Acuerdo de procesamiento de datos personales

1. Partes

• Cliente (Responsable del tratamiento de datos personales)— persona jurídica que ha contratado una suscripción corporativa a los servicios de SonarSense y es el operador de los datos personales de sus empleados y otras personas físicas, de conformidad con el punto 2 del art. 3 de la Ley Federal n.º 152-FZ.
• Encargado (Garante)— ООО «СОНАР» (ИНН 3666278212, ОГРН 1263600003952, n.º de registro en el Registro de operadores 36-26-044855), que trata datos personales por encargo del Cliente de conformidad con el apartado 3 del artículo 6 de la Ley Federal rusa n.º 152-ФЗ.

2. Objeto

El Cliente encarga al Encargado el tratamiento de los datos personales de los empleados del Cliente y de terceros (colaboradores que participan en las conversaciones grabadas) en el volumen, condiciones y con los fines descritos en Política de privacidad y Política de privacidad de Sonar Assistant.

3. Lista de acciones con datos personales

• recopilación, registro, sistematización, acumulación, almacenamiento, actualización, modificación, extracción
• uso (reconocimiento de voz, generación de indicaciones de IA, generación de resultados de análisis)
• transferencia a subencargados de segundo nivel (véase la sección 6), incluida la transferencia transfronteriza
• anonimización, bloqueo, eliminación, destrucción

4. Requisitos de protección de los datos personales por parte del Encargado

El ejecutor implementa las siguientes medidas de protección de acuerdo con el art. 19 de la Ley Federal 152:

• medidas organizativas: diferenciación de accesos, formación del personal y control del acceso a los datos
• medidas técnicas: cifrado de las conexiones (TLS 1.2+), copias de seguridad y supervisión de accesos no autorizados
• localización de resultados de procesamiento en servidores en la Federación Rusa (art. 18.5 152-FZ)
• obtención de consentimientos separados de los Titulares para el tratamiento de datos personales biométricos y la transferencia transfronteriza
• se ha presentado ante Roskomnadzor y se ha aprobado la notificación de la intención de realizar transferencias transfronterizas

5. Responsabilidad de las partes

5.1. El Cliente es responsable de tener bases legales para el procesamiento de datos personales de los Sujetos y de obtener los consentimientos necesarios, incluso para la grabación de conversaciones con terceros (ver art. 152.2 del Código Civil de la Federación Rusa).

5.2. El Ejecutor es responsable de la seguridad del procesamiento de datos personales por su parte y por parte de los garantes de segundo nivel dentro del alcance de su mandato.

5.3. Las partes delimitan la responsabilidad de acuerdo con la parte 5 del art. 6 de la Ley 152-FZ: El Cliente es responsable ante el Sujeto por las acciones del Ejecutor dentro del mandato; el Ejecutor es responsable ante el Cliente por las acciones en violación de los términos de este Contrato.

6. Contratación de terceros (garantes de segundo nivel)

El Cliente ha sido notificado de la participación de los siguientes terceros por parte del Encargado y consiente la transferencia de los datos personales de los Sujetos a dichas partes, en el volumen descrito en las Políticas:

• Soniox, Inc. (EE. UU., servidores en Alemania) — reconocimiento de voz
• OpenRouter, Inc. (EE. UU.) — generación de sugerencias de IA
• Google LLC (EE. UU.), DeepSeek AI (China) — proveedores de IA de respaldo
• Hetzner Online GmbH (Alemania) — proxy de salida de red
• OOO «YANDEX» (Rusia) — autenticación (para plataforma web), Yandex SmartCaptcha

7. Notificación de incidentes

7.1. Al detectar un incidente que haya causado o pueda causar acceso no autorizado a datos personales, el Ejecutor notificará al Cliente dentro de las 24 (veinticuatro) horas siguientes a la detección del incidente por correo electrónico.

7.2. El Cliente se encarga de notificar a Roskomnadzor sobre el incidente de acuerdo con el art. 21 de la Ley 152-FZ.

8. Período de validez

El contrato es válido desde el momento de la aceptación por parte del Cliente y hasta la terminación de la suscripción corporativa. Después de la terminación de la suscripción, el Proveedor eliminará los datos personales de los Sujetos en un plazo de 30 (treinta) días naturales.

9. Ley aplicable

El presente Contrato se rige por la legislación de la Federación de Rusia. Todas las controversias se resolverán de acuerdo con el procedimiento establecido por la legislación de la Federación de Rusia.

Aceptación

La aceptación del presente Contrato se realiza de una de las siguientes maneras:

• marcar la casilla «Acepto el Contrato de encargo del tratamiento» en el área personal del administrador del Cliente en el Servicio
• firma de un ejemplar separado del Contrato a petición del Cliente (enviar a support@sonarsense.io)