Acuerdo de tratamiento de datos

Tú eres el responsable del tratamiento: decides qué datos personales se envían a la API y con qué fin. OCCULTLAB CODE PRIVATE LIMITED, con domicilio en B-40-a, Prabhu Marg, Tilak Nagar, Jawahar Nagar, Jaipur, Rajasthan 302004, India, es el encargado del tratamiento: actuamos siguiendo tus instrucciones y sin ningún fin propio.

Enviar una solicitud a la API constituye tu instrucción para tratar los datos que contiene. No los usamos para entrenar modelos, no los vendemos y no los usamos para elaborar perfiles de nadie.

Objeto. Realizar cálculos astrológicos y de calendario sobre los datos que envías, y gestionar tu cuenta.

Duración. Para los datos de cálculo, la duración de la solicitud. Para los registros de la cuenta y de uso, mientras exista tu cuenta y, después, durante el periodo establecido en nuestra Política de privacidad.

Naturaleza y finalidad. Cálculo y devolución de un resultado; autenticación; medición del consumo y facturación; soporte.

De tus usuarios finales, en una solicitud: una fecha de nacimiento, una hora de nacimiento, un lugar de nacimiento o unas coordenadas y, opcionalmente, un nombre. Según cómo uses la API, pueden referirse a tus clientes, a tus empleados o a personas del público en general.

Tuyos, como cliente nuestro: nombre, dirección de correo electrónico, país y los registros de uso y de pago descritos en la Política de privacidad.

Categorías especiales de datos. La API no está diseñada para recibir datos de salud, biométricos, religiosos o similares, y no debes enviarlos. Ten en cuenta que, según el contexto y la jurisdicción, una fecha y un lugar de nacimiento pueden considerarse datos sensibles: te corresponde determinar la base jurídica para enviarlos.

Esta es la cláusula que buscan la mayoría de las revisiones. No almacenamos el contenido de las solicitudes de cálculo. La fecha, la hora y el lugar de nacimiento se usan para calcular la respuesta y después no se guardan en ninguna base de datos. De cada llamada conservamos el endpoint, la marca de tiempo, el estado HTTP y los créditos consumidos, que es lo que alimenta tu página de uso y tu historial de movimientos, y lo que nos permite responder a una consulta de facturación.

Nuestros endpoints de informes en PDF devuelven el documento en la respuesta y no guardan ninguna copia. No guardamos los informes en un bucket ni devolvemos una URL, precisamente para que la carta natal de un desconocido no quede accesible en una dirección pública.

Todas las personas con acceso a datos personales están sujetas a un deber de confidencialidad. Aplicamos medidas adecuadas al riesgo, entre ellas el cifrado en tránsito (TLS), el almacenamiento de las claves de API solo como hash (de modo que ni un administrador ni un volcado de la base de datos puedan recuperar una clave), el acceso restringido, los límites de solicitudes por clave y la revocación por prefijo de clave, que permite desactivar una clave filtrada sin conocer su parte secreta.

Nos otorgas una autorización general para recurrir a subencargados. La lista actual está publicada en /es/subprocessors. Actualizaremos esa página antes de que un nuevo subencargado empiece a tratar tus datos, y podrás oponerte; si no podemos resolver tu objeción, podrás resolver el contrato y recibir el reembolso de los créditos no utilizados.

Seguimos siendo responsables ante ti de los actos de un subencargado como si fueran propios.

Estamos establecidos en la India. Si te encuentras en el EEE o en el Reino Unido, enviarnos datos constituye una transferencia a un tercer país, para la que nos acogemos a las Cláusulas Contractuales Tipo de la Comisión Europea (y al Anexo del Reino Unido cuando proceda), que se incorporan por referencia a este acuerdo. Cuando un subencargado se encuentre fuera de tu región, se aplicarán garantías equivalentes a esa transferencia ulterior.

Te ayudaremos, en la medida en que razonablemente podamos, a responder a las solicitudes de las personas que ejerzan sus derechos, con las evaluaciones de impacto relativas a la protección de datos y en las consultas a una autoridad de control. Como no almacenamos el contenido de las solicitudes, una petición sobre una persona cuyos datos de nacimiento nos enviaste suele poder responderse íntegramente con tus propios registros: nosotros no tenemos nada en lo que buscar.

Te lo notificaremos sin dilación indebida en cuanto tengamos conocimiento de una violación de la seguridad que afecte a tus datos personales, con la información que necesites para cumplir tus propias obligaciones de notificación, y te mantendremos informado a medida que sepamos más.

Al finalizar la relación, y a tu elección, suprimiremos o te devolveremos los datos personales que conservemos por cuenta tuya y eliminaremos las copias existentes, salvo que la ley nos obligue a conservar algo; lo habitual son los registros fiscales y contables. Puedes eliminar tu cuenta en cualquier momento desde la configuración.

Pondremos a tu disposición la información necesaria para demostrar el cumplimiento de este acuerdo y colaboraremos en las auditorías, con un preaviso razonable, no más de una vez al año salvo que una autoridad de control o una violación de la seguridad exijan otra cosa, y con sujeción a la confidencialidad.

En caso de conflicto entre este acuerdo y nuestros Términos del servicio, este acuerdo prevalece en materia de protección de datos. Se rige por la misma legislación y los mismos tribunales que los Términos (Jaipur, Rajasthan), sin perjuicio de tu derecho a ejercer acciones judiciales, o a presentar una reclamación ante una autoridad de control, en tu lugar de residencia.

Si necesitas firmarlo como documento independiente, o una versión negociada, escríbenos a mridul.kabra23@gmail.com.

Este es nuestro modelo estándar y se facilita para tu revisión. No constituye asesoramiento jurídico, y ninguna de las partes debe basarse en él sin obtener el suyo propio.