ANEXO DE PROTECCIÓN DE DATOS (DPA)

SAAB ACADEMY

Este Anexo de Protección de Datos (en adelante, el “Anexo”) forma parte integral del acuerdo principal celebrado entre SAAB ACADEMY (en adelante, “La Academia” o “Encargado del Tratamiento”) y el Cliente que acepta y suscribe este Anexo (en adelante, el “Responsable del Tratamiento” o “Cliente”).

Al aceptar este Anexo, el Cliente confirma que:

  • Ha leído y comprendido sus términos.

  • Posee la autoridad legal para vincularse personalmente y/o a la entidad que representa.

  • Acepta plenamente las obligaciones aquí establecidas.

Si no cuenta con la autoridad legal requerida, no debe aceptar este documento.

1. INTRODUCCIÓN

Este Anexo regula el tratamiento de Datos Personales que SAAB ACADEMY procesa en nombre del Cliente conforme al Acuerdo principal y a la Política de Privacidad aceptada por ambas partes.

Este Anexo reemplaza cualquier documento anterior relacionado con protección de datos entre las partes.

2. DEFINICIONES

Para la interpretación de este Anexo aplican las siguientes definiciones:

Fecha de Entrada en Vigor del Anexo:

La fecha en que el Cliente hace clic para aceptar este documento.

País Adecuado:

Cualquier país que cumpla con los estándares internacionales de protección de datos (por ejemplo, países con equivalencia GDPR).

Titular de los Datos:

La persona física identificada o identificable a quien pertenecen los Datos Personales.

Datos Personales:

Toda información perteneciente al Cliente o sus usuarios que permita identificar a una persona.

Procesamiento / Tratamiento:

Cualquier operación realizada sobre Datos Personales: recolección, almacenamiento, uso, modificación, acceso, transmisión, divulgación o eliminación.

Responsable del Tratamiento:

El Cliente, quien determina los fines y medios del procesamiento de datos.

Encargado del Tratamiento:

SAAB ACADEMY, quien procesa los Datos Personales en nombre del Cliente.

Subprocesador:

Un tercero contratado por SAAB ACADEMY para realizar parte del procesamiento de datos.

Mecanismos de Transferencia de Datos:

Herramientas aprobadas internacionalmente para permitir transferencias de datos fuera de jurisdicciones con protección adecuada.

Autoridad de Protección de Datos:

Organismo gubernamental encargado de supervisar el cumplimiento de las leyes de protección de datos (por ejemplo: Dirección Nacional de Protección de Datos de Panamá).

3. RELACIÓN CON EL ACUERDO PRINCIPAL

  • Este Anexo complementa el Acuerdo principal.

  • Si existe una contradicción entre ambos, prevalecerá este Anexo en materia de protección de datos.

  • El Anexo finaliza automáticamente cuando el Acuerdo principal termine.

4. ALCANCE Y APLICABILIDAD

Este Anexo se aplica al tratamiento de Datos Personales realizado por SAAB ACADEMY en nombre del Cliente como parte de la prestación de servicios ofrecidos por La Academia.

Aplica a:

  • estudiantes,

  • clientes,

  • usuarios finales,

  • participantes de eventos,

  • y cualquier titular cuyos datos sean tratados bajo el Acuerdo.

5. ROLES Y RESPONSABILIDADES

Responsable del Tratamiento — Cliente

El Cliente:

  • Determina las finalidades del procesamiento.

  • Garantiza que el tratamiento solicitado cumple con la ley.

  • Aporta solo los datos estrictamente necesarios.

Encargado del Tratamiento — SAAB ACADEMY

SAAB ACADEMY:

  • Procesará los datos únicamente siguiendo instrucciones documentadas del Cliente.

  • No venderá, alquilará, modificará o divulgará los datos sin autorización.

  • No usará los datos para fines distintos a los establecidos.

El Cliente mantiene todos los derechos de propiedad sobre sus Datos Personales.

6. SUBPROCESADORES

SAAB ACADEMY podrá comprometer subprocesadores para el tratamiento de datos, incluyendo:

  • Plataformas educativas

  • Servidores externos

  • Proveedores tecnológicos

  • Herramientas automatizadas

  • Pasarelas de pago

Siempre que:

  1. Exista un contrato que garantice un nivel adecuado de protección.

  2. SAAB ACADEMY siga siendo completamente responsable por las obligaciones del subprocesador.

Ejemplos típicos de subprocesadores:
Stripe, PayPal, Meta, Google, Skool, ActiveCampaign, ManyChat, entre otros.

7. MEDIDAS DE SEGURIDAD

SAAB ACADEMY implementará medidas técnicas y organizativas adecuadas para proteger los Datos Personales, incluyendo:

  • Cifrado

  • Control de accesos

  • Servidores seguros

  • Protocolos de autenticación

  • Políticas internas de privacidad

  • Personal capacitado

  • Copias de respaldo

  • Monitorización de incidentes

El Cliente es responsable de verificar si estas medidas cumplen con sus obligaciones legales.

8. TRANSFERENCIAS INTERNACIONALES

SAAB ACADEMY podrá almacenar o procesar datos en cualquier país donde tenga operaciones o utilice subprocesadores, siempre que se garantice:

  • nivel adecuado de protección,

  • cumplimiento con normativas internacionales,

  • implementación de mecanismos válidos de transferencia (por ejemplo: cláusulas contractuales estándar).

9. CUMPLIMIENTO Y ASISTENCIA

A solicitud del Cliente, SAAB ACADEMY:

  • Brindará asistencia para responder a requerimientos de Autoridades de Protección de Datos.

  • Ayudará a gestionar solicitudes de los titulares de datos (acceso, rectificación, eliminación, etc.).

  • Colaborará en auditorías razonables relacionadas con el tratamiento.

10. REVISIÓN Y ACCESO A INFORMACIÓN DE PROCESAMIENTO

El Cliente podrá solicitar información razonable sobre:

  • ubicación de los datos,

  • tipo de procesamiento,

  • medidas de seguridad implantadas,

  • subprocesadores utilizados.

SAAB ACADEMY proporcionará la información dentro de un plazo razonable.

11. ELIMINACIÓN O DEVOLUCIÓN DE DATOS

Al finalizar el Acuerdo, el Cliente puede solicitar:

  • la eliminación total de los datos, o

  • la devolución de los mismos en un formato estructurado.

Si alguna ley exige retención de datos, SAAB ACADEMY:

  • conservará únicamente la información requerida,

  • y seguirá garantizando su protección.

12. INCIDENTES DE SEGURIDAD

En caso de incidente de seguridad que afecte Datos Personales, SAAB ACADEMY:

  • notificará al Cliente sin demora injustificada,

  • proporcionará detalles del incidente,

  • implementará medidas para mitigar daños,

  • y colaborará en la respuesta y resolución.

13. ACEPTACIÓN

Al continuar utilizando los servicios de SAAB ACADEMY, el Cliente:

  • Reconoce haber leído este Anexo.

  • Acepta todas sus obligaciones.

  • Garantiza que su organización cumple con las leyes de protección de datos aplicables.