Última actualización: 6 de marzo de 2026
Este Acuerdo de Procesamiento de Datos (“DPA”) forma parte de los Términos de Servicio entre ReadyInvoices.com (operado por OMEGA LAB INC, “Procesador”, “nosotros”) y el cliente (“Controlador”, “usted”) que utiliza la Plataforma de ReadyInvoices.com. Regula nuestro procesamiento de datos personales en su nombre bajo el Artículo 28 del RGPD y leyes de protección de datos similares.
1. Asunto y duración
- El Procesador proporciona servicios de gestión de facturas, presupuestos y pagos al Controlador.
- El procesamiento cubre los datos personales contenidos en documentos, listas de clientes, registros de pagos y otros contenidos que usted suba.
- El procesamiento dura por el término de nuestro acuerdo subyacente más cualquier período de eliminación descrito a continuación.
2. Roles e instrucciones
- Usted actúa como controlador de datos; nosotros actuamos como procesador de datos.
- Procesamos datos personales solo bajo instrucciones documentadas de usted (incluyendo a través de la configuración de la Plataforma y APIs).
- Si creemos que una instrucción viola la ley aplicable, le informaremos de inmediato.
3. Categorías de datos y sujetos de datos
Dependiendo de su uso de la Plataforma, los datos personales pueden incluir:
- Información de contacto de clientes y proveedores (nombres, direcciones, correos electrónicos, números de teléfono, identificaciones fiscales).
- Datos financieros y de facturación (líneas de factura, historiales de pagos, referencias bancarias).
- Datos de empleados o contratistas si factura en su nombre.
Los sujetos de datos pueden incluir a sus clientes, proveedores, empleados u otras personas cuyos datos usted ingrese.
4. Obligaciones del procesador
- Procesar datos personales únicamente para proporcionar, asegurar y mejorar la Plataforma o según lo requiera la ley.
- Asegurar que las personas autorizadas para procesar los datos estén sujetas a obligaciones de confidencialidad.
- Implementar medidas técnicas y organizativas apropiadas para proteger los datos personales contra destrucción, pérdida, alteración o divulgación no autorizada, accidental o ilegal.
- Mantener registros del procesamiento y ponerlos a disposición a solicitud.
5. Subprocesadores
ReadyInvoices.com puede contratar subprocesadores terceros (por ejemplo, proveedores de alojamiento, procesadores de pagos). Nosotros:
- Solo utilizamos subprocesadores que implementan medidas de seguridad adecuadas.
- Seguimos siendo responsables de su desempeño.
- Proporcionamos aviso de nuevos subprocesadores y le damos la oportunidad de objetar cuando sea necesario.
6. Asistencia al controlador
- Le asistimos en responder a solicitudes de los sujetos de datos (acceso, rectificación, eliminación, etc.) a través de herramientas en el producto o soporte.
- Asistimos con evaluaciones de impacto de protección de datos, notificaciones de violaciones y consultas con autoridades de supervisión cuando sea razonablemente necesario.
7. Incidentes de seguridad
Le notificamos sin demora indebida después de tener conocimiento de una violación de datos personales que afecte a sus datos, proporcionando información para ayudarle a cumplir con cualquier obligación de notificación. Cooperamos con usted para mitigar los efectos del incidente.
8. Auditorías e información
A solicitud escrita razonable, proporcionamos la documentación necesaria para demostrar el cumplimiento con este DPA. Usted puede realizar auditorías una vez al año (o después de un incidente de seguridad confirmado) con un aviso razonable y sin interrumpir nuestras operaciones. Las auditorías pueden satisfacerse mediante certificaciones estándar de la industria o evaluaciones de terceros.
9. Devolución o eliminación de datos
Al finalizar nuestros servicios, puede exportar sus datos a través de la Plataforma. Eliminamos o anonimizamos los datos personales dentro de su cuenta dentro de los 60 días posteriores al cierre, a menos que estemos legalmente obligados a retenerlos (por ejemplo, por obligaciones fiscales o contables) o nos instruya lo contrario.
10. Transferencias internacionales
Los datos personales pueden ser almacenados y procesados en Seychelles o en cualquier país donde ReadyInvoices.com o sus subprocesadores operen. Aseguramos salvaguardias adecuadas para transferencias internacionales, incluidas cláusulas contractuales estándar cuando sea aplicable.
11. Ley aplicable
Este DPA se rige por las leyes de la República de Seychelles, sin considerar los principios de conflicto de leyes.
12. Contacto
Para preguntas sobre este DPA, contacte al equipo de privacidad de ReadyInvoices.com en team@omega-lab-inc.net.