Messangi Corporation contrata a los terceros que se indican a continuación (cada uno, un “Subencargado”) para tratar los datos personales contenidos en los Datos del Cliente en nombre de sus clientes, conforme a las instrucciones documentadas del cliente según las comunique Messangi, y en virtud de un contrato escrito entre Messangi y el Subencargado. Los términos en mayúscula inicial tienen el significado que se les atribuye en el Anexo de Tratamiento de Datos de Messangi y en los Términos del Servicio.
Esta lista abarca únicamente a los Subencargados que tratan datos personales de clientes en nombre de Messangi. No incluye a los proveedores que dan soporte a las operaciones internas de Messangi sin tratar datos personales de clientes, como las herramientas de cumplimiento normativo, ingeniería, finanzas, gestión de relaciones con clientes y recursos humanos. Tampoco incluye a los operadores de telecomunicaciones, operadores de redes móviles y agregadores de SMS que enrutan y entregan el tráfico de mensajería, cuya situación se describe más adelante en “Situación de los proveedores de telecomunicaciones”.
Messangi obliga a cada Subencargado, mediante contrato escrito, a cumplir obligaciones de protección de datos que no sean menos protectoras que las establecidas en el Anexo de Tratamiento de Datos, incluida la obligación de aplicar medidas técnicas y organizativas apropiadas, y Messangi sigue siendo responsable del desempeño de cada Subencargado. Cuando la contratación de un Subencargado implique una transferencia transfronteriza de datos personales sujeta al GDPR, al UK GDPR o a la legislación suiza, Messangi se basa en garantías adecuadas, principalmente las Cláusulas Contractuales Tipo, según lo establecido en el Anexo de Tratamiento de Datos.
Duración del tratamiento. Para cada uno de los Subencargados que se indican a continuación, el tratamiento se mantiene mientras el cliente utilice los Servicios aplicables y durante los plazos de conservación establecidos en el acuerdo del cliente con Messangi.
Infraestructura en la nube
| Subencargado | Servicios aplicables | Naturaleza y finalidad del tratamiento | Categorías de datos personales | Ubicación del tratamiento | Información de seguridad y privacidad |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. | Todos los Servicios | Alojamiento e infraestructura: cómputo, almacenamiento, bases de datos, gestión de claves, registros (logging) y monitoreo | Todas las categorías de datos personales de clientes, como entorno de alojamiento subyacente | Estados Unidos, y cualquier región designada por el cliente en la que se aprovisione un entorno dedicado | AWS GDPR Center |
- Servicios aplicables
- Todos los Servicios
- Naturaleza y finalidad del tratamiento
- Alojamiento e infraestructura: cómputo, almacenamiento, bases de datos, gestión de claves, registros (logging) y monitoreo
- Categorías de datos personales
- Todas las categorías de datos personales de clientes, como entorno de alojamiento subyacente
- Ubicación del tratamiento
- Estados Unidos, y cualquier región designada por el cliente en la que se aprovisione un entorno dedicado
- Información de seguridad y privacidad
- AWS GDPR Center
Proveedores de entrega de mensajes y de canales
| Subencargado | Servicios aplicables | Naturaleza y finalidad del tratamiento | Categorías de datos personales | Ubicación del tratamiento | Información de seguridad y privacidad |
|---|---|---|---|---|---|
| Meta Platforms, Inc. (WhatsApp Business Platform) | Mensajería de WhatsApp | Transmisión y recepción de mensajes de WhatsApp | Números de teléfono de los destinatarios y contenido de los mensajes | Estados Unidos e infraestructura global de Meta | WhatsApp data privacy and security |
| Google LLC (RCS Business Messaging) | Mensajería RCS | Entrega y recepción de mensajes RCS | Identificadores de los destinatarios y contenido de los mensajes | Estados Unidos | Google safety and privacy |
| Amazon Web Services, Inc. (Amazon SES) | Mensajería de correo electrónico | Enrutamiento y entrega de correo electrónico | Direcciones de correo electrónico de los destinatarios y contenido de los mensajes | Estados Unidos | AWS GDPR Center |
- Servicios aplicables
- Mensajería de WhatsApp
- Naturaleza y finalidad del tratamiento
- Transmisión y recepción de mensajes de WhatsApp
- Categorías de datos personales
- Números de teléfono de los destinatarios y contenido de los mensajes
- Ubicación del tratamiento
- Estados Unidos e infraestructura global de Meta
- Información de seguridad y privacidad
- WhatsApp data privacy and security
- Servicios aplicables
- Mensajería RCS
- Naturaleza y finalidad del tratamiento
- Entrega y recepción de mensajes RCS
- Categorías de datos personales
- Identificadores de los destinatarios y contenido de los mensajes
- Ubicación del tratamiento
- Estados Unidos
- Información de seguridad y privacidad
- Google safety and privacy
- Servicios aplicables
- Mensajería de correo electrónico
- Naturaleza y finalidad del tratamiento
- Enrutamiento y entrega de correo electrónico
- Categorías de datos personales
- Direcciones de correo electrónico de los destinatarios y contenido de los mensajes
- Ubicación del tratamiento
- Estados Unidos
- Información de seguridad y privacidad
- AWS GDPR Center
Herramientas de atención al cliente
| Subencargado | Servicios aplicables | Naturaleza y finalidad del tratamiento | Categorías de datos personales | Ubicación del tratamiento | Información de seguridad y privacidad |
|---|---|---|---|---|---|
| Zendesk, Inc. | Atención al cliente (todos los Servicios) | Gestión de tickets de soporte y correspondencia | Identificadores de cuenta y de contacto, y el contenido de las comunicaciones de soporte | Estados Unidos | Zendesk Trust Center |
- Servicios aplicables
- Atención al cliente (todos los Servicios)
- Naturaleza y finalidad del tratamiento
- Gestión de tickets de soporte y correspondencia
- Categorías de datos personales
- Identificadores de cuenta y de contacto, y el contenido de las comunicaciones de soporte
- Ubicación del tratamiento
- Estados Unidos
- Información de seguridad y privacidad
- Zendesk Trust Center
Situación de los proveedores de telecomunicaciones
Los operadores de telecomunicaciones, operadores de redes móviles y agregadores de SMS que Messangi utiliza para enrutar y entregar el tráfico de mensajería tratan los identificadores de los destinatarios y el contenido de los mensajes para sus propios fines de red, regulatorios y de políticas. Messangi no considera a estos proveedores como sus Subencargados, y no se incluyen en la lista anterior. Su tratamiento se rige por sus propios términos y prácticas de privacidad. Esta posición es coherente con la Sección 6 del Anexo de Tratamiento de Datos.
Grupo Messangi
Messangi Corporation opera y aloja la plataforma, y es titular de los acuerdos con los Subencargados indicados anteriormente. Cuando un cliente contrata con una afiliada de Messangi fuera de los Estados Unidos, Messangi Corporation actúa como Subencargado de dicha afiliada para la operación de los Servicios.
Cambios en esta lista
Messangi puede actualizar esta lista para agregar o reemplazar a un Subencargado. Conforme a lo previsto en el Anexo de Tratamiento de Datos, Messangi notificará cualquier incorporación o reemplazo previsto mediante la actualización de esta lista, con tiempo suficiente para que el cliente pueda oponerse por motivos razonables de protección de datos dentro de un plazo de quince días. Si las partes no logran resolver la objeción, el cliente podrá, como único recurso, dar por terminados los Servicios afectados.
Contacto
Las consultas sobre esta lista pueden dirigirse a privacy@messangi.com.