Última actualización: 2026-05-29
Este Acuerdo de Tratamiento de Datos (DPA) forma parte de los Términos del Servicio entre usted y UnMark y rige el tratamiento de los datos personales que UnMark realiza por cuenta de usted.
En este Acuerdo de Tratamiento de Datos (DPA), «Responsable del Tratamiento» se refiere a usted (el usuario), «Encargado del Tratamiento» se refiere a UnMark, «Datos Personales» significa cualquier información relativa a una persona física identificada o identificable, y «Tratamiento» significa cualquier operación realizada sobre los Datos Personales.
UnMark trata los Datos Personales únicamente con la finalidad de prestar los servicios de procesamiento de vídeo descritos en nuestros Términos del Servicio. Entre las categorías de interesados se incluyen: los usuarios del Servicio (clientes del Responsable del Tratamiento). Entre las categorías de Datos Personales tratados se incluyen: información de la cuenta (correo electrónico, nombre de usuario), metadatos del contenido subido, resultados del procesamiento y datos de uso analíticos. La duración del tratamiento se extiende durante la vigencia del acuerdo entre el Responsable del Tratamiento y el Encargado del Tratamiento, salvo que se acuerde otra cosa por escrito.
UnMark deberá: (a) tratar los Datos Personales únicamente conforme a las instrucciones documentadas del Responsable del Tratamiento; (b) garantizar que las personas autorizadas para tratar los Datos Personales se hayan comprometido a guardar confidencialidad; (c) aplicar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo; (d) no recurrir a otro encargado del tratamiento sin autorización previa por escrito. El Responsable del Tratamiento otorga por la presente una autorización general por escrito para los subencargados del tratamiento enumerados en la Sección 5. Respecto de cualquier nuevo subencargado no enumerado en la Sección 5, UnMark deberá notificarlo previamente por escrito y el Responsable del Tratamiento podrá oponerse por motivos razonables de protección de datos.
UnMark aplica medidas de seguridad estándar del sector, que incluyen el cifrado en reposo y en tránsito, controles de acceso, auditorías de seguridad periódicas y procedimientos de respuesta ante incidencias. Mantenemos un programa de seguridad diseñado para proteger la confidencialidad, la integridad y la disponibilidad de sus datos. A petición del Responsable del Tratamiento, UnMark prestará una asistencia razonable al mismo para llevar a cabo evaluaciones de impacto relativas a la protección de datos (EIPD) y consultas previas con las autoridades de control, teniendo en cuenta la naturaleza del tratamiento y la información disponible para UnMark.
UnMark contrata a los siguientes subencargados del tratamiento aprobados para prestar el Servicio: Vercel (alojamiento en la nube, funciones perimetrales y entrega de contenido), AWS (cómputo para el procesamiento de vídeo y almacenamiento temporal de archivos), Creem (procesamiento de pagos y gestión de suscripciones), Axiom (gestión de registros y supervisión de aplicaciones) y servicios de envío de correo electrónico transaccional. Todos los subencargados del tratamiento están obligados contractualmente a ofrecer garantías suficientes para aplicar medidas técnicas y organizativas apropiadas. Antes de contratar a cualquier nuevo subencargado del tratamiento no enumerado anteriormente, UnMark deberá notificarlo previamente por escrito, y el Responsable del Tratamiento tendrá derecho a oponerse por motivos razonables de protección de datos en el plazo de catorce (14) días desde dicha notificación. Se mantiene una lista actualizada de subencargados del tratamiento en nuestra página de Subencargados y en nuestra Política de Privacidad.
UnMark asistirá de forma razonable al Responsable del Tratamiento en el cumplimiento de sus obligaciones de responder a las solicitudes de los interesados que ejerzan sus derechos en virtud del GDPR, teniendo en cuenta la naturaleza del tratamiento y la información disponible para UnMark. La eliminación o devolución de los Datos Personales a la finalización del contrato se aborda en la Sección 9 del presente DPA.
En caso de violación de la seguridad de los datos personales, UnMark notificará al Responsable del Tratamiento sin dilación indebida y, a más tardar, en un plazo de 72 horas desde que tenga conocimiento de la violación. La notificación incluirá la naturaleza de la violación, las categorías y el número aproximado de interesados afectados, así como las medidas adoptadas o propuestas.
El Responsable del Tratamiento tiene derecho a auditar el cumplimiento del presente DPA por parte de UnMark, previa notificación razonable y en horario laboral ordinario. UnMark pondrá a disposición toda la información necesaria para demostrar el cumplimiento.
El presente DPA permanecerá en vigor durante la vigencia del acuerdo entre el Responsable del Tratamiento y el Encargado del Tratamiento. A la finalización de los servicios de tratamiento, UnMark, a elección del Responsable del Tratamiento, eliminará o devolverá todos los Datos Personales al Responsable del Tratamiento y suprimirá las copias existentes, salvo que la legislación aplicable exija su conservación. UnMark certificará por escrito la finalización de dicha eliminación o devolución a petición del Responsable del Tratamiento. Las obligaciones de confidencialidad y las disposiciones que por su naturaleza deban subsistir a la resolución continuarán en vigor.
El presente DPA se regirá e interpretará de conformidad con las leyes del Estado de Delaware, sin perjuicio de sus principios de conflicto de leyes. Cualquier controversia que surja de este DPA o en relación con él estará sujeta a las disposiciones de resolución de controversias establecidas en los Términos del Servicio. La responsabilidad de cada parte que surja de este DPA o esté relacionada con él estará sujeta a las limitaciones y exclusiones de responsabilidad establecidas en los Términos del Servicio. Nada de lo dispuesto en el presente DPA limitará la responsabilidad de cualquiera de las partes por infracciones de las leyes de protección de datos en la medida en que dicha responsabilidad no pueda limitarse por la legislación aplicable.
Esta traducción se proporciona solo por conveniencia. En caso de discrepancia, prevalecerá la versión en inglés.
