Última actualización: 16 de mayo de 2026
Este Adenda de Tratamiento de Datos (DPA) integra los Términos de Uso entre Tarello y el Cliente y regula el tratamiento de Datos Personales conforme a la LGPD brasileña (Ley 13.709/2018) y, cuando aplique, al GDPR.
1. Roles
A los fines de este DPA:
- Cliente = Responsable de los Datos Personales que decide enviar al Servicio.
- Tarello = Encargado, procesando los Datos Personales exclusivamente según instrucciones documentadas del Cliente (Términos de Uso, ajustes en el Console, soporte autorizado).
2. Alcance
Tarello trata los Datos Personales solo para:
- Prestar el Servicio contratado;
- Soporte técnico solicitado por el Cliente;
- Cumplir obligación legal aplicable.
Tarello no trata Datos Personales para fines propios. Cualquier tratamiento adicional requiere instrucción escrita del Cliente.
3. Subencargados
Tarello utiliza subencargados para infraestructura (proveedores de nube, CDN, procesadores de pago). La lista actualizada está disponible bajo solicitud a hello@tarello.io. Los nuevos subencargados se comunicarán con 30 días de antelación.
4. Medidas de seguridad
Tarello aplica las medidas técnicas y organizativas descritas en /legal/security, incluyendo cifrado, control de acceso, aislamiento, auditoría y copia de seguridad. Las actualizaciones de ese estándar de protección se reflejarán en el documento de Seguridad.
5. Notificación de incidentes
En caso de violación de Datos Personales con riesgo para los titulares, Tarello notificará al Cliente en hasta 72 horas desde la confirmación del incidente, proporcionando: naturaleza del incidente, datos afectados (categoría y volumen estimado), medidas adoptadas y punto de contacto para la investigación.
6. Derechos de los titulares
Tarello apoyará al Cliente en la atención a solicitudes de titulares (acceso, corrección, eliminación, portabilidad) en la medida técnicamente viable y dentro del alcance del Servicio.
7. Retención y devolución
Al término del contrato, el Cliente tendrá 30 días para exportar sus Datos vía API. Después de ese plazo, Tarello eliminará los Datos, salvo cuando esté obligado por ley a mantenerlos.
8. Transferencias internacionales
Cuando el Cliente elige alojamiento fuera de Brasil, Tarello actúa como Encargado también en esa jurisdicción. Las Cláusulas Contractuales Tipo (SCCs) aplicables están disponibles para Clientes que tratan datos de titulares de la Unión Europea.
9. Contacto
Solicitudes relacionadas con este DPA: hello@tarello.io.