Legal
Data Processing Addendum
- Fecha de vigencia
- Vigencia July 4, 2026
- Última actualización
- Última actualización September 24, 2026
This Data Processing Addendum (“DPA”) describes how Agnotiq, Inc. processes Customer Data on behalf of a customer (“Customer”) in connection with Agnotiq MarginTide Pricing Intelligence (the Service). It forms part of, and is incorporated by reference into, our Terms of Service, and applies automatically to every customer — no separate signature is required to rely on it, and a countersigned copy is available on request (§12).
Customer is the controller. We are the processor.
For the Customer Data a Customer submits to run the Service, Customer is the controller (or, under U.S. law, the business) and Agnotiq, Inc. is the processor (or service provider), acting only on Customer’s documented instructions as set out in the Terms of Service, this DPA, and Customer’s configuration of the Service.
Partes y roles
Este DPA es entre el Cliente y Agnotiq, Inc. ("Agnotiq, Inc.", "nosotros"), una empresa con sede en Toronto, Ontario, Canadá. Rige el procesamiento de información personal contenida en los Datos del Cliente —por ejemplo, datos de contacto de competidores, nombres de proveedores o nombres de empleados que el Cliente incluya en un catálogo de productos o configuración— que Agnotiq, Inc. procesa únicamente para prestar el Servicio. No cubre la información de cuenta, facturación y sitio web para la cual Agnotiq, Inc. actúa como responsable independiente, descrita en nuestra Política de privacidad.
Definiciones
Los términos definidos en los Términos del servicio (incluyendo "Datos del Cliente", "Resultado" y "Suscripción") tienen el mismo significado aquí. "Datos personales", "procesamiento", "responsable" y "encargado" tienen los significados atribuidos por la ley de protección de datos aplicable (incluyendo PIPEDA y, en su caso, el RGPD de la UE/Reino Unido). "Subencargado" significa un tercero que Agnotiq, Inc. contrata para procesar Datos del Cliente al prestar el Servicio, listado en /legal/subprocessors.
Alcance y duración del procesamiento
Agnotiq, Inc. procesa los Datos del Cliente durante la duración de la Suscripción del Cliente (incluyendo cualquier período de prueba, archivado o de gracia), y a partir de entonces solo según sea necesario para cumplir con el §9 (eliminación y devolución) o la ley aplicable.
El procesamiento se limita a lo necesario para operar el Servicio: ingerir la configuración y los datos de catálogo que el Cliente proporciona, ejecutar el flujo de investigación para investigar precios de la competencia y producir Resultados y Recomendaciones, almacenar el historial de ejecuciones durante la ventana de retención que ofrece el plan del Cliente, entregar alertas y notificaciones que el Cliente configura, y brindar soporte a solicitud del Cliente.
Los titulares de datos pueden incluir al personal del Cliente (usuarios de cuenta, espacio de trabajo y soporte) y, cuando el Cliente los incluya en los Datos del Cliente, terceros como información de contacto públicamente listada de competidores o nombres de proveedores. Las categorías de datos personales se limitan a lo que el Cliente elija enviar —típicamente identificadores e información de contacto comercial—; Agnotiq, Inc. no solicita ni requiere categorías especiales de datos personales y pide al Cliente que no las envíe.
Agnotiq, Inc. procesará los Datos del Cliente únicamente conforme a las instrucciones documentadas del Cliente (dadas a través de la configuración del Servicio y este DPA), salvo que la ley exija lo contrario, en cuyo caso, en la medida permitida, Agnotiq, Inc. informará al Cliente antes de procesar.
Confidencialidad
Agnotiq, Inc. restringe el acceso a los Datos del Cliente al personal y subencargados que lo necesiten para prestar el Servicio, y los vincula a obligaciones de confidencialidad no menos protectoras que las de este DPA. Estas obligaciones subsisten tras la finalización de cualquier relación.
Medidas de seguridad
Agnotiq, Inc. mantiene medidas técnicas y organizativas diseñadas para proteger los Datos del Cliente, descritas en detalle en nuestra página de Seguridad —incluyendo seguridad a nivel de fila a nivel de espacio de trabajo aplicada en la base de datos, cifrado en tránsito y en reposo, autenticación sin contraseña, acceso de soporte sujeto a consentimiento, un registro de auditoría inmutable y controles de acceso de mínimo privilegio. Esas medidas pueden actualizarse con el tiempo siempre que no reduzcan materialmente el nivel general de protección.
Subencargados
El Cliente autoriza a Agnotiq, Inc. a contratar a los subencargados listados, de manera continua y actualizada, en /legal/subprocessors —la lista autorizada y vigente, incluyendo el propósito, las categorías de datos y la ubicación de procesamiento de cada subencargado. Agnotiq, Inc. dará un aviso previo de al menos 30 días antes de agregar o reemplazar un subencargado (por correo electrónico al propietario del espacio de trabajo y a quienes se hayan inscrito en el aviso de notificación en esa página). El Cliente puede objetar por motivos razonables de protección de datos dentro de ese período de aviso escribiendo a legal@agnotiq.com; las partes trabajarán de buena fe para resolver la objeción y, si no se resuelve, el remedio del Cliente es terminar el Servicio afectado conforme a los Términos del servicio. Agnotiq, Inc. sigue siendo responsable del desempeño de cada subencargado en sus obligaciones de protección de datos en la misma medida en que Agnotiq, Inc. sería responsable si prestara esos servicios directamente.
Notificación de violación de datos personales
Si Agnotiq, Inc. toma conocimiento de una violación de seguridad que resulte en la destrucción, pérdida, alteración accidental o ilícita, divulgación no autorizada o acceso no autorizado a los Datos del Cliente (una "Violación de Datos Personales"), notificaremos al Cliente sin demora indebida y, en todo caso, dentro de las setenta y dos (72) horas posteriores a haber tomado conocimiento, y proporcionaremos la información razonablemente disponible para ayudar al Cliente a cumplir sus propias obligaciones de notificación —incluyendo una descripción de la violación, las categorías y el número aproximado de titulares de datos y registros afectados, las consecuencias probables y las medidas tomadas o propuestas para abordarla. Agnotiq, Inc. cooperará razonablemente con la investigación del Cliente y cualquier notificación requerida a reguladores o personas afectadas.
Transferencias internacionales
Agnotiq, Inc. y sus subencargados almacenan y procesan los Datos del Cliente en Canadá, los Estados Unidos y otros países donde opera nuestra infraestructura (véase /legal/subprocessors para las ubicaciones por proveedor). Cuando una transferencia de datos personales originados en el Espacio Económico Europeo, el Reino Unido o Suiza requiera un mecanismo de transferencia específico conforme a la ley aplicable, las partes se basarán en las Cláusulas Contractuales Tipo de la Comisión Europea y, para transferencias sujetas a la ley de protección de datos del Reino Unido, en el UK International Data Transfer Addendum, cada uno incorporado por referencia y considerado ejecutado entre las partes para ese fin al aceptar el Cliente este DPA, junto con cualquier salvaguarda adicional que Agnotiq, Inc. implemente razonablemente de tiempo en tiempo.
Eliminación y devolución al finalizar
Al finalizar la Suscripción (o antes, a solicitud escrita del Cliente), Agnotiq, Inc., a elección del Cliente, pondrá a disposición los Datos del Cliente para exportación en un formato estándar, y eliminará o des-identificará los Datos del Cliente restantes conforme a las prácticas de retención descritas en nuestra Política de privacidad (incluyendo las ventanas de espacios de trabajo archivados y abandonados), salvo que la ley nos exija conservarlos, o cuando estén contenidos en copias de seguridad que sigan nuestro calendario estándar de rotación de respaldos. El Cliente es responsable de exportar todo lo que necesite antes de la finalización.
Derechos de información de auditoría
Previa solicitud escrita razonable, no más de una vez por período de 12 meses (o con mayor frecuencia si así lo requiere una Violación de Datos Personales o una autoridad de supervisión), Agnotiq, Inc. pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento de este DPA —incluyendo un resumen de las medidas técnicas y organizativas descritas en el §5, nuestra página de Seguridad y, cuando esté disponible, una copia de cualquier evaluación de seguridad independiente que cubra el Servicio (véase Seguridad para el resumen de nuestra prueba de penetración). Cuando el Cliente requiera razonablemente más que esta revisión documental, las partes acordarán un alcance, calendario y protocolo de confidencialidad mutuamente convenientes para una auditoría presencial o remota, a costa del Cliente.
- Agnotiq, Inc. notificará prontamente al Cliente si, en la opinión razonable de Agnotiq, Inc., una instrucción infringe la ley de protección de datos aplicable.
- Agnotiq, Inc. asistirá al Cliente, a costa razonable del Cliente, en responder a solicitudes de titulares de datos y en cumplir las propias obligaciones del Cliente de evaluación de impacto en la protección de datos y consulta previa, en la medida en que la información esté razonablemente disponible para nosotros.
Orden de precedencia
Este DPA se aplica únicamente al procesamiento de datos personales contenidos en los Datos del Cliente y forma parte de los Términos del servicio. Si existe un conflicto entre este DPA y los Términos respecto al procesamiento de datos personales, prevalece este DPA; para cualquier otro asunto, prevalecen los Términos. Nada en este DPA reduce las obligaciones de Agnotiq, Inc. o del Cliente conforme a los Términos.
Cómo contactarnos
Para preguntas sobre el DPA, una copia contrafirmada, o para ejercer un derecho aquí descrito, contacte a Agnotiq, Inc. en legal@agnotiq.com. Para preguntas sobre subencargados, véase /legal/subprocessors. Para preguntas de seguridad, véase Seguridad.