contratado
Ayudarte, en la medida de lo razonablemente posible, a responder a las solicitudes de ejercicio de derechos de los Interesados (acceso, supresión, portabilidad, etc.)
Notificarte sin demora injustificada (y a más tardar en 72 horas) tras tener conocimiento de una violación de Datos Personales que afecte a tus datos
Poner a tu disposición toda la información necesaria para demostrar el cumplimiento de este DPA

5. Medidas de seguridad

Soliroush LLC implementa medidas técnicas y organizativas apropiadas para proteger los Datos Personales contra la destrucción accidental o ilegal, pérdida, alteración, divulgación no autorizada o acceso. Estas medidas incluyen, entre otras:

Cifrado de datos en tránsito (TLS 1.2+) y en reposo
Controles de acceso basados en roles y principios de privilegios mínimos
Aplicación de Firebase App Check para evitar el acceso no autorizado a la API
Revisiones de seguridad periódicas, auditorías de acceso y gestión de vulnerabilidades
Procedimientos de respuesta a incidentes y notificación de brechas

6. Subencargados del tratamiento

Das autorización general para que Soliroush LLC contrate Subencargados del tratamiento que ayuden en la prestación de los Servicios. Los subencargados actuales incluyen proveedores de infraestructura en la nube (Google Cloud Platform, Firebase) y servicios de bases de datos (Neon Serverless PostgreSQL).

Nosotros:

Garantizaremos que todos los Subencargados estén sujetos a obligaciones de protección de datos equivalentes a las de este DPA
Mantendremos una lista actualizada de Subencargados, disponible para ti previa solicitud
Te notificaremos cualquier intención de añadir o sustituir Subencargados con un aviso previo razonable, dándote la oportunidad de oponerte

7. Derechos de los Interesados

Si un Interesado (por ejemplo, un cliente o usuario final) se pone en contacto directamente con Soliroush LLC para ejercer un derecho de privacidad (acceso, supresión, portabilidad, etc.), nosotros:

Te notificaremos puntualmente de la solicitud
Proporcionaremos asistencia técnica razonable para ayudarte a cumplir con tus obligaciones legales

Tú, como Responsable, eres el único responsable de responder a las solicitudes de los Interesados dentro de los plazos exigidos por la ley aplicable.

8. Transferencias internacionales de datos

Cuando los Datos Personales se transfieran fuera del EEE o del Reino Unido, Soliroush LLC se asegurará de que dichas transferencias se realicen bajo un mecanismo legal válido (por ejemplo, Cláusulas Contractuales Tipo de la UE, decisiones de adecuación o marcos equivalentes), proporcionando un nivel de protección equivalente.

9. Supresión o devolución de datos

Tras la terminación o expiración de tu suscripción:

Soliroush LLC, previa solicitud por escrito, eliminará o devolverá todos los Datos Personales en un plazo de 30 días
Las copias residuales se eliminarán de los sistemas de respaldo dentro de la ventana de retención de respaldo aplicable
Podemos conservar los datos durante más tiempo solo cuando lo exija la ley aplicable, y únicamente en la medida y durante el tiempo requeridos

10. Derechos de auditoría

Podrás, previo aviso razonable por escrito (al menos 30 días), realizar o encargar una auditoría de las prácticas de procesamiento de datos de Soliroush LLC en lo que respecta a tus datos, sujeto a obligaciones razonables de confidencialidad. Las auditorías se realizarán durante el horario laboral normal y de manera que se minimice la interrupción de nuestras operaciones.

11. Contáctanos

Para preguntas sobre este Acuerdo de procesamiento de datos o para ejercer tus derechos bajo el mismo:

Formulario de contacto