Anexo de tratamiento de datos (DPA)

Este Anexo aplica cuando tu organización incorpora a MANT datos personales de sus propios usuarios, técnicos o colaboradores (por ejemplo, nombre, correo, fotografías de activos o de evidencia de mantenimiento). En esa relación, Cetrix actúa como encargado del tratamiento y tu organización como responsable, conforme a la normativa de protección de datos que te resulte aplicable (por ejemplo, el Reglamento General de Protección de Datos de la Unión Europea si operas o tienes personal ahí, o la legislación local equivalente en tu país).

Cetrix trata los datos personales que tu organización introduce en MANT únicamente para prestar el servicio contratado: alojamiento, procesamiento, copia de seguridad y soporte de la plataforma. Este tratamiento dura mientras tu cuenta esté activa, y las obligaciones de confidencialidad y devolución o eliminación de datos sobreviven a la terminación de la cuenta.

Datos tratados: nombre, correo electrónico, rol, fotografías de activos y de evidencia de mantenimiento, y registros de actividad (quién hizo qué y cuándo) dentro de la plataforma. Personas afectadas: empleados, técnicos y colaboradores de tu organización con acceso a MANT. Declaras contar con base legal suficiente para que Cetrix trate estos datos en tu nombre, y haber informado a tus propios usuarios conforme a la normativa que te sea aplicable.

Cetrix trata los datos únicamente conforme a tus instrucciones documentadas (la configuración y uso de la plataforma) y para la finalidad del servicio contratado; exige confidencialidad al personal con acceso a los datos; aplica medidas técnicas y organizativas apropiadas (aislamiento de datos por organización, cifrado en tránsito, copias de seguridad diarias cifradas, control de acceso por rol); asiste razonablemente ante solicitudes de ejercicio de derechos de los interesados; notifica sin dilación indebida cualquier violación de seguridad de datos personales; y, al finalizar la relación contractual, elimina o devuelve los datos personales salvo obligación legal de conservarlos.

Autorizas a Cetrix a recurrir a los siguientes subencargados para operar MANT: Contabo (infraestructura de alojamiento, Unión Europea), Stripe (cobros y facturación), Resend (correo transaccional), Sentry (monitoreo técnico de errores, Unión Europea) y UptimeRobot (verificación de disponibilidad, sin tratamiento de datos personales). Cetrix comunicará por medios razonables la incorporación de un nuevo subencargado que trate datos personales antes de que comience a operar.

Cetrix únicamente transfiere datos fuera de la región donde se aloja la infraestructura principal cuando el subencargado correspondiente lo requiere para su función (por ejemplo, Stripe para cobros), y siempre bajo las cláusulas contractuales tipo o el mecanismo equivalente que dicho subencargado tenga incorporado en sus propios términos.

Si tu organización requiere, por sus propias políticas de cumplimiento o compras, una versión de este Anexo contrafirmada por ambas partes, escríbenos a privacidad@manten.io y con gusto lo gestionamos como excepción al flujo estándar.