Cómo Rastock AI trata los datos personales en tu nombre, incluidos los subencargados y las condiciones de transferencia de datos.
Acuerdo de procesamiento de datos (DPA)
Marco de protección de datos y privacidad para clientes empresariales y profesionales
Rastock AI se compromete con el procesamiento responsable de datos, los principios de privacidad desde el diseño y la transparencia en la forma en que se gestionan los datos personales en toda nuestra plataforma, servicios y extensiones del navegador.
Esta página ofrece una vista general de nuestro marco de Acuerdo de procesamiento de datos (DPA) y explica cómo Rastock AI procesa datos personales cuando actúa como encargado del tratamiento en nombre de los clientes.
Nuestro marco de DPA define:
El alcance y la finalidad del procesamiento de datos
Funciones y responsabilidades de los clientes y Rastock AI
Obligaciones de seguridad y confidencialidad
Procedimientos para atender solicitudes de los interesados
Los Acuerdos de procesamiento de datos formales y firmados se proporcionan durante la incorporación empresarial o bajo solicitud en un contexto comercial o contractual.
y determina la finalidad y los medios del procesamiento de datos personales.
y procesa los datos solo siguiendo instrucciones documentadas del cliente.
Rastock AI no determina fines independientes para el procesamiento de datos personales.
Rastock AI procesa los archivos de imagen cargados para generar metadatos impulsados por AI para fotografía de stock y plataformas creativas.
Archivos de imagen, títulos generados, descripciones, palabras clave y etiquetas
Generación de metadatos y automatización del flujo de trabajo
Los datos se conservan solo el tiempo necesario para prestar el servicio o según lo configurado por el cliente.
Gestión de la cuenta y del servicio
Los datos personales pueden procesarse para operar y dar soporte a las cuentas de los clientes.
Información de contacto, identificadores de cuenta, datos relacionados con la suscripción o los tokens
Prestación del servicio, soporte al cliente, coordinación de pagos y cumplimiento
Durante la relación con el cliente y según lo exijan las leyes aplicables.
Rastock AI aplica medidas técnicas y organizativas adecuadas diseñadas para proteger los datos personales contra el acceso, la divulgación, la alteración o la pérdida no autorizados.
Transmisión de datos cifrada (HTTPS/TLS)
Controles de acceso y políticas internas de autorización
Acceso limitado a los datos según la necesidad operativa
Aunque ningún sistema puede garantizar una seguridad absoluta, Rastock AI sigue las mejores prácticas del sector apropiadas para la naturaleza y el alcance de los datos procesados.
Rastock AI contrata subencargados para dar soporte a la infraestructura, el alojamiento, el análisis y el procesamiento de pagos. Los que están en uso actualmente incluyen Stripe (pagos), Google Analytics 4 y Microsoft Clarity (análisis del sitio web, Estados Unidos) y Yandex Metrica (análisis del sitio web, Federación Rusa). Las herramientas de análisis del sitio web solo se cargan para los visitantes que aceptan las cookies de análisis.
Los subencargados están sujetos a obligaciones de confidencialidad y protección de datos
Los datos personales solo se comparten en la medida necesaria para prestar el servicio
La contratación de subencargados sigue un enfoque de evaluación basado en riesgos
Los detalles pueden proporcionarse durante conversaciones empresariales o la revisión contractual.
Soporte para los derechos del titular de los datos
Cuando la ley aplicable lo requiera, Rastock AI ayuda a los clientes a responder a solicitudes de titulares de datos, incluida la consulta, la corrección, la eliminación y la portabilidad. Las solicitudes se gestionan en cooperación con el cliente, que sigue siendo responsable como responsable del tratamiento.
Los datos personales pueden procesarse o almacenarse en jurisdicciones fuera del país del cliente. Cuando corresponda, Rastock AI aplica las medidas de protección adecuadas para respaldar las transferencias transfronterizas de datos legales, de acuerdo con las normativas pertinentes de protección de datos.
Posición de cumplimiento (divulgación en fase inicial)
Rastock AI alinea sus prácticas de tratamiento de datos con principios reconocidos de privacidad y seguridad, incluidos el RGPD y los requisitos de privacidad de EE. UU.
Las certificaciones formales (como SOC 2 o ISO 27001) no están implementadas actualmente. Estos marcos forman parte de nuestra hoja de ruta de cumplimiento y seguridad a largo plazo. Esta divulgación se proporciona para garantizar la transparencia y evitar exagerar el estado actual de cumplimiento.
Solicitudes de auditoría y contractuales
Los clientes empresariales pueden solicitar información adicional sobre las prácticas de tratamiento de datos durante la adquisición, la revisión legal o las negociaciones del contrato. Las auditorías o los ajustes contractuales están sujetos a limitaciones razonables y acuerdo mutuo.
Si tienes preguntas relacionadas con el tratamiento de datos, la privacidad o el cumplimiento empresarial, ponte en contacto con: