Anexo de Tratamiento de Datos (DPA) — serp.cheap

Fecha de entrada en vigor: 15 de junio de 2026

Se aplica cuando el uso del Servicio por parte del Cliente implica el tratamiento de datos personales. Estructurado conforme a la LGPD (con referencia al GDPR para los clientes de la UE, incluidas las SCCs cuando corresponda). Forma parte de los Términos de Servicio. El texto en inglés es la versión oficial; las traducciones se proporcionan por conveniencia.

Este DPA se celebra entre WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO, CNPJ 29.785.688/0001-44 (“serp.cheap” o “Encargado del Tratamiento”), y el Cliente identificado en la cuenta (“Responsable del Tratamiento”). Al aceptar los Términos de Servicio y utilizar el Servicio de una manera que implique datos personales, el Cliente acepta este DPA.

1. Roles

El Cliente es el Responsable del Tratamiento y serp.cheap es el Encargado del Tratamiento, conforme a la legislación de protección de datos aplicable, respecto de los datos personales tratados por cuenta del Cliente en la prestación del Servicio. Cuando serp.cheap trata datos para sus propios fines (p. ej., la gestión de la relación comercial), actúa como Responsable del Tratamiento, sujeto a la Política de Privacidad.

2. Objeto e instrucciones

El Encargado del Tratamiento tratará los datos personales únicamente de conformidad con las instrucciones documentadas del Responsable del Tratamiento (estos Términos, este DPA y el uso del Servicio), salvo cuando lo exija la ley. El Encargado del Tratamiento informará al Responsable del Tratamiento si considera que una instrucción infringe la legislación de protección de datos.

3. Obligaciones del Responsable del Tratamiento

El Responsable del Tratamiento declara que: cuenta y mantiene una base legal válida para el tratamiento resultante de su uso del Servicio; ha proporcionado los avisos de privacidad requeridos a los interesados; y no utilizará el Servicio de una manera que infrinja la legislación de protección de datos. El Responsable del Tratamiento reconoce que, al enviar consultas a la API, puede hacer que la infraestructura del Encargado del Tratamiento trate datos personales contenidos en el contenido público devuelto, y es el único responsable de garantizar la licitud de dicha actividad.

4. Obligaciones del Encargado del Tratamiento

• Confidencialidad: garantizar que el personal autorizado esté sujeto a un deber de confidencialidad.
• Seguridad: adoptar medidas técnicas y organizativas adecuadas al riesgo (cifrado en tránsito, control de acceso, registro de accesos, monitoreo).
• Subencargados: el Responsable del Tratamiento autoriza el uso de los subencargados necesarios (p. ej., alojamiento, procesamiento de pagos, monitoreo), bajo obligaciones de protección equivalentes. Daremos aviso previo razonable de los cambios relevantes, con derecho a objeción motivada.
• Derechos de los interesados: prestar asistencia razonable para que el Responsable del Tratamiento atienda las solicitudes de los interesados (acceso, corrección, eliminación, etc.), reenviando al Responsable del Tratamiento cualquier solicitud recibida directamente.
• Incidentes: notificar al Responsable del Tratamiento sin demora indebida tras tener conocimiento de un incidente de seguridad que afecte a los datos tratados bajo este DPA, con la información entonces disponible.
• Eliminación: a la terminación, eliminar o devolver los datos personales tratados por cuenta del Responsable del Tratamiento, salvo cuando aplique una conservación legal obligatoria.
• Cooperación: cooperar con la ANPD y otras autoridades competentes según lo exija la ley.

5. Transferencia internacional

Cuando exista una transferencia internacional, el Encargado del Tratamiento adoptará las salvaguardias adecuadas conforme a la LGPD; para los datos de la UE, mecanismos del GDPR (p. ej., SCCs Módulo 2, Responsable a Encargado).

6. Datos técnicos agregados

El Encargado del Tratamiento puede recopilar y utilizar datos técnicos y de rendimiento agregados y anonimizados (tiempos de respuesta, tasas de error, patrones de uso) para monitorear el estado del servicio y mejorarlo, sin tratar datos personales para ningún fin distinto de la prestación del Servicio.

7. Responsabilidad

La responsabilidad bajo este DPA está sujeta a los límites establecidos en los Términos de Servicio aplicables. El Encargado del Tratamiento no es responsable de los daños derivados de las instrucciones del Responsable del Tratamiento, del incumplimiento por parte del Responsable del Tratamiento de la legislación de protección de datos, o del uso ilícito del Servicio por parte del Cliente.

8. Vigencia

Este DPA permanece en vigor durante la duración de la relación contractual y termina con ella, sujeto a las obligaciones de eliminación/conservación. En caso de conflicto entre este DPA y los Términos respecto del tratamiento de datos personales, prevalece este DPA.

Contacto: [email protected]

Anexo I — Descripción del tratamiento

• Objeto: prestación de la API de resultados de búsqueda.
• Naturaleza/Finalidad: ejecución de las solicitudes enviadas por el Cliente; registros, facturación, soporte, seguridad.
• Tipos de datos: (a) datos de cuenta/API (clave, IP, metadatos de solicitudes, registros); (b) datos contenidos en el contenido público devuelto, definidos exclusivamente por el Cliente; (c) datos de soporte.
• Interesados: los usuarios autorizados del Cliente; las personas cuyos datos puedan aparecer en el contenido devuelto (definidos por el Cliente); los contactos del Cliente.
• Ubicación del tratamiento: Brasil (gestión) y en el extranjero — alojamiento en Alemania (Contabo) y en Estados Unidos (AWS Lambda), además de procesadores de pago, analítica, marketing y CRM con sede en el extranjero.

Anexo II — Subencargados