����Vlog

Este documento de Lineamientos de Seguridad de Datos ("LSD" o "Lineamientos de Seguridad") establece los deberes y obligaciones de ����Vlog con respecto a la seguridad de la Información Personal (según se define más adelante). En caso de cualquier inconsistencia entre los LSD y el Contrato (según se define más adelante), las partes acuerdan que los lineamientos establecidos en los LSD prevalecerán. Los términos en mayúscula que no estén definidos en este documento tendrán el significado que se les atribuye en el Contrato.

1. Definiciones.
   1. "Contrato" se refiere al Contrato por los Servicios entre la sociedad ����Vlog LLC (“����Vlog”) y el Suscriptor, que incorpora el Aviso de Privacidad al que hacen referencia estos Lineamientos de Seguridad y del cual forman parte.
   2. "Leyes Aplicables" se refiere a las leyes, normas y regulaciones federales, estatales e internacionales relacionadas con la privacidad, protección de datos y seguridad de la información que son aplicables a los Servicios y a la Información Personal.
   3. "Datos del Usuario Final" se refiere a los datos proporcionados o recopilados por ����Vlog en relación con las obligaciones de ����Vlog para proporcionar los Servicios bajo el Contrato.
   4. "Información Personal" se refiere a la información proporcionada a ����Vlog en conexión con sus obligaciones de proporcionar los Servicios bajo el Contrato que (i) podría identificar razonablemente al individuo al que corresponde dicha información, como el nombre, dirección y/o número de teléfono, o (ii) que puede usarse para autenticar a dicho individuo, como contraseñas, números de identificación únicos o respuestas a preguntas de seguridad, o (iii) está protegida bajo las Leyes Aplicables. Para evitar dudas, la Información Personal no incluye datos agregados y anonimizados derivados de un individuo identificado o identificable.
   5. "Procesamiento de la Información Personal" se refiere a cualquier operación o conjunto de operaciones que se realicen sobre la Información Personal, como la recolección, registro, organización, almacenamiento, uso, recuperación, transmisión, eliminación o destrucción.
   6. "Tercero" se refiere a cualquier sociedad (incluyendo, sin limitación, cualquier afiliado, subsidiaria o matriz de ����Vlog) que actúe en nombre de, y esté autorizada por ����Vlog para recibir y utilizar la Información Personal en relación con las obligaciones de ����Vlog de proporcionar los Servicios.
   7. "Incidente de Seguridad" se refiere a cualquier acceso, adquisición, divulgación, pérdida o uso no autorizado, confirmado e ilegal de la Información Personal que representa un riesgo significativo de daño financiero, reputacional u otro para el Usuario Final o Suscriptor afectado.
   8. "Servicios" se refiere a cualquier servicio y/o producto proporcionado por ����Vlog de conformidad con el Contrato.
2. Confidencialidad y No Uso; Consentimientos.
   1. ����Vlog acepta que la Información Personal es Información Confidencial del Suscriptor y, a menos que esté autorizada por escrito por el Suscriptor o como se especifique de otra manera en el Contrato o en estos LSD, ����Vlog no procesará la Información Personal para ningún propósito distinto a lo que sea razonablemente necesario para proporcionar los Servicios, ejercer cualquier derecho que le otorgue el Contrato, o según lo exijan las Leyes Aplicables.
   2. ����Vlog mantendrá la Información Personal como confidencial, de acuerdo con los términos establecidos en los presentes Lineamientos de Seguridad y las Leyes Aplicables. ����Vlog requerirá que todos sus empleados autorizados por ����Vlog y todos los Terceros cumplan con (i) las limitaciones consistentes con lo anterior; y (ii) con todas las Leyes Aplicables para acceder a la Información Personal.
   3. El Suscriptor declara y garantiza que, en relación con cualquier Información Personal proporcionada directamente por el Suscriptor a ����Vlog, el Suscriptor será el único responsable de (i) notificar a los Usuarios Finales que ����Vlog procesará su Información Personal con el fin de proporcionar los Servicios y; (ii) obtener todos los consentimientos y/o aprobaciones requeridas por las Leyes Aplicables.
3. Seguridad de Datos. ����Vlog utilizará salvaguardas administrativas, técnicas y físicas que sean comercialmente razonables para proteger la seguridad, integridad y confidencialidad de la Información Personal. Las medidas de seguridad de ����Vlog incluyen lo siguiente:
   1. El acceso a la Información Personal está restringido únicamente al personal de ����Vlog que necesite dicho acceso para llevar a cabo las obligaciones de ����Vlog bajo el Contrato.
   2. El acceso a aplicaciones informáticas e Información Personal se gestiona a través de procedimientos adecuados de identificación de usuario/contraseña.
   3.     c.  El acceso a la Información Personal está restringido únicamente al personal del Suscriptor en función del rol de usuario que se les asigne en el sistema (siempre que sea responsabilidad del Suscriptor asegurar que los roles de usuario coincidan con el nivel de acceso permitido para el personal y que dicho personal cumpla con la Ley Aplicable en relación con el uso de dicha Información Personal).
   4.     d.  Los datos están encriptados durante la transmisión (incluyendo a través de la interfaz web) y en reposo con un nivel de encriptación no inferior a 256 bits.
   5.     e.  ����Vlog o una parte autorizada por ����Vlog realiza de manera periódica un escaneo de seguridad de la aplicación, sistemas informáticos y red que alberga la Información Personal utilizando un sistema de escaneo de seguridad comercialmente disponible.
4. Incidente de Seguridad
   1. En caso de un Incidente de Seguridad, ����Vlog deberá (i) investigar el Incidente de Seguridad, identificar el impacto del Incidente de Seguridad y tomar acciones comercialmente razonables para mitigar los efectos de dicho Incidente de Seguridad, (ii) proporcionar de manera oportuna cualquier notificación al Suscriptor o a los individuos afectados por el Incidente de Seguridad que ����Vlog esté obligada a realizar por ley, sujeto a las obligaciones de confidencialidad aplicables y en la medida permitida y/o requerida y no prohibida por las Leyes Aplicables o las autoridades correspondientes.
   2. Excepto en la medida en que esté prohibido por las Leyes Aplicables o por las autoridades correspondientes, ����Vlog, a solicitud por escrito del Suscriptor y en la medida en que esté disponible, proporcionará al Suscriptor una descripción del Incidente de Seguridad y del tipo de datos que fueron objeto de este.
5. Cuestionario de Seguridad
   1. A solicitud por escrito del Suscriptor, la cual no deberá realizarse con más frecuencia que una vez cada doce (12) meses, ����Vlog deberá responder a los cuestionarios de seguridad proporcionados por el Suscriptor, en relación con el programa de seguridad de la información de ����Vlog aplicable a los Servicios, siempre que dicha información esté disponible en el curso ordinario de los negocios de ����Vlog y no esté sujeta a ninguna restricción de acuerdo con las políticas o estándares de privacidad, protección de datos o seguridad de la información de ����Vlog. La divulgación de dicha información no comprometerá las obligaciones de confidencialidad y/o las obligaciones o privilegios legales de ����Vlog. Adicionalmente, en ningún caso se requerirá a ����Vlog hacer divulgaciones prohibidas por las Leyes Aplicables. Toda la información proporcionada al Suscriptor en virtud de la presente sección será considerada Información Confidencial de ����Vlog y deberá ser tratada como tal por el Suscriptor.
6. Auditoría de Seguridad
   1. A solicitud por escrito del Suscriptor, que no deberá realizarse con más frecuencia que una vez cada doce (12) meses, las medidas de seguridad de datos de ����Vlog podrán ser revisadas por el Suscriptor mediante una auditoría informal de políticas y procedimientos o a través de la inspección por parte de un auditor independiente de los métodos de seguridad utilizados dentro de la infraestructura, almacenamiento y otras medidas de seguridad física de ����Vlog, cualquier auditoría será a cargo exclusivo del Suscriptor y sujeta a un convenio de confidencialidad mutuamente aceptable y a un horario también mutuamente acordado; alternativamente, ����Vlog podrá proporcionar al Suscriptor una copia de cualquier auditoría realizada por terceros que ����Vlog haya podido encargar.
7. Conservación y Eliminación de Registros
   1. El Suscriptor podrá acceder, corregir y eliminar cualquier Información Personal en posesión de ����Vlog mediante la presentación del Formulario de Solicitud de Información Personal de ����Vlog: .
   2. ����Vlog realizará esfuerzos comercialmente razonables para retener los Datos del Usuario Final de acuerdo con las políticas de retención de Datos del Usuario Final de ����Vlog.