Acuerdo de procesamiento de datos (DPA)

Este Acuerdo de procesamiento de datos ("DPA") forma parte de los Términos de servicio entre **Braveware, que opera como Serverfy** ("Procesador de datos", "nosotros", "nos") y el cliente ("Responsable del tratamiento de datos", "usted").

Este acuerdo refleja el compromiso de las partes de cumplir con las leyes de protección de datos aplicables, incluido el Reglamento General de Protección de Datos (GDPR) y la Ley General de Protección de Datos de Brasil (LGPD), en lo que respecta al procesamiento de Datos Personales.

1. Funciones y responsabilidades

• Controlador de datos: Usted, el cliente, determina los fines y medios del procesamiento de Datos Personales en los servidores administrados a través de Serverfy.
• Procesador de datos: Serverfy actúa como Encargado del Tratamiento. Procesamos los metadatos del servidor, las configuraciones de implementación y la información de la cuenta únicamente según sus instrucciones documentadas para proporcionar nuestros servicios de administración de servidores.

2. Alcance y naturaleza del procesamiento

Serverfy automatiza la gestión de infraestructura. Para ello procesamos:

• Información de la cuenta: Nombres, correos electrónicos y detalles de facturación para mantener tu cuenta Serverfy.
• Datos de infraestructura: Claves API del proveedor de la nube, direcciones IP y métricas de estado del servidor (CPU, RAM).
• Autenticación VCS: Tokens de OAuth o implemente claves de GitHub, GitLab o Bitbucket estrictamente para configurar webhooks e implementaciones automatizadas.

Exclusión del contenido del cliente: Serverfy no aloja sus aplicaciones o bases de datos. No descargamos, almacenamos ni procesamos el código fuente de sus aplicaciones, ni accedemos a los datos del usuario final almacenados en las bases de datos de sus servidores administrados. Usted sigue siendo totalmente responsable del cumplimiento y la seguridad de los datos que residen en su infraestructura.

3. Medidas de seguridad

Serverfy implementa estrictas medidas técnicas y organizativas para garantizar un nivel de seguridad adecuado al riesgo, que incluyen:

• Cifrado: Todas las credenciales confidenciales (claves API, contraseñas de bases de datos, tokens OAuth) se cifran en reposo mediante cifrado AES-256. Todos los datos en tránsito están protegidos mediante TLS 1.2 o superior.
• Control de acceso: El acceso a nuestra infraestructura de gestión está estrictamente limitado al personal autorizado y protegido por autenticación multifactor (MFA).
• Aislamiento: Cada servidor administrado por Serverfy se comunica a través de pares de claves SSH aisladas generadas específicamente para ese entorno.

4. Subprocesadores

Para brindar nuestros servicios a nivel mundial, Serverfy contrata subprocesadores externos confiables. Al aceptar este DPA, el Responsable del tratamiento otorga autorización general a Serverfy para utilizar subencargados del tratamiento en las siguientes categorías:

• Pasarelas de Pago: (por ejemplo, Stripe) para procesar tarifas de suscripción.
• Infraestructura de la nube: (por ejemplo, AWS, DigitalOcean) para alojar el panel y la API de Serverfy.
• Comunicación transaccional: (por ejemplo, Mailgun, Postmark) para enviar alertas del sistema y notificaciones de implementación.

Nos aseguramos de que todos los subprocesadores estén sujetos a acuerdos escritos que les exijan proporcionar al menos el mismo nivel de protección de datos que exige este DPA.

5. Solicitudes de interesados

Como Procesador de datos, Serverfy ayudará al Controlador de datos, en la medida de lo posible, a cumplir con su obligación de responder a las solicitudes de personas que ejerzan sus derechos de privacidad de datos (por ejemplo, el derecho a acceder, rectificar o borrar datos). Si Serverfy recibe una solicitud directamente de un usuario final del Controlador de datos, redirigiremos inmediatamente la solicitud al Controlador de datos.

6. Notificación de violación de datos personales

En caso de una violación de seguridad confirmada que comprometa los Datos Personales procesados ​​por Serverfy, lo notificaremos al Responsable del Tratamiento sin demora indebida (y en cualquier caso dentro de las 48 horas siguientes a tener conocimiento de la violación). Le proporcionaremos información suficiente para permitirle cumplir con sus obligaciones de presentación de informes según el RGPD o la LGPD.

7. Eliminación y devolución de datos

Tras la cancelación de su cuenta de Serverfy, eliminaremos de forma rápida y segura todos los tokens de OAuth, claves API y metadatos de implementación asociados con su cuenta de nuestras bases de datos activas. Los registros de infraestructura y los registros de facturas se pueden conservar temporalmente únicamente con fines legales y de cumplimiento tributario.

8. Ley aplicable

Este DPA se regirá e interpretará de conformidad con las leyes aplicables al acuerdo principal de Términos de servicio.