Adenda de Tratamiento de Datos

Cuando su organización utiliza InterMIND bajo su propio acuerdo con nosotros, su organización es el responsable del tratamiento y nosotros procesamos los datos personales en su nombre como encargado del tratamiento. Para esa relación ponemos a disposición una Adenda de Tratamiento de Datos (DPA, por sus siglas en inglés). Esta página explica qué cubre la DPA y cómo obtener una copia firmada. Es un resumen — la DPA en sí es el documento vinculante.

Partes

• Encargado del tratamiento (Operador del servicio y entidad contratante): Golden Fish LLC (EAU), que opera InterMIND. Editor y propietario de la propiedad intelectual del servicio: MindMeeting OÜ (Estonia).
• Responsable del tratamiento: su organización.
• Representante en la UE/EEE (Artículo 27 del GDPR): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonia, actúa como nuestro representante en la Unión Europea conforme al Artículo 27 del GDPR. Contacto: privacy@intermind.com.

Qué cubre la DPA

La DPA regula los datos personales que procesamos para prestar el Servicio en su nombre:

• Objeto y duración: provisión del servicio de reunión y traducción de InterMIND durante la vigencia de su acuerdo con nosotros.
• Naturaleza y finalidad: alojamiento y transmisión de reuniones (audio y vídeo), transcripción y traducción de voz en tiempo real, chat, traducción de documentos, un resumen opcional de IA posterior a la reunión, facturación y soporte.
• Categorías de interesados: sus usuarios y sus invitados a reuniones, incluidos los invitados externos.
• Categorías de datos personales: datos de la cuenta (correo electrónico, nombre, foto), metadatos de las reuniones, transcripciones de voz (incluidos los nombres de los oradores), mensajes y archivos adjuntos del chat, grabaciones y datos de facturación. El Servicio no requiere categorías especiales de datos; el contenido de la reunión puede contener incidentalmente cualquier tema que los participantes elijan discutir.

Nuestros compromisos como encargado del tratamiento

La DPA refleja las obligaciones del Artículo 28(3) del GDPR, entre ellas:

• Procesamos los datos personales únicamente siguiendo sus instrucciones documentadas.
• Nuestro personal está sujeto a confidencialidad.
• Aplicamos las medidas técnicas y organizativas de seguridad apropiadas.
• Utilizamos subencargados de tratamiento bajo una autorización escrita general y le damos un aviso previo de al menos 30 días ante cualquier adición o reemplazo, para que pueda oponerse por motivos razonables de protección de datos. La lista actual está publicada en /legal/subprocessors.
• Le asistimos con las solicitudes de los interesados. La eliminación y la exportación son de autoservicio en el producto; le asistimos con el resto.
• Le notificamos cualquier violación de datos personales que afecte a sus datos sin dilación indebida y, en cualquier caso, en un plazo de 72 horas desde que tengamos conocimiento de ello.
• Al finalizar el acuerdo, eliminamos o le devolvemos sus datos personales, sujetos a la antigüedad de las copias de seguridad.

Actualmente no contamos con la certificación SOC 2 ni ISO 27001. A petición, proporcionamos un cuestionario de seguridad y nuestra documentación de cumplimiento en su lugar.

Transferencias internacionales

El procesamiento se realiza en la UE de forma predeterminada (consulte la lista de subencargados para ver las regiones de los proveedores). Cuando la entidad corporativa de un proveedor se encuentra fuera de la UE/EEE, las transferencias se rigen por las Cláusulas Contractuales Tipo (SCC) y, cuando proceda, por el EU-US Data Privacy Framework (DPF), junto con medidas técnicas complementarias como el cifrado en tránsito y en reposo. Dado que InterMIND se opera desde los EAU, el mecanismo específico del Capítulo V y el módulo SCC se confirman para cada cliente al firmar la DPA.

Solicitud de una copia firmada

La DPA se firma por cliente, por lo que adaptamos los términos de transferencia internacional a su situación antes de la firma; no es una descarga de autoservicio. Para solicitar una copia para revisión o firma, envíe un correo electrónico a privacy@intermind.com con el asunto "DPA request".