LEGAL
Acuerdo de tratamiento de datos de ZTPipe
Última actualización: 7 de noviembre de 2026
Esta versión en español es una traducción que se ofrece para su comodidad. Las versiones que hacen fe son la japonesa y la inglesa.
El presente Acuerdo de tratamiento de datos (el «Acuerdo») establece las condiciones en las que Packet Pilot LLC («nosotros») trata datos personales por cuenta de un cliente («usted») al prestar ZTPipe (la aplicación de escritorio, el portal de clientes, el servicio de licencias, el servicio de comprobación de red y Proof; el «Servicio»). Este Acuerdo forma parte de los Términos de servicio de ZTPipe y tiene por objeto cumplir los requisitos del artículo 28 del RGPD. Si desea firmar un acuerdo escrito independiente, póngase en contacto con nosotros en la dirección indicada en el artículo 10.
Artículo 1 (Diseño de ZTPipe y ámbito de este Acuerdo)
- ZTPipe trata el contenido de su correo (asunto, cuerpo, adjuntos y destinatarios), sus claves de cifrado y sus contactos únicamente en sus dispositivos, y no los envía a nuestros servidores. No los tratamos (Política de privacidad, secciones 1 y 2).
- Este Acuerdo se aplica a los datos personales que llegan a nuestros servidores cuando usted utiliza el Servicio y que tratamos en calidad de encargado del tratamiento.
- Los datos de los que somos responsables del tratamiento —las cuentas del portal de sus administradores y usuarios, los contactos de facturación y otros datos que tratamos para gestionar el contrato, autenticar a los usuarios y facturarle— se rigen por la Política de privacidad.
- Los términos «datos personales», «responsable del tratamiento», «encargado del tratamiento», «tratamiento» y «violación de la seguridad de los datos personales» tienen el significado que les da el artículo 4 del RGPD.
Artículo 2 (Descripción del tratamiento)
| Datos personales | (1) Notas opcionales que su administrador asocia a cada licencia (por ejemplo, el nombre del usuario). (2) Datos de comprobación de licencias: un valor de correspondencia calculado en el dispositivo a partir de la dirección de correo del usuario y del número de serie (la dirección de correo en sí no se envía), un identificador del dispositivo derivado de su clave de firma, el sistema operativo, la versión de la aplicación y la hora de la comprobación. (3) Los hash de los mensajes y adjuntos cuando se añade una Proof (su contenido no se envía). |
|---|---|
| Finalidades | Comprobar las licencias y el número de dispositivos, emitir Proofs y prestar el Servicio. |
| Naturaleza del tratamiento | Almacenamiento, cotejo, obtención de sellos de tiempo (solo hash) y demás operaciones necesarias para las funciones del Servicio. |
| Duración | Durante la vigencia del contrato y hasta que finalice la supresión prevista en el artículo 7. |
| Interesados | Sus directivos y empleados, y los usuarios a los que usted asigna licencias. |
El Servicio está diseñado para que no conservemos direcciones de correo ni nombres de dispositivos asociados a los valores de correspondencia y a los identificadores de dispositivo, y reducimos al mínimo los datos personales que tratamos.
Artículo 3 (Nuestras obligaciones)
- Tratamos los datos personales únicamente siguiendo sus instrucciones documentadas (incluidos los Términos de servicio y su propio uso del Servicio). Si la ley nos exige otro tratamiento, se lo comunicaremos previamente, salvo que la ley lo prohíba.
- Sometemos al personal que trata datos personales a una obligación de confidencialidad y solo damos acceso a quienes lo necesitan.
- Si consideramos que una instrucción suya infringe el RGPD u otra ley aplicable, se lo comunicaremos de inmediato.
- No utilizamos sus datos personales para fines distintos de los previstos en este Acuerdo ni los vendemos a terceros.
Artículo 4 (Subencargados del tratamiento)
Usted acepta que recurramos a los siguientes subencargados del tratamiento.
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Amazon Web Services | Alojamiento del Servicio (región de Tokio) y envío de correo electrónico (Amazon SES) | Japón |
| Stripe | Procesamiento de pagos con tarjeta de crédito. Stripe recoge directamente los números de tarjeta, que no pasan por nuestros sistemas. | Estados Unidos y otros |
El servicio de sellado de tiempo de Proof (PP-TSA) lo prestamos nosotros mismos y no es un subencargado. Imponemos contractualmente a cada subencargado obligaciones sustancialmente equivalentes a las de este Acuerdo y respondemos de sus actos como si fueran propios. Si añadimos o cambiamos un subencargado, publicaremos el cambio en esta página y se lo notificaremos al menos 30 días antes de que surta efecto. Usted puede oponerse por motivos razonables en un plazo de 14 días desde la notificación. Si no se alcanza un acuerdo, puede resolver el contrato respecto de los servicios que requieran dicho subencargado.
Artículo 5 (Asistencia con los derechos de los interesados)
Si un interesado nos dirige una solicitud de ejercicio de sus derechos, no la responderemos por iniciativa propia, sino que se la remitiremos sin demora (salvo que la ley nos obligue a responder directamente). Le asistiremos, en una medida razonable, mediante las funciones del portal (como la edición de las notas de las licencias y la liberación de plazas de dispositivo) y asistencia técnica, para que pueda atender las solicitudes de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad.
Artículo 6 (Notificación de violaciones de la seguridad de los datos personales)
Si tenemos conocimiento de una violación de la seguridad de los datos personales en el ámbito que controlamos, se lo notificaremos sin dilación indebida. En la medida en que se conozcan, la notificación describirá la naturaleza de la violación, las categorías y el número aproximado de registros afectados, las consecuencias probables, las medidas adoptadas o previstas y nuestro punto de contacto. Cuando usted, como responsable del tratamiento, deba notificar a una autoridad de control (por regla general, en un plazo de 72 horas desde que tenga conocimiento, cuando se aplique el RGPD), le asistiremos en una medida razonable facilitándole la información necesaria.
Artículo 7 (Supresión al finalizar el contrato)
Al finalizar el contrato, suprimiremos los datos personales tratados una vez transcurridos 30 días desde la finalización del contrato (Política de privacidad, sección 11). Se exceptúa la información que la ley nos obligue a conservar. Los datos de sus dispositivos (mensajes, claves y contactos) no están en nuestros servidores; desaparecen cuando usted elimina los datos de ZTPipe de sus dispositivos. Los datos personales contenidos en copias de seguridad se suprimen al vencer el plazo de conservación de dichas copias.
Artículo 8 (Transferencias internacionales)
Tratamos los datos personales en Japón (región de AWS en Tokio). Las transferencias desde el Espacio Económico Europeo a Japón pueden realizarse sin cláusulas contractuales tipo adicionales, ya que Japón cuenta con una decisión de adecuación de la Comisión Europea. Para el procesamiento de pagos, algunos datos personales pueden transferirse a Stripe (Estados Unidos). Stripe participa en el Marco de Privacidad de Datos UE-EE. UU. y ofrece también mecanismos de transferencia basados en cláusulas contractuales tipo. No realizamos otras transferencias a terceros países. Si llegara a ser necesario, se lo notificaríamos previamente y estableceríamos un mecanismo de transferencia lícito.
Artículo 9 (Medidas de seguridad técnicas y organizativas)
Para alcanzar el nivel exigido por el artículo 32 del RGPD, adoptamos las siguientes medidas:
- Cifrado de los datos en tránsito (TLS) y en reposo
- Protección de las claves de firma, las claves de Proof y otros secretos mediante servicios de gestión de claves (AWS KMS / Secrets Manager), sin incluirlos en el código fuente ni en los archivos de configuración
- Acceso con privilegios mínimos y control de acceso basado en roles
- Autenticación de dos factores para todas las cuentas del portal
- Separación de los datos de cada cliente
- Registro y conservación de los registros de auditoría
- Copias de seguridad periódicas y verificación del procedimiento de restauración
- Restricción del acceso directo a la base de datos de producción
- Protección de datos desde el diseño (el contenido del correo, las claves y los contactos no se envían a nuestros servidores, y los datos personales que tratamos se reducen al mínimo)
Artículo 10 (Auditorías, pruebas y contacto)
- Le facilitaremos, previa solicitud razonable, la información necesaria para demostrar el cumplimiento de este Acuerdo.
- Usted puede solicitar una auditoría como máximo una vez al año, con un preaviso por escrito de al menos 30 días. Las auditorías se realizarán de forma y en horarios que no perturben indebidamente nuestra actividad, y su coste correrá por su cuenta. Cuando podamos facilitar un informe de evaluación de un tercero, podremos facilitarlo en lugar de una auditoría.
- Para consultas sobre este Acuerdo, o para solicitar un acuerdo escrito firmado, póngase en contacto con:
Packet Pilot LLC (Packet Pilot合同会社) — product.support@packet-pilot.net