Términos de Procesamiento de Datos

Estos Términos de Procesamiento de Datos (“DPT”) forman parte del Acuerdo de Curadores entre Edan Labs LLC (“Megaphone”) y el curador. Aplican a la información personal de los clientes y prospectos del curador que Megaphone procesa para el curador a través del servicio (“Datos de Clientes”). Fecha de entrada en vigor: 29 de octubre de 2026. Versión 2026-10-29.1.

Los Datos de Clientes incluyen nombres, números de teléfono, correos, usuarios de redes sociales, solicitudes y preferencias, aprobaciones, metadatos de pago, check-ins y mensajes.

• Respecto de los Datos de Clientes, el curador es el responsable del tratamiento (o “business” bajo las leyes estatales de EE. UU.) y Megaphone es el encargado del tratamiento (o “service provider”).
• Respecto de sus propios datos de cuenta, como los inicios de sesión de curadores y equipos, la facturación, la seguridad y las analíticas del servicio, y los datos de la propia cuenta de Megaphone de los clientes usados para operar la plataforma, Megaphone es un responsable independiente, como se describe en la Política de Privacidad.
• Cuando un miembro del equipo actúa por un curador, el curador es responsable de esa persona.

Megaphone procesará los Datos de Clientes solo según las instrucciones documentadas del curador, que son este DPT, el Acuerdo de Curadores y el uso que el curador haga de las funciones del servicio, y según lo exija la ley. Si creemos que una instrucción infringe la ley, te lo diremos.

El objeto es operar las solicitudes, opciones, pagos, pases, listas de invitados y mensajería del curador. La duración es la vigencia del Acuerdo más el periodo de devolución o eliminación. Los titulares de los datos son los clientes del curador, sus invitados y asistentes.

Megaphone no hará marketing ni buscará captar a tus clientes para sí misma ni para ningún otro curador, y no venderá ni compartirá sus datos. Envía mensajes a tus clientes solo en tu nombre, como parte del servicio: mensajes transaccionales sobre las solicitudes y reservas del propio cliente, y mensajes de marketing solo a clientes que aceptaron. Los datos de tus clientes están separados de los de cualquier otro curador.

Megaphone limita el acceso a los Datos de Clientes al personal que lo necesita para operar el servicio. Este personal está sujeto a deberes de confidencialidad y recibe capacitación en seguridad. El acceso queda registrado.

Megaphone mantiene medidas técnicas y organizativas adecuadas, incluidas:

• Seguridad a nivel de fila que separa los datos de cada curador.
• Cifrado de datos en tránsito, y cifrado en reposo por parte de nuestros proveedores de infraestructura.
• Autenticación multifactor para el personal de Megaphone.
• Acceso basado en roles (owner, booker, viewer) para los equipos de los curadores.
• Registros de auditoría del acceso a datos sensibles y de acciones administrativas.
• Datos de tarjetas de pago manejados por el procesador de pagos, no guardados por Megaphone.
• Límite de solicitudes, protección contra bots y monitoreo de errores y abusos.
• Copias de seguridad y un proceso de recuperación probado.
• Gestión de vulnerabilidades y un proceso para reportes de seguridad.

Podemos actualizar estas medidas con el tiempo, siempre que no reduzcamos de forma importante el nivel general de protección.

El curador autoriza a Megaphone a usar estos subencargados. Cada uno está sujeto a términos escritos que protegen los Datos de Clientes con un estándar no menos protector que este DPT, y Megaphone sigue siendo responsable de ellos.

Megaphone avisará a los curadores antes de añadir o reemplazar un subencargado, con al menos 15 días de anticipación por correo o en Studio. El curador puede objetar por motivos razonables de protección de datos. Si no podemos resolverlo, el curador puede dejar de usar la función afectada o terminar el Acuerdo. Ten en cuenta que Stripe también actúa como responsable independiente de sus propias obligaciones de cuenta de procesador.

Si un cliente contacta a Megaphone sobre sus Datos de Clientes, lo dirigiremos al curador cuando la solicitud sea sobre el uso que hace el curador, y se lo informaremos al curador, salvo que la ley indique otra cosa. Megaphone ofrece a los curadores herramientas en Studio para exportar y eliminar datos de clientes, y ayudará con las solicitudes, teniendo en cuenta la naturaleza del procesamiento.

Los clientes también tienen sus propios derechos frente a Megaphone como responsable independiente, como se indica en la Política de Privacidad.

Megaphone avisará al curador sin demora indebida después de enterarse de una brecha de seguridad que cause la destrucción, pérdida, alteración o divulgación no autorizada, accidental o ilícita, de Datos de Clientes, o el acceso a ellos. Nuestro objetivo es hacerlo dentro de 72 horas.

El aviso describirá qué pasó, los datos afectados, qué estamos haciendo y qué recomendamos. El curador es responsable de decidir si notifica a clientes y reguladores, y Megaphone cooperará de manera razonable.

Cuando el Acuerdo termina, el curador tiene 30 días para exportar los Datos de Clientes desde Studio. Después, Megaphone eliminará o anonimizará los Datos de Clientes, salvo que la ley nos obligue a conservarlos, por ejemplo para registros de pagos, impuestos y disputas. Lo que conservemos sigue sujeto a este DPT.

Las copias de seguridad se sobrescriben en el curso normal. El curador también puede pedir la eliminación anticipada de registros específicos.

A solicitud razonable, no más de una vez al año (o más seguido después de una brecha o si lo exige un regulador), Megaphone le dará al curador la información necesaria para demostrar que cumple este DPT, como resúmenes de seguridad o informes de terceros. Si eso no basta, el curador puede hacer una auditoría con aviso razonable, en horario laboral, con un acuerdo de confidencialidad y a su costo. No debe interrumpir el servicio ni exponer datos de otros clientes.

Megaphone y sus subencargados pueden procesar Datos de Clientes en Estados Unidos y otros países. Cuando la ley exige un mecanismo de transferencia para datos provenientes de la UE, el Reino Unido o Suiza, las partes usan las Cláusulas Contractuales Tipo (y el anexo del Reino Unido), que se incorporan aquí por referencia. [counsel to confirm]

Para los Datos de Clientes cubiertos por la CCPA/CPRA y leyes similares, Megaphone es un proveedor de servicios (service provider). Megaphone:

• No venderá ni compartirá los Datos de Clientes.
• No conservará, usará ni divulgará los Datos de Clientes para ningún fin distinto de los fines comerciales del Acuerdo (operar el servicio para el curador), ni fuera de la relación comercial directa con el curador.
• No combinará los Datos de Clientes con información personal que reciba de otra parte o en nombre de ella, ni que recopile de sus propias interacciones, salvo lo que la ley permite a un proveedor de servicios.
• Dará el mismo nivel de protección de la privacidad que exige la ley, y avisará al curador si ya no puede hacerlo.
• Permitirá al curador tomar medidas razonables para asegurarse de que Megaphone usa los Datos de Clientes de forma coherente con las obligaciones del curador, y para detener y corregir usos no autorizados.
• Ayudará al curador a responder a solicitudes de consumidores.

Megaphone certifica que entiende y cumplirá estas restricciones.

Como responsable del tratamiento, el curador es responsable de:

• Tener una base legal y dar los avisos necesarios para los Datos de Clientes que recopila y la forma en que los usa.
• Obtener el consentimiento requerido para marketing y enviar textos o correos solo a clientes que aceptaron.
• Respetar las bajas, las solicitudes de STOP y el horario de silencio.
• Asegurarse de que las instrucciones que da a Megaphone sean legales.
• Mantener adecuado el acceso de su equipo y seguras las credenciales.
• No poner en el servicio datos sensibles o innecesarios, como números de documentos de identidad oficiales o números de tarjetas de pago.
• Cumplir la Política de Uso Aceptable.

La responsabilidad de cada parte bajo este DPT está sujeta a los límites del Acuerdo de Curadores. Si este DPT entra en conflicto con el Acuerdo de Curadores sobre Datos de Clientes, prevalece este DPT. Si estás en la UE o el Reino Unido y aplican las Cláusulas Contractuales Tipo, estas prevalecen sobre este DPT.