Acuerdo de Tratamiento de Datos

Este Acuerdo de Tratamiento de Datos (el "DPA") forma parte integrante de los Términos y Condiciones de Uso de SabantBet (los "Términos") y regula el tratamiento de Datos Personales que SabantBet realiza por cuenta del Cliente con motivo de la prestación del Servicio.

En caso de conflicto entre este DPA y los Términos respecto del tratamiento de Datos Personales, prevalecerá lo dispuesto en este DPA. Los términos en mayúscula no definidos aquí tienen el significado que se les atribuye en los Términos.

• Datos Personales:la información sobre una persona física identificada o identificable, conforme a la Ley No. 172-13.
• Tratamiento:cualquier operación realizada sobre Datos Personales, incluyendo su recolección, almacenamiento, uso, transmisión o supresión.
• Responsable del Tratamiento (Controlador):el Cliente, que determina los fines y medios del tratamiento.
• Encargado del Tratamiento (Procesador):SabantBet, que trata los Datos Personales por cuenta y según las instrucciones del Responsable.
• Interesado:la persona física a la que se refieren los Datos Personales, entre otros, los apostadores y terceros cuyos datos consten en las papeletas que el Cliente carga.
• Subencargado:el tercero contratado por SabantBet para tratar Datos Personales en el marco de la prestación del Servicio.
• Brecha de Seguridad:toda violación de la seguridad que ocasione la destrucción, pérdida, alteración o acceso no autorizado a los Datos Personales.

El Cliente actúa como Responsable del Tratamiento (controlador) respecto de los Datos Personales que carga, almacena o procesa a través del Servicio, incluidos los que consten en las papeletas y demás Contenido del Cliente. El Cliente determina los fines y medios del tratamiento y garantiza contar con la base legal y los consentimientos necesarios bajo la Ley No. 172-13.

SabantBet actúa exclusivamente como Encargado del Tratamiento (procesador) y trata los Datos Personales únicamente por cuenta del Cliente y conforme a sus instrucciones documentadas, según se establece en este DPA.

El objeto del tratamiento es la prestación del Servicio descrita en los Términos. La naturaleza y finalidad consisten en alojar, almacenar, organizar y procesar las fotografías de papeletas y los datos extraídos de ellas —lo que incluye su transmisión a proveedores de modelos automatizados de reconocimiento de imagen y texto, con la exclusiva finalidad de realizar esa extracción— y ponerlos a disposición del Cliente para su revisión y conciliación.

La duración del tratamiento coincide con la vigencia de la suscripción del Cliente al Servicio, salvo obligación legal de conservación.

El tratamiento podrá comprender las siguientes categorías de Datos Personales, según el uso que el Cliente haga del Servicio:

• Imágenes de papeletas y los datos legibles en ellas: números jugados, montos, fechas y cualquier nombre, apodo, número de teléfono u otro identificador que el apostador o el vendedor haya escrito en el papel.
• Datos identificativos y de contacto de los usuarios del Grupo del Cliente (nombre, correo electrónico y rol), en la medida en que el Cliente los registre.
• El Servicio no requiere ni solicita datos sensibles o de categorías especiales, y no está diseñado para tratarlos. El Cliente se obliga a no cargarlos en la Plataforma; de hacerlo, responde en exclusiva por ese tratamiento.

Las categorías de interesados incluyen a los apostadores y terceros cuyos datos consten en las papeletas cargadas, y a los usuarios del Grupo del Cliente.

SabantBet se obliga a:

• tratar los Datos Personales únicamente conforme a las instrucciones documentadas del Cliente, salvo obligación legal en contrario;
• garantizar que las personas autorizadas para tratar los Datos Personales se hayan comprometido a la confidencialidad;
• implementar y mantener medidas técnicas y organizativas apropiadas de seguridad;
• asistir razonablemente al Cliente en el cumplimiento de sus obligaciones frente a los interesados y las autoridades;
• no contratar Subencargados sin la autorización prevista en este DPA;
• suprimir o devolver los Datos Personales al terminar la prestación, conforme a la Sección 14.

Las instrucciones iniciales del Cliente quedan reflejadas en los Términos y en este DPA. El uso del Servicio por parte del Cliente y la configuración que este realice constituyen instrucciones documentadas. SabantBet informará al Cliente si, en su opinión, una instrucción infringe la normativa de protección de datos aplicable.

SabantBet mantendrá la confidencialidad de los Datos Personales y se asegurará de que su personal y colaboradores con acceso a los mismos estén sujetos a obligaciones de confidencialidad equivalentes, tanto durante como después de la relación.

SabantBet aplicará medidas técnicas y organizativas razonables y apropiadas al riesgo, que podrán incluir el cifrado de datos en tránsito y en reposo, el control de accesos basado en roles, el aislamiento lógico de los Grupos, el registro de actividad y la realización de copias de seguridad.

El Cliente reconoce que ninguna medida de seguridad es infalible y que es su responsabilidad configurar adecuadamente los accesos de los usuarios de su Grupo.

El Cliente autoriza de forma general a SabantBet a contratar Subencargados para la prestación del Servicio, siempre que SabantBet les imponga obligaciones de protección de datos equivalentes a las de este DPA y mantenga la responsabilidad por su actuación.

A la fecha, los principales Subencargados son:

• Paddle.com Market Limited —procesamiento de pagos (Comerciante Registrado).
• Proveedores de infraestructura en la nube —alojamiento de la aplicación, base de datos y almacenamiento de archivos, incluida la conservación de las imágenes de papeletas.
• Proveedores de modelos automatizados de reconocimiento de imagen y texto —lectura de las papeletas. Las imágenes cargadas por el Cliente se transmiten a dichos proveedores con la exclusiva finalidad de extraer los datos escritos en ellas, y quedan sujetas además a las condiciones de tratamiento del proveedor correspondiente, que SabantBet pondrá a disposición del Cliente a solicitud.
• Proveedor de correo transaccional —envío de correos operativos del Servicio (verificación de cuenta, restablecimiento de contraseña y avisos).

SabantBet informará al Cliente de cualquier cambio previsto en los Subencargados con antelación razonable, dándole la posibilidad de oponerse por motivos fundados. El Cliente puede solicitar en cualquier momento, escribiendo a law@sabantbet.com, la identidad concreta de los proveedores que prestan cada una de las funciones anteriores.

Teniendo en cuenta la naturaleza del tratamiento, SabantBet asistirá razonablemente al Cliente, mediante medidas técnicas y organizativas apropiadas, para que este pueda responder a las solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, oposición y demás previstos por la Ley No. 172-13).

Cuando SabantBet reciba directamente una solicitud de un interesado, la remitirá al Cliente sin demora indebida y se abstendrá de responder directamente, salvo instrucción del Cliente u obligación legal.

SabantBet notificará al Cliente sin demora indebida tras tener conocimiento de una Brecha de Seguridad que afecte a los Datos Personales tratados por cuenta del Cliente, proporcionando la información razonablemente disponible para que el Cliente pueda cumplir sus obligaciones de notificación.

El Cliente reconoce y autoriza que los Datos Personales puedan ser tratados o almacenados fuera de la República Dominicana por SabantBet o sus Subencargados (por ejemplo, en infraestructura de nube ubicada en el extranjero), siempre que se adopten garantías adecuadas conforme a la normativa aplicable.

A la terminación de la prestación del Servicio, y a elección del Cliente, SabantBet devolverá o suprimirá los Datos Personales, salvo que la conservación sea exigida por ley. El Cliente podrá exportar sus datos durante el plazo previsto en los Términos, vencido el cual los datos podrán eliminarse de forma permanente.

SabantBet pondrá a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones de este DPA. Las auditorías, de ser solicitadas, se realizarán con preaviso razonable, en horario laboral, sin afectar la operación del Servicio y bajo deber de confidencialidad.

Este DPA permanecerá vigente mientras SabantBet trate Datos Personales por cuenta del Cliente y, en todo caso, mientras esté vigente la suscripción al Servicio. Las obligaciones que por su naturaleza deban subsistir continuarán tras su terminación.

La responsabilidad de las partes en virtud de este DPA se regirá por las limitaciones de responsabilidad establecidas en los Términos. Cada parte responderá frente a la otra conforme a su rol y grado de participación en el tratamiento.

Este DPA se rige por las leyes de la República Dominicana, en particular la Ley No. 172-13. Para cualquier controversia, las partes se someten a la jurisdicción de los tribunales del Distrito Judicial de Santiago, República Dominicana, conforme a los Términos.

Para asuntos relativos a la protección de datos y a este DPA:

• SabantBet
• Correo:law@sabantbet.com
• Sitio:sabantbet.com