Traducción al español de la Adenda de Tratamiento de Datos de Logivo.ai, manteniendo la estructura, los términos definidos y las obligaciones legales.
Adenda de Tratamiento de Datos que establece las obligaciones del encargado conforme al RGPD del Reino Unido para Logivo.ai cuando trata datos personales de transporte y operativos controlados por el cliente.
Version production-2026-06-03
Esta traduccion se facilita para ayudar a la lectura. Los documentos legales de Logivo se preparan bajo la legislacion del Reino Unido; prevalecen la version inglesa y la ley de Inglaterra y Gales cuando corresponda.
1. Definiciones
En esta DPA:
- Customer Personal Data significa los datos personales tratados por Logivo.ai en nombre del Cliente en relación con los Servicios.
- Data Protection Laws significa, en la medida aplicable, el UK GDPR, la Data Protection Act 2018, el Privacy and Electronic Communications Regulations 2003, el EU GDPR, y cualquier ley de protección de datos sustitutiva o complementaria.
- EU GDPR significa el Reglamento (UE) 2016/679.
- UK GDPR tiene el significado dado en la Data Protection Act 2018.
- Personal Data Breach, controller, processor, personal data, processing, data subject y subprocessor tienen los significados dados en Data Protection Laws.
Los términos en mayúscula no definidos en esta DPA tienen el significado dado en el Agreement.
2. Funciones y alcance
- El Cliente es el controller de Customer Personal Data.
- Logivo.ai es el processor de Customer Personal Data, salvo cuando Logivo.ai actúe como controller según se describe en la Privacy Policy o en el Agreement.
- Schedule 1 describe el objeto, la duración, la naturaleza, la finalidad, las categorías de interesados y las categorías de datos personales.
El Cliente es responsable de:
- proporcionar todos los avisos de privacidad requeridos;
- contar con una base jurídica para el tratamiento;
- garantizar que Customer Personal Data sea exacto, pertinente y lícito;
- garantizar que sus instrucciones cumplan con Data Protection Laws;
- atender las solicitudes de los interesados cuando sea el controller; y
- configurar los Services de forma lícita.
Logivo.ai tratará Customer Personal Data solo siguiendo instrucciones documentadas del Cliente, incluido el Agreement, el Order Form, la configuración del producto, las acciones de los Authorised User y las instrucciones por escrito, salvo que la ley lo exija. Si Logivo.ai estuviera legalmente obligado a tratar Customer Personal Data de otro modo distinto a las instrucciones del Cliente, Logivo.ai notificará al Cliente antes de hacerlo, salvo prohibición legal.
Logivo.ai notificará sin demora al Cliente si, en opinión de Logivo.ai, una instrucción infringe Data Protection Laws.
3. Obligaciones del encargado
Logivo.ai:
- tratará Customer Personal Data solo en la medida necesaria para prestar, proteger, dar soporte y mejorar los Services, cumplir el Agreement y seguir las instrucciones del Cliente;
- garantizará que las personas autorizadas para tratar Customer Personal Data estén sujetas a obligaciones de confidencialidad;
- implementará y mantendrá las medidas técnicas y organizativas adecuadas descritas en Schedule 2;
- asistirá al Cliente, teniendo en cuenta la naturaleza del tratamiento y la información disponible para Logivo.ai, con las solicitudes de los interesados, las obligaciones de seguridad, las notificaciones de brechas, las evaluaciones de impacto relativas a la protección de datos y las consultas con la autoridad de control;
- pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento de esta DPA;
- eliminará o devolverá Customer Personal Data según se describe en la sección 8; y
- cumplirá las obligaciones que se apliquen directamente a los encargados conforme a Data Protection Laws.
Logivo.ai podrá cobrar honorarios razonables por la asistencia que no sea necesaria debido a un incumplimiento de Logivo.ai y que requiera tiempo significativo, trabajo específico, exportaciones, auditorías o soporte técnico fuera de la funcionalidad estándar.
4. Subencargados
- El Cliente otorga a Logivo.ai una autorización general por escrito para contratar subprocessor para tratar Customer Personal Data para los Services.
- Logivo.ai mantendrá una lista actualizada de subprocessor en https://logivo.ai/sub-processors o en otra ubicación notificada al Cliente. La lista deberá incluir el nombre del subprocessor, la finalidad y el país o región de tratamiento.
- Logivo.ai impondrá a los subprocessor obligaciones de protección de datos por escrito que proporcionen un nivel de protección materialmente equivalente al de esta DPA.
- Logivo.ai seguirá siendo responsable frente al Cliente del cumplimiento por parte de los subprocessor de sus obligaciones de protección de datos en la medida exigida por Data Protection Laws.
Logivo.ai podrá añadir o sustituir subprocessor. Cuando así lo exijan Data Protection Laws, Logivo.ai proporcionará una notificación previa razonable, por ejemplo, a través de la página de subprocessor, correo electrónico o aviso dentro del producto. El Cliente podrá oponerse por motivos razonables de protección de datos dentro de los 10 business days. Las partes trabajarán de buena fe para resolver la objeción. Si no pudiera resolverse, Logivo.ai podrá resolver los Services afectados y proporcionar un reembolso prorrateado de las tarifas prepagadas no utilizadas correspondientes a los Services afectados, en su caso.
5. Transferencias internacionales
- Logivo.ai no transferirá Customer Personal Data fuera del UK, del EEA ni de un país cubierto por una decisión de adecuación o una normativa de adecuación aplicable, salvo que existan garantías apropiadas o resulte aplicable una derogación lícita.
- Cuando Customer Personal Data se transfiera desde el UK a un país sin protección de adecuación del UK, las partes utilizarán el UK International Data Transfer Agreement o el UK Addendum to the EU Standard Contractual Clauses, según corresponda.
- Cuando Customer Personal Data se transfiera desde el EEA a un país sin protección de adecuación de la EU, las partes utilizarán las EU Standard Contractual Clauses, según corresponda.
- El Cliente autoriza a Logivo.ai a celebrar mecanismos de transferencia ulterior con subprocessor en la medida necesaria para prestar los Services.
6. Seguridad
- Logivo.ai implementará y mantendrá medidas técnicas y organizativas apropiadas diseñadas para proteger Customer Personal Data frente a tratamiento no autorizado o ilícito y frente a pérdida, destrucción, daño, alteración o divulgación accidental.
- Schedule 2 describe las medidas de base. Logivo.ai podrá actualizar dichas medidas de tiempo en tiempo, siempre que el nivel general de seguridad no se reduzca de forma material.
- El Cliente es responsable de asegurar sus propios sistemas, credenciales, dispositivos, redes, integraciones, permisos, exportaciones y copias locales de Customer Personal Data.
7. Personal Data Breach
- Logivo.ai notificará al Cliente sin demora indebida y, cuando sea razonablemente posible, dentro de las 72 horas siguientes a tener conocimiento de un Personal Data Breach que afecte a Customer Personal Data.
- La notificación incluirá, en la medida conocida en ese momento: la naturaleza de la brecha; las categorías y el número aproximado de interesados y registros afectados; las consecuencias probables; las medidas adoptadas o propuestas para abordar la brecha; y un punto de contacto para seguimiento.
- Logivo.ai adoptará medidas razonables para contener, investigar y remediar la brecha y proporcionará asistencia razonable al Cliente para cualesquiera notificaciones requeridas.
- La notificación de una brecha por parte de Logivo.ai no constituye una admisión de culpa o responsabilidad.
8. Devolución y eliminación
- Durante la vigencia, el Cliente podrá exportar Customer Personal Data utilizando la funcionalidad de exportación disponible o solicitando asistencia razonable.
- A la terminación o expiración de los Services, Logivo.ai, a elección del Cliente y sujeto al pago de las tarifas no controvertidas, eliminará o devolverá Customer Personal Data dentro de un plazo razonable, salvo que la conservación sea exigida por la ley o sea necesaria para establecer, ejercer o defender reclamaciones legales.
- Las copias de seguridad podrán permanecer en copias de seguridad seguras hasta que sean sobrescritas o eliminadas mediante los ciclos normales de copias de seguridad, siempre que estén protegidas y no se utilicen para tratamiento activo salvo para restauración, seguridad, cumplimiento o fines legales.
9. Solicitudes de interesados
- Si Logivo.ai recibe una solicitud de un interesado relativa a Customer Personal Data, Logivo.ai, cuando lo permita la ley, notificará al Cliente o indicará al interesado que contacte con el Cliente.
- Logivo.ai no responderá de forma sustantiva a dichas solicitudes salvo por instrucciones del Cliente, cuando lo exija la ley, o para confirmar que la solicitud se refiere a una cuenta controlada por el Cliente.
10. Auditorías e información de cumplimiento
- Logivo.ai pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento de esta DPA. Esto puede incluir resúmenes de seguridad, cuestionarios, políticas, certificaciones, informes de auditoría u otra documentación cuando esté disponible.
- Si la información proporcionada es insuficiente para demostrar el cumplimiento, el Cliente podrá solicitar una auditoría no más de una vez en cualquier período de 12 meses, salvo que lo requiera un regulador o tras un Personal Data Breach confirmado que afecte a Customer Personal Data.
- Las auditorías deben realizarse durante el horario laboral normal en el UK, con una notificación previa por escrito razonable, por personal cualificado y de manera que no perturbe el negocio de Logivo.ai ni comprometa los datos, la seguridad, la confidencialidad o los sistemas de otros clientes.
- El Cliente debe garantizar que los auditores estén sujetos a obligaciones de confidencialidad. Logivo.ai podrá cobrar tarifas razonables por auditorías que requieran tiempo o recursos significativos, salvo cuando la auditoría sea requerida debido a un incumplimiento material de esta DPA por parte de Logivo.ai.
11. Instrucciones del Cliente y datos restringidos
- El Cliente no debe cargar ni enviar special category data, criminal offence data, children's data, national identifiers, financial account data, payment card data, health data, biometric data ni otros datos de alto riesgo, salvo que se permita expresamente en el Order Form y estén respaldados por garantías adecuadas.
- El Cliente no debe utilizar los Services para adoptar decisiones exclusivamente automatizadas sobre personas que produzcan efectos jurídicos o de similar importancia, salvo que se acuerde expresamente por escrito y se apoye en garantías adecuadas.
12. Responsabilidad y conflicto
- La responsabilidad derivada de esta DPA está sujeta a las limitaciones y exclusiones del Agreement, salvo que Data Protection Laws dispongan otra cosa.
- Si esta DPA entra en conflicto con los Terms, esta DPA prevalecerá para el tratamiento de Customer Personal Data.
Schedule 1: Detalles del tratamiento
- Subject matter: prestación de servicios de transporte, flota, logística, AI, automatización, web, móvil, integración, soporte, analítica y servicios relacionados de Logivo.ai al Cliente.
- Duration: la vigencia del Agreement más cualquier período de exportación, eliminación, copia de seguridad, conservación legal o cierre ordenado.
- Nature of processing: alojamiento, almacenamiento, transmisión, recuperación, acceso, organización, estructuración, registro, alteración, consulta, análisis, extracción, enriquecimiento, divulgación por transmisión, eliminación, soporte, monitorización de seguridad, copia de seguridad y restauración.
- Purpose: prestar, proteger, dar soporte, mantener, resolver incidencias, mejorar y operar los Services de conformidad con el Agreement y las instrucciones del Cliente.
- Frequency: continua o intermitente según el uso de los Services por el Cliente.
- Data subjects: empleados del Cliente, conductores, contratistas, subcontratistas, administradores, clientes, proveedores, destinatarios, cargadores, transportistas, contactos de terceros, contactos de soporte y otras personas cuyos datos se envían a los Services por o para el Cliente.
- Categories of personal data: nombres, datos de contacto profesionales, función, credenciales de usuario, permisos, detalles de trabajos y rutas, identificadores de vehículo y remolque, asignaciones de conductores, detalles de recogida y entrega, marcas de tiempo, firmas, fotografías, documentos de proof-of-delivery, notas, comunicaciones, datos de ubicación, datos telemáticos, datos del dispositivo, registros de auditoría, datos de soporte y datos de integración.
- Sensitive data: no previsto. Los clientes no deben enviar special category data ni criminal offence data salvo que se acuerde expresamente en el Order Form.
- Processing locations: United Kingdom, EEA y otras ubicaciones utilizadas por subprocessor autorizados, sujetas a la sección 5.
Schedule 2: Medidas técnicas y organizativas
Logivo.ai mantendrá medidas apropiadas al riesgo, la naturaleza y el alcance de los Services, que pueden incluir:
- Access control: acceso basado en roles, permisos de mínimo privilegio, revisiones de acceso, controles de autenticación y procesos de revocación.
- Encryption: cifrado en tránsito mediante TLS o equivalente; cifrado en reposo cuando lo admita el servicio de almacenamiento o infraestructura correspondiente.
- Availability and resilience: copias de seguridad, monitorización, respuesta ante incidentes, planificación de recuperación ante desastres y procedimientos de continuidad operativa proporcionados en función de los Services.
- Logging and monitoring: registros de sistema, acceso, seguridad y auditoría diseñados para detectar actividad sospechosa y apoyar las investigaciones.
- Network and application security: cortafuegos o controles equivalentes, configuración segura, gestión de vulnerabilidades, procesos de aplicación de parches y protección contra malware cuando proceda.
- Secure development: revisión de código, control de cambios, separación de entornos, gestión de publicaciones y prácticas de pruebas proporcionadas al riesgo.
- Personnel security: obligaciones de confidencialidad, limitación de acceso, controles de incorporación y baja, y concienciación en seguridad adecuada a las funciones.
- Subprocessor management: diligencia debida sobre proveedores, contratos escritos, limitación de acceso y revisión de los compromisos de seguridad pertinentes.
- Data segregation: separación lógica de entornos o registros de clientes cuando sea apropiado para la arquitectura.
- Data minimisation: controles de configuración y conservación diseñados para limitar el tratamiento a lo necesario para los Services.
- Incident management: proceso documentado para identificar, escalar, investigar y remediar incidentes de seguridad y Personal Data Breaches.
- Physical security: dependencia de controles seguros de centros de datos y oficinas proporcionados por proveedores reputados de infraestructura y del lugar de trabajo.