Acuerdo de Procesamiento de Datos
Ultima actualizacion: 12 de abril, 2026
Este Acuerdo de Procesamiento de Datos (DPA) se aplica al procesamiento de datos personales por IronMemo en nombre del Cliente bajo el Reglamento General de Proteccion de Datos (GDPR) y otras leyes de proteccion de datos aplicables.
Definiciones
"Controlador" significa el Cliente que determina los fines y medios del procesamiento. "Procesador" significa IronMemo, que procesa datos personales en nombre del Controlador. "Sujeto de Datos" significa una persona natural identificada o identificable. "Datos Personales" significa cualquier informacion relacionada con un Sujeto de Datos. "Procesamiento" significa cualquier operacion realizada sobre Datos Personales.
Alcance y proposito
Este DPA cubre el procesamiento de datos personales contenidos en grabaciones de reuniones, transcripciones y resultados generados por IA. El procesamiento se realiza unicamente con el proposito de proporcionar el servicio IronMemo como se describe en los Terminos de Servicio.
Detalles del procesamiento de datos
Tipos de datos procesados: grabaciones de audio/video, transcripciones, nombres de hablantes, metadatos de reuniones. Categorias de sujetos de datos: empleados y participantes de reuniones del Controlador. Operaciones de procesamiento: transcripcion, resumen con IA, extraccion de tareas, almacenamiento y eliminacion segun configuracion de retencion.
Medidas de seguridad
IronMemo implementa medidas tecnicas y organizacionales apropiadas incluyendo: cifrado AES-256 en reposo, TLS 1.3 en transito, control de acceso basado en roles, evaluaciones de seguridad periodicas, procedimientos de respuesta a incidentes y capacitacion de seguridad para empleados. Los detalles completos estan disponibles en /security.
Sub-procesadores
IronMemo contrata las siguientes categorias de sub-procesadores: proveedores de infraestructura en la nube (Amazon Web Services), proveedores de modelos de IA para transcripcion y resumen. Una lista actualizada de sub-procesadores especificos esta disponible bajo solicitud. Notificaremos al Controlador al menos 30 dias antes de contratar un nuevo sub-procesador.
Derechos del sujeto de datos
IronMemo asistira al Controlador en el cumplimiento de solicitudes de sujetos de datos bajo los Articulos 15-22 del GDPR, incluyendo solicitudes de acceso, rectificacion, eliminacion, restriccion, portabilidad y objecion. Responderemos a dichas solicitudes de asistencia dentro de 10 dias habiles.
Notificacion de violacion de datos
En caso de una violacion de datos personales, IronMemo notificara al Controlador sin demora indebida y no mas tarde de 72 horas despues de tomar conocimiento de la violacion. La notificacion incluira la naturaleza de la violacion, las categorias y numero de sujetos de datos afectados, las consecuencias probables y las medidas tomadas para abordar la violacion.
Transferencias internacionales
Cuando los datos personales se transfieran fuera del EEE, IronMemo garantiza salvaguardas apropiadas a traves de Clausulas Contractuales Estandar (SCCs) aprobadas por la Comision Europea, medidas complementarias cuando sea necesario y decisiones de adecuacion donde sean aplicables. La residencia de datos en la UE esta disponible bajo solicitud.
Plazo y terminacion
Este DPA permanece vigente durante la duracion del acuerdo de servicio. Al terminar, IronMemo, a eleccion del Controlador, eliminara o devolvera todos los datos personales dentro de 30 dias. La certificacion de eliminacion esta disponible bajo solicitud.
Contacto
Para preguntas sobre este DPA o para solicitar una copia firmada, contacta a dpa@ironmemo.com.