Fecha de vigencia: 12 de septiembre de 2026
Este Acuerdo de Procesamiento de Datos ("DPA") forma parte de los Términos de Servicio u otro acuerdo escrito o electrónico entre Falcon App Inc., que opera bajo el nombre comercial Sanoki ("Falcon" o "Encargado") y la entidad identificada en el acuerdo aplicable ("Cliente" o "Responsable") para la provisión de los Servicios (el "Acuerdo Principal").
Este DPA se aplica en la medida en que Falcon procese Datos Personales en nombre del Cliente en conexión con los Servicios. Este DPA se incorpora y forma parte del Acuerdo Principal.
Para Clientes en Colombia: Este DPA cumple con los requisitos de la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia respecto al procesamiento de datos por terceros. La Sección 12 (Cumplimiento de Protección de Datos Colombiano) aborda específicamente los requisitos bajo la ley colombiana.
"Leyes de Protección de Datos Aplicables" significa todas las leyes y regulaciones aplicables al procesamiento de Datos Personales, incluyendo, cuando corresponda:
"Responsable" significa la entidad que determina los propósitos y medios del procesamiento de Datos Personales. En este DPA, Responsable se refiere al Cliente.
"Titular de Datos" significa una persona natural identificada o identificable cuyos Datos Personales son procesados.
"Datos Personales" significa cualquier información relacionada con una persona natural identificada o identificable que es procesada por Falcon en nombre del Cliente en conexión con los Servicios.
"Violación de Datos Personales" significa una violación de seguridad que conduce a la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilegal a Datos Personales transmitidos, almacenados o procesados de otra manera.
"Procesamiento" significa cualquier operación o conjunto de operaciones realizadas sobre Datos Personales, ya sea por medios automatizados o no, como recopilación, registro, organización, estructuración, almacenamiento, adaptación, alteración, recuperación, consulta, uso, divulgación por transmisión, diseminación, alineación, combinación, restricción, eliminación o destrucción.
"Encargado" significa la entidad que procesa Datos Personales en nombre del Responsable. En este DPA, Encargado se refiere a Falcon.
"Servicios" significa los servicios de software basados en la nube proporcionados por Falcon al Cliente bajo el Acuerdo Principal.
"Sub-encargado" significa cualquier tercero contratado por Falcon para procesar Datos Personales en nombre del Cliente.
Para los propósitos de este DPA:
Este DPA se aplica al procesamiento de Datos Personales por Falcon en nombre del Cliente en conexión con la provisión de los Servicios.
Los detalles del procesamiento de datos se describen en el Anexo 1 de este DPA.
El Cliente deberá:
(a) Cumplir con todas las Leyes de Protección de Datos Aplicables en conexión con su uso de los Servicios y el procesamiento de Datos Personales;
(b) Asegurar que las instrucciones proporcionadas a Falcon respecto al procesamiento de Datos Personales cumplan con las Leyes de Protección de Datos Aplicables;
(c) Obtener todos los consentimientos, autorizaciones y bases legales necesarias requeridas para el procesamiento de Datos Personales por Falcon;
(d) Proporcionar a los Titulares de Datos todos los avisos requeridos respecto al procesamiento de sus Datos Personales;
(e) Asegurar la precisión, calidad y legalidad de los Datos Personales enviados a los Servicios.
El Cliente instruye a Falcon a procesar Datos Personales según sea necesario para:
(a) Proporcionar los Servicios de acuerdo con el Acuerdo Principal y este DPA;
(b) Retener Datos Personales para propósitos de aseguramiento de calidad como se describe en la Sección 5.2;
(c) Usar datos anonimizados y agregados para entrenamiento de modelos como se describe en la Sección 5.3, a menos que el Cliente haya ejercido su derecho de exclusión.
El Cliente puede proporcionar instrucciones escritas adicionales consistentes con los términos de este DPA.
Si el Cliente está sujeto a la Ley 1581 de 2012 de Colombia, el Cliente garantiza que:
(a) El Cliente ha obtenido la autorización previa, expresa e informada de los Titulares de Datos para la recopilación y procesamiento de sus Datos Personales;
(b) El Cliente ha proporcionado a los Titulares de Datos el aviso de privacidad requerido que contiene la información requerida por el Artículo 12 de la Ley 1581 de 2012;
(c) El Cliente ha informado a los Titulares de Datos que sus Datos Personales pueden ser transferidos a Falcon para su procesamiento;
(d) El Cliente mantiene registros apropiados de las autorizaciones obtenidas de los Titulares de Datos.
Falcon deberá:
(a) Procesar Datos Personales solo siguiendo instrucciones documentadas del Cliente, incluyendo respecto a transferencias de Datos Personales a un tercer país, a menos que la ley aplicable lo requiera;
(b) Informar al Cliente si, en opinión de Falcon, una instrucción infringe las Leyes de Protección de Datos Aplicables;
(c) Procesar Datos Personales solo para los propósitos especificados en este DPA y el Acuerdo Principal.
Falcon deberá:
(a) Asegurar que las personas autorizadas a procesar Datos Personales se hayan comprometido a la confidencialidad o estén bajo una obligación estatutaria apropiada de confidencialidad;
(b) Tratar todos los Datos Personales como confidenciales y no divulgar Datos Personales a terceros excepto como lo permita este DPA o como lo instruya el Cliente.
Falcon deberá implementar y mantener medidas técnicas y organizativas apropiadas para proteger los Datos Personales contra procesamiento no autorizado o ilegal, pérdida accidental, destrucción o daño. Estas medidas deberán incluir, como mínimo:
(a) Controles de Acceso: Restringir el acceso a Datos Personales solo a personal autorizado, usando mecanismos de autenticación y controles de acceso basados en roles;
(b) Cifrado: Cifrar Datos Personales en tránsito y en reposo usando protocolos de cifrado estándar de la industria;
(c) Monitoreo: Implementar sistemas de registro y monitoreo para detectar acceso no autorizado o anomalías;
(d) Respuesta a Incidentes: Mantener procedimientos de respuesta a incidentes para abordar incidentes de seguridad de manera oportuna;
(e) Seguridad del Personal: Asegurar que el personal con acceso a Datos Personales esté debidamente capacitado y sujeto a obligaciones de confidencialidad;
(f) Seguridad Física: Utilizar centros de datos con controles de seguridad física apropiados;
(g) Continuidad del Negocio: Mantener procedimientos de respaldo y recuperación ante desastres.
(a) El Cliente autoriza a Falcon a contratar los Sub-encargados listados en el Anexo 2 de este DPA.
(b) Falcon deberá celebrar acuerdos escritos con los Sub-encargados que impongan obligaciones de protección de datos no menos protectoras que las establecidas en este DPA.
(c) Falcon deberá informar al Cliente de cualquier cambio previsto a los Sub-encargados actualizando el Anexo 2 y proporcionando aviso razonable. El Cliente puede objetar a tales cambios por motivos razonables relacionados con la protección de datos dentro de quince (15) días hábiles.
El modo principal de procesamiento del Contenido del Cliente es transitorio. Los Datos Personales se procesan en tiempo real para proporcionar los Servicios solicitados y no se almacenan permanentemente más allá de la sesión de procesamiento inmediata. Esto minimiza la retención de datos y reduce los riesgos de privacidad.
Falcon puede retener Datos Personales por hasta treinta (30) días para propósitos de aseguramiento de calidad, incluyendo:
Los datos retenidos para aseguramiento de calidad se almacenan de forma segura con acceso restringido a personal autorizado y se eliminan automáticamente después del periodo de retención.
Falcon puede usar el Contenido del Cliente para desarrollar, entrenar y mejorar sus modelos de inteligencia artificial y aprendizaje automático, sujeto a las siguientes salvaguardas:
(a) Anonimización: Toda la información de identificación personal se elimina antes de que cualquier dato sea usado para propósitos de entrenamiento;
(b) Agregación: Los datos se agregan con datos de otras fuentes para prevenir la identificación de cualquier individuo o Cliente;
(c) No Reversibilidad: Los datos anonimizados y agregados no pueden rastrearse hasta ningún Cliente o individuo específico.
El Cliente puede excluirse del entrenamiento de modelos enviando una solicitud escrita a [email protected]. Falcon implementará la exclusión dentro de quince (15) días hábiles.
Falcon no vende Datos Personales a terceros. Falcon procesa Datos Personales solo según las instrucciones del Cliente y como lo permite este DPA.
Falcon deberá asistir al Cliente en responder a solicitudes de Titulares de Datos para ejercer sus derechos bajo las Leyes de Protección de Datos Aplicables, incluyendo derechos de acceso, rectificación, eliminación, restricción, portabilidad y objeción.
Si Falcon recibe una solicitud directamente de un Titular de Datos, Falcon deberá notificar prontamente al Cliente y no responderá a la solicitud directamente a menos que sea autorizado por el Cliente o requerido por la ley.
Para Titulares de Datos ubicados en Colombia, Falcon deberá asistir al Cliente en cumplir con los derechos establecidos bajo la Ley 1581 de 2012, incluyendo:
Falcon deberá notificar al Cliente sin demora indebida (y en cualquier caso dentro de 72 horas) al tener conocimiento de una Violación de Datos Personales que afecte los Datos Personales del Cliente. La notificación deberá incluir:
(a) Una descripción de la naturaleza de la violación, incluyendo las categorías y número aproximado de Titulares de Datos y registros afectados;
(b) El nombre y datos de contacto del contacto de protección de datos de Falcon;
(c) Una descripción de las consecuencias probables de la violación;
(d) Una descripción de las medidas tomadas o propuestas para abordar la violación y mitigar sus efectos.
Falcon deberá cooperar con el Cliente y tomar medidas razonables para asistir en la investigación, mitigación y remediación de la Violación de Datos Personales.
Falcon deberá documentar todas las Violaciones de Datos Personales, incluyendo los hechos, efectos y acciones correctivas tomadas, y deberá poner dicha documentación a disposición del Cliente bajo solicitud.
Falcon deberá poner a disposición del Cliente toda la información necesaria para demostrar el cumplimiento con este DPA y deberá permitir y contribuir a auditorías, incluyendo inspecciones, realizadas por el Cliente o un auditor externo designado por el Cliente.
El Cliente deberá proporcionar aviso previo razonable (al menos 30 días) de cualquier solicitud de auditoría. Las auditorías se realizarán durante el horario comercial normal, no interrumpirán de manera irrazonable las operaciones de Falcon, y estarán sujetas a obligaciones de confidencialidad razonables. El Cliente asumirá los costos de cualquier auditoría.
Bajo solicitud, Falcon deberá proporcionar al Cliente copias de certificaciones relevantes, informes de auditoría u otra evidencia de cumplimiento con los requisitos de seguridad y protección de datos.
Falcon deberá asegurar que cualquier transferencia de Datos Personales a un país fuera de la jurisdicción del Responsable se realice en cumplimiento con las Leyes de Protección de Datos Aplicables, usando mecanismos de transferencia apropiados como:
(a) Cláusulas Contractuales Tipo aprobadas por las autoridades relevantes;
(b) Normas Corporativas Vinculantes;
(c) Decisiones de adecuación por autoridades competentes;
(d) El consentimiento explícito del Titular de Datos para la transferencia.
Para transferencias de Datos Personales desde Colombia, Falcon deberá cumplir con los requisitos de la Ley 1581 de 2012 y el Decreto 1377 de 2013, que requieren que las transferencias internacionales se realicen solo a países con niveles adecuados de protección de datos o con la autorización expresa del Titular de Datos.
Por defecto, los Datos Personales se procesan en la infraestructura de Falcon ubicada en Estados Unidos (región AWS Ohio). El Cliente reconoce y acepta esta transferencia. Las ubicaciones de alojamiento alternativas pueden estar disponibles bajo solicitud, sujetas a términos y tarifas adicionales.
Este DPA permanecerá vigente durante la duración del Acuerdo Principal y mientras Falcon procese Datos Personales en nombre del Cliente.
Al terminar el Acuerdo Principal o bajo solicitud escrita del Cliente, Falcon deberá:
(a) Devolver todos los Datos Personales al Cliente en un formato de uso común y legible por máquina; o
(b) Eliminar todos los Datos Personales dentro de treinta (30) días, excepto según lo requerido para el cumplimiento legal.
Falcon deberá proporcionar certificación escrita de la eliminación bajo solicitud del Cliente.
Las obligaciones bajo este DPA relacionadas con confidencialidad, seguridad de datos y cooperación con auditorías sobrevivirán a la terminación de este DPA.
Cada parte será responsable de los daños causados por su incumplimiento de este DPA o las Leyes de Protección de Datos Aplicables. Las limitaciones de responsabilidad establecidas en el Acuerdo Principal se aplicarán a este DPA, excepto en la medida prohibida por las Leyes de Protección de Datos Aplicables.
Cada parte deberá indemnizar a la otra parte por cualquier daño, pérdida o gasto que surja del incumplimiento de este DPA por parte de la parte indemnizante, incluyendo multas o sanciones impuestas por autoridades regulatorias.
Esta sección se aplica al procesamiento de Datos Personales de individuos ubicados en Colombia o Datos Personales de otro modo sujetos a la Ley 1581 de 2012 de Colombia.
El Cliente garantiza que ha obtenido la autorización previa, expresa e informada de los Titulares de Datos para la recopilación y procesamiento de sus Datos Personales, de acuerdo con el Artículo 9 de la Ley 1581 de 2012.
Este DPA constituye un contrato de transmisión entre el Cliente (como Responsable) y Falcon (como Encargado) de acuerdo con el Artículo 25 del Decreto 1377 de 2013. Falcon procesará Datos Personales solo de acuerdo con las instrucciones del Cliente y los propósitos especificados en este DPA.
El Cliente reconoce que el procesamiento de datos sensibles, incluyendo datos de salud, está sujeto a protecciones mejoradas bajo la ley colombiana. El Cliente garantiza que ha obtenido autorización explícita para el procesamiento de cualquier dato sensible y ha informado a los Titulares de Datos sobre la naturaleza voluntaria de proporcionar dichos datos.
Falcon deberá cooperar con el Cliente en responder a cualquier consulta, investigación o solicitud de la Superintendencia de Industria y Comercio (SIC) u otras autoridades competentes respecto al procesamiento de Datos Personales bajo este DPA.
Este DPA se regirá por la misma ley aplicable que el Acuerdo Principal, excepto que cualquier disposición requerida por las Leyes de Protección de Datos Aplicables se interpretará de acuerdo con esas leyes.
En caso de cualquier conflicto entre este DPA y el Acuerdo Principal, este DPA prevalecerá con respecto al procesamiento de Datos Personales.
Falcon puede actualizar este DPA de vez en cuando para reflejar cambios en las Leyes de Protección de Datos Aplicables o nuestras prácticas de procesamiento. Los cambios materiales se comunicarán al Cliente al menos treinta (30) días antes de entrar en vigencia.
Si alguna disposición de este DPA se considera inválida o inaplicable, las disposiciones restantes continuarán en pleno vigor y efecto.
Para preguntas sobre este DPA o para ejercer derechos de protección de datos, por favor contáctenos:
Falcon App Inc., 2483 Coney Island Ave, Brooklyn, NY 11223, Estados Unidos
Correo electrónico: [email protected]
Para consultas de protección de datos colombianas, por favor incluya "DPA - Colombia" en el asunto.
Los Servicios pueden procesar datos sensibles incluyendo:
El Cliente es responsable de asegurar que se haya obtenido la autorización apropiada para el procesamiento de datos sensibles.
Los Datos Personales se procesan durante la duración del Acuerdo Principal. El procesamiento transitorio ocurre en tiempo real. La retención para aseguramiento de calidad se limita a treinta (30) días.
Los siguientes Sub-encargados están autorizados para procesar Datos Personales en nombre del Cliente:
Falcon notificará al Cliente de cualquier cambio a esta lista al menos quince (15) días hábiles antes de contratar un nuevo Sub-encargado.
Última actualización: 12 de septiembre de 2026
Siguientes pasos