ScoreBoostPro

Legal

Anexo de Procesamiento de Datos

Este Anexo de Procesamiento de Datos ("DPA") complementa los Términos del Servicio entre RANGLEZ ANALYTICS, LLC ("Encargado", "nosotros") y la agencia cliente ("Responsable", "tú"). Vigente desde el 29 de septiembre de 2026.

Versión v2-2026-09-29 · Vigente desde el 29 de septiembre de 2026

Esta es la versión vigente de nuestro Anexo de Procesamiento de Datos, y complementa los Términos del Servicio. Si lo cambiamos, publicaremos aquí la versión actualizada con un nuevo número de versión y una nueva fecha de entrada en vigor. Si tienes preguntas, escribe a hello@scoreboost.pro.

1. Definiciones

  • "Datos Personales" — información relativa a una persona identificada o identificable procesada bajo los Servicios, incluidos los datos de reportes de crédito de los Clientes Finales, sus números de Seguro Social y sus datos de contacto.
  • "Responsable" (Controller) — la agencia que determina por qué y cómo se procesan los datos de los Clientes Finales.
  • "Encargado" (Processor) — nosotros, que procesamos Datos Personales únicamente siguiendo las instrucciones documentadas del Responsable.
  • "Sub-encargado" — un tercero que contratamos para ayudar a procesar Datos Personales (por ejemplo, hospedaje, pagos, correo electrónico, SMS).

2. Roles

  • 2.1 Entre las partes, el Responsable (la agencia) determina los fines del procesamiento de los datos de los Clientes Finales y es responsable de contar con una base legal y con todos los consentimientos necesarios.
  • 2.2 El Encargado (nosotros) procesa Datos Personales únicamente para proveer los Servicios y conforme a las instrucciones del Responsable y a los Términos.

3. Nuestras Obligaciones

Nos comprometemos a:

  • (a) procesar Datos Personales únicamente siguiendo instrucciones documentadas;
  • (b) asegurar que nuestro personal esté obligado por deberes de confidencialidad;
  • (c) implementar medidas técnicas y organizativas de seguridad apropiadas (ver la sección 5);
  • (d) asistir al Responsable con las solicitudes de los titulares de los datos y con los incidentes de seguridad según sea razonablemente necesario;
  • (e) eliminar los Datos Personales al terminar los Servicios, salvo cuando la ley exija conservarlos.

4. Sub-encargados

  • 4.1 Nos autorizas a usar Sub-encargados para proveer los Servicios (por ejemplo, hospedaje en la nube, pagos, correo electrónico, SMS).
  • 4.2 Seguimos siendo responsables del desempeño de nuestros Sub-encargados y les impondremos términos de protección de datos al menos tan protectores como este DPA.
  • 4.3 La lista vigente de las funciones que apoyan nuestros Sub-encargados se publica en /legal/subprocessors, y los proveedores mismos están disponibles a solicitud; avisaremos de cambios sustanciales.

5. Medidas de Seguridad

Mantenemos salvaguardas apropiadas para la sensibilidad de los datos, que incluyen: cifrado en tránsito; controles de acceso y credenciales de mínimo privilegio; aislamiento de inquilinos a nivel de base de datos (Row-Level Security), de modo que los datos de una agencia no sean accesibles para otra; y registro de eventos de la aplicación y de la plataforma. Mantenemos estas salvaguardas de forma consistente con nuestras obligaciones bajo la Ley Gramm-Leach-Bliley (GLBA) y su Regla de Salvaguardas.

6. Incidentes de Seguridad

Notificaremos al Responsable sin demora indebida después de tener conocimiento de una violación confirmada de los Datos Personales que procesamos, y proporcionaremos la información razonablemente necesaria para que el Responsable cumpla con sus propias obligaciones de notificación.

7. Solicitudes de los Titulares de los Datos

Si un Cliente Final nos contacta directamente, lo remitiremos a la agencia correspondiente (el Responsable). Asistiremos razonablemente al Responsable para responder a solicitudes de acceso, eliminación y corrección.

8. Transferencias Internacionales / Ubicación

Los Datos Personales se procesan en Estados Unidos. Cualquier transferencia está sujeta a las salvaguardas apropiadas que exija la ley aplicable.

9. Vigencia y Eliminación

Este DPA está vigente mientras procesemos Datos Personales para ti. Al terminar, eliminamos los Datos Personales dentro de 60 días, salvo cuando la ley exija conservarlos. Exporta tus propios registros antes de terminar: mientras la cuenta está activa puedes acceder a tus datos en la plataforma; una vez eliminados no podemos devolverlos.

Preguntas

¿Preguntas sobre este DPA? Escribe a hello@scoreboost.pro.