Acuerdo de privacidad de datos (DPA)

CONSIDERACIONES

POR CUANTO, CATCH Global Foundation ha acordado proporcionar a la Agencia de Educación Local ("LEA") y a sus empleados ciertos servicios educativos digitales ("Servicios") de acuerdo con un contrato titulado "Términos de uso de CATCH.org" ubicado en https://www.catch.org/pages/terms y con fecha a partir de la fecha de creación de la cuenta de cada empleado de LEA.

POR CUANTO, para proporcionar los Servicios descritos en el Acuerdo de Servicio, CATCH Global Foundation puede recibir o crear y LEA puede proporcionar documentos o datos que están cubiertos por los estatutos federales, entre ellos, la Ley Federal de Derechos Educativos y Privacidad ("FERPA" ) en 20 USC 1232g (34 CFR Parte 99), Ley de protección de la privacidad infantil en línea ("COPPA"), 15 USC 6501-6506, y Protección de alumnos
Enmienda de Derechos (“PPRA”) 20 USC 1232h; y

POR CUANTO, CATCH Global Foundation ha acordado proporcionar a la LEA y a sus empleados ciertos servicios educativos digitales ("Servicios") de acuerdo con un contrato titulado "Términos de uso de CATCH.org" ubicado en https://www.catch.org/pages/terms y fechado a partir de la fecha de creación de la cuenta de cada empleado de LEA (el "Acuerdo de servicio");

POR LO TANTO, por buena y valiosa contraprestación, las partes acuerdan lo siguiente:

ARTÍCULO I: PROPIEDAD DE LOS DATOS Y ACCESO AUTORIZADO

1. Propiedad de los datos. Todos los Datos transmitidos a CATCH Global Foundation de conformidad con el Acuerdo de servicio, incluidas las copias, modificaciones o adiciones o cualquier parte de los mismos de cualquier fuente, están sujetos a las disposiciones de este DPA de la misma manera que los Datos originales. Las Partes acuerdan que, entre ellas, todos los derechos, incluidos todos los derechos de propiedad intelectual sobre dichos Datos contemplados en el Acuerdo de servicio, seguirán siendo propiedad exclusiva de LEA.
2. Materiales de base global CATCH. CATCH Global Foundation retiene todos los derechos, títulos e intereses sobre cualquiera y todo el software, los materiales, las herramientas, los formularios, la documentación, los materiales de capacitación e implementación y la propiedad intelectual de CATCH Global Foundation ("Materiales de CATCH Global Foundation"). CATCH Global Foundation otorga a la LEA una licencia personal, no exclusiva, para utilizar los Materiales de CATCH Global Foundation para su propio uso incidental no comercial, tal como se establece en el Acuerdo de servicio y para las escuelas y el período suscrito por la LEA. CATCH Global Foundation declara que tiene todos los derechos de propiedad intelectual necesarios para celebrar y cumplir con sus obligaciones en este DPA y el Acuerdo de servicio, garantiza al Distrito que el Distrito tendrá uso de cualquier propiedad intelectual contemplada en el Acuerdo de servicio libre y libre de reclamos de cualquier naturaleza por parte de un tercero, incluidos, entre otros, reclamos de infracción de derechos de autor o patentes, y acepta indemnizar al Distrito por cualquier reclamo relacionado.
3. Portabilidad de datos. CATCH Global Foundation deberá, a pedido de la LEA, hacer que los Datos estén disponibles en un formato de fácil acceso.
4. Solicitud de terceros. En caso de que un Tercero, incluidas las fuerzas del orden público o una entidad gubernamental, se comunique con CATCH Global Foundation con una solicitud de datos en poder de CATCH Global Foundation de conformidad con los Servicios, CATCH Global Foundation deberá
   inmediatamente (dentro de 1 día hábil), y en la medida en que lo permita la ley, redirigir al Tercero para que solicite los datos directamente a la LEA, notificar a la LEA sobre la solicitud y proporcionar una copia de la solicitud a la LEA. Además, si está legalmente permitido, CATCH Global Foundation notificará de inmediato a la LEA sobre una citación que obliga a divulgar a un tercero y proporcionará una copia de la citación con tiempo suficiente para que la LEA presente objeciones a la citación. CATCH Global Foundation no usará, divulgará, compilará, transferirá ni venderá los Datos y/o cualquier parte de los mismos a ningún tercero u otra entidad ni permitirá que ningún otro tercero u otra entidad use, divulgue, compile, transfiera o venda los Datos y/o cualquier parte de los mismos. Sin perjuicio de cualquier disposición de este DPA o Acuerdo de servicio en contrario, CATCH Global Foundation entiende que la LEA está sujeta y cumplirá con la Ley de Información Pública de Texas (Capítulo 552, Código de Gobierno de Texas). CATCH Global Foundation comprende y acepta que la información, la documentación y otros materiales relacionados con el DPA y el Acuerdo de servicio pueden estar sujetos a divulgación pública.
5. Sin uso no autorizado. CATCH Global Foundation usará los Datos solo con el fin de cumplir con sus deberes y obligaciones en virtud del Acuerdo de servicio y no compartirá ni divulgará Datos a ningún Tercero sin el consentimiento previo por escrito de la LEA, excepto según lo exija la ley o para cumplir sus deberes y obligaciones bajo el Acuerdo de Servicio.
6. subprocesadores. CATCH Global Foundation deberá (1) celebrar acuerdos por escrito con todos los Subprocesadores que realicen funciones de conformidad con el Acuerdo de servicio, de modo que los Subprocesadores acuerden proteger los Datos de una manera igual o mejor que la provista de conformidad con los términos de este DPA, o (2) indemnizar y eximir de responsabilidad a la LEA, sus funcionarios, agentes y empleados de todos y cada uno de los reclamos, pérdidas, demandas o responsabilidades, incluidos los honorarios de abogados por daños o costos resultantes de los actos u omisiones de sus subprocesadores. CATCH Global Foundation realizará o revisará periódicamente el seguimiento del cumplimiento y las evaluaciones de los Subprocesadores para determinar su cumplimiento con este DPA. Los subprocesadores aceptarán las disposiciones de la DPA con respecto a la ley aplicable, el lugar y la jurisdicción.

ARTÍCULO II: DATOS PROPORCIONADOS POR LEA Y DATOS RECOGIDOS POR CATCH GLOBAL FOUNDATION

ARTÍCULO III: DEBERES DE LA FUNDACIÓN CATCH GLOBAL

1. Cumplimiento de privacidad. CATCH Global Foundation puede recibir información de identificación personal ("PII") de la LEA en el curso del cumplimiento de sus deberes y obligaciones en virtud del Acuerdo de servicio. CATCH Global Foundation cumplirá con todas las leyes y regulaciones estatales y federales aplicables relacionadas con la privacidad y seguridad de los datos, incluidas FERPA, COPPA, PPRA, el Capítulo 32 del Código de Educación de Texas y todos los demás estatutos de privacidad de Texas citados en este DPA.
2. Obligación del empleado. CATCH Global Foundation exigirá a todos los empleados y agentes que tengan acceso a los Datos que cumplan con todas las disposiciones aplicables de este DPA con respecto a los datos compartidos en virtud del Acuerdo de servicio. CATCH Global Foundation acepta exigir y mantener un acuerdo de confidencialidad apropiado de cada empleado o agente con acceso a los Datos de conformidad con el Acuerdo de servicio.
3. Información no identificada. CATCH Global Foundation puede utilizar la información anonimizada solo con fines de desarrollo, mejora del producto, demostración o comercialización de la eficacia del producto, o investigación, ya que cualquier otro miembro del público o parte podría utilizar datos anonimizados de conformidad con 34 CFR 99.31(b). CATCH Global Foundation acepta no intentar volver a identificar la Información no identificada y no transferir Información no identificada a ninguna parte a menos que (a) esa parte acuerde por escrito no intentar la reidentificación, y (b) se haya notificado previamente por escrito. sido entregado a LEA que ha dado su consentimiento previo por escrito para dicha transferencia. CATCH Global Foundation no copiará, reproducirá ni transmitirá ninguna Información anonimizada u otros Datos obtenidos en virtud del Acuerdo de servicio, salvo que sea necesario para cumplir con el Acuerdo de servicio.
4. Acceso, devolución y disposición de datos. Previa solicitud por escrito de LEA, CATCH Global Foundation eliminará o eliminará todos los Datos obtenidos en virtud del Acuerdo de servicio cuando ya no sean necesarios para el propósito para el que se obtuvieron, dentro de los 180 días posteriores a la finalización del Acuerdo de servicio o de acuerdo con un cronograma y procedimiento que las Partes acuerden razonablemente. CATCH Global Foundation reconoce las obligaciones de LEA con respecto a la retención de datos gubernamentales y no destruirá los datos, excepto según lo permita LEA. Nada en el Acuerdo de servicio autorizará a CATCH Global Foundation a mantener los Datos obtenidos en virtud del Acuerdo de servicio más allá del período de tiempo razonablemente necesario para completar la disposición. La disposición incluirá (1) la trituración de cualquier copia impresa de cualquier Dato; (2) Destrucción de datos; o (3) de otra manera modificar la información personal en esos registros para que sea ilegible o indescifrable. CATCH Global Foundation proporcionará una notificación por escrito a LEA cuando los Datos hayan sido eliminados. El deber de disponer de los Datos no se extenderá a los datos que hayan sido desidentificados o colocados en una cuenta de Estudiante separada, de conformidad con los demás términos del DPA. La LEA puede emplear un FORMULARIO de "Solicitud de devolución o eliminación de datos", una muestra de este formulario se adjunta en el Anexo "D"). Al recibir una solicitud de LEA, CATCH Global Foundation proporcionará inmediatamente a LEA cualquier parte específica de los Datos dentro de los cinco (5) días hábiles posteriores a la recepción de dicha solicitud.
5. Prohibición de publicidad dirigida. CATCH Global Foundation tiene prohibido usar o vender Datos para (a) comercializar o publicitar a estudiantes o familias/tutores; (b) informar, influenciar o permitir el marketing, la publicidad u otros esfuerzos comerciales de un tercero; o (c) usar los Datos para el desarrollo de productos o servicios comerciales, excepto cuando sea necesario para proporcionar el Servicio a LEA. Esta sección no prohíbe que CATCH Global Foundation genere recomendaciones legítimas de aprendizaje personalizadas.
6. Acceso a datos. CATCH Global Foundation pondrá los Datos en posesión de CATCH Global Foundation a disposición de la LEA dentro de los cinco (5) días hábiles posteriores a la solicitud de la LEA.

ARTÍCULO IV: DISPOSICIONES DE DATOS

1. Seguridad de datos. CATCH Global Foundation acepta cumplir y mantener medidas de seguridad de datos adecuadas, de acuerdo con los estándares de la industria y las mejores prácticas tecnológicas, para proteger los Datos de la divulgación o adquisición no autorizada por parte de una persona no autorizada. Las funciones generales de seguridad de CATCH Global Foundation se establecen a continuación. Estas medidas incluirán, pero no se limitarán a:
   1. Contraseñas y acceso de empleados. CATCH Global Foundation asegurará los nombres de usuario, las contraseñas y cualquier otro medio para obtener acceso a los Servicios o a los Datos, a un nivel consistente con un estándar de la industria acordado por LEA (p. ej., sugerido por el Artículo 4.3 de NIST 800-63-3). CATCH Global Foundation solo proporcionará acceso a los Datos a los empleados o subprocesadores que estén realizando los Servicios. Los empleados con acceso a los Datos deberán haber firmado acuerdos de confidencialidad con respecto a dichos Datos. Todos los empleados con acceso a los Datos deberán pasar verificaciones de antecedentes penales.
   2. Protocolos de seguridad. Ambas partes acuerdan mantener protocolos de seguridad que cumplan con las mejores prácticas de la industria en la transferencia o transmisión de datos, lo que incluye garantizar que solo las partes legalmente autorizadas para hacerlo puedan ver o acceder a los datos. CATCH Global Foundation mantendrá todos los datos obtenidos o generados de conformidad con el Acuerdo de servicio en un entorno informático seguro.
   3. Formación de los empleados. CATCH Global Foundation brindará capacitación periódica en seguridad a aquellos de sus empleados que operen o tengan acceso al sistema.
   4. Tecnología de seguridad. Cuando se accede a los Servicios mediante un navegador web compatible, se empleará Secure Socket Layer ("SSL") o tecnología equivalente para proteger los datos del acceso no autorizado. Las medidas de seguridad del servicio incluirán la autenticación del servidor y el cifrado de datos en tránsito. CATCH Global Foundation alojará los datos de conformidad con el Acuerdo de servicio en un entorno que utiliza un firewall que se actualiza periódicamente de acuerdo con los estándares de la industria.
   5. Contacto de seguridad. CATCH Global Foundation proporcionará el nombre y la información de contacto del contacto de seguridad de CATCH Global Foundation a la LEA. La LEA puede dirigir las inquietudes o preguntas de seguridad al contacto de seguridad.
   6. Evaluación periódica de riesgos. CATCH Global Foundation llevará a cabo evaluaciones de riesgo periódicas y remediará cualquier vulnerabilidad de seguridad y privacidad identificada de manera oportuna. Previa solicitud, CATCH Global Foundation proporcionará a la LEA un resumen ejecutivo de la evaluación de riesgos o un informe equivalente y la confirmación de la remediación.
   7. copias de seguridad. CATCH Global Foundation acepta mantener copias de seguridad, respaldadas al menos diariamente, de los Datos en caso de falla del sistema de CATCH Global Foundation o cualquier otro evento imprevisto que resulte en la pérdida de cualquier parte de los Datos.
   8. Auditorias. Dentro de los 30 días posteriores a la recepción de una solicitud de la LEA, y sin exceder una solicitud por año, la LEA puede auditar las medidas descritas en el DPA. CATCH Global Foundation cooperará plenamente con LEA y cualquier agencia local, estatal o federal con autoridad/jurisdicción de supervisión en relación con cualquier auditoría o investigación de CATCH Global Foundation y/o prestación de Servicios a estudiantes y/o LEA, y proporcionará acceso completo a las instalaciones, el personal, los agentes y los datos de LEA de CATCH Global Foundation y todos los registros relacionados con CATCH Global Foundation, LEA y la prestación de servicios a CATCH Global Foundation. La falta de cooperación se considerará un incumplimiento sustancial del DPA. La LEA puede solicitar una auditoría adicional si se identifica una preocupación material.
   9. Respuesta al incidente. CATCH Global Foundation tendrá un plan de respuesta a incidentes por escrito que refleje las mejores prácticas y sea consistente con los estándares de la industria y las leyes federales y estatales para responder a una violación de datos, violación de seguridad, incidente de privacidad o adquisición o uso no autorizado de cualquier parte de los Datos, incluidos PII, y acepta proporcionar a LEA, previa solicitud, un resumen ejecutivo del plan de respuesta a incidentes por escrito.
2. Filtración de datos. Cuando CATCH Global Foundation sospeche razonablemente y/o tenga conocimiento de una divulgación no autorizada o una violación de seguridad con respecto a los Datos cubiertos por este Acuerdo, CATCH Global Foundation deberá notificar al Distrito dentro de las 24 horas. CATCH Global Foundation tomará medidas inmediatas para limitar y mitigar el daño de dicha violación de seguridad en la mayor medida posible. Si el incidente involucra una intención criminal, entonces CATCH Global Foundation seguirá las instrucciones de las agencias de aplicación de la ley involucradas en el caso.
   1. La notificación de violación de seguridad a la LEA se escribirá en un lenguaje sencillo y abordará lo siguiente
      1. Una lista de los tipos de información personal que fueron o se cree razonablemente que fueron objeto de una violación.
      2. Una descripción de las circunstancias que rodearon la divulgación o el incumplimiento, incluida la fecha y hora real o estimada del incumplimiento, y si la notificación se retrasó como resultado de una investigación policial.
   2. CATCH Global Foundation acepta cumplir con todos los requisitos de las leyes estatales y federales aplicables con respecto a una violación o divulgación de datos, incluidas las responsabilidades y los procedimientos requeridos para la notificación o mitigación.
   3. En caso de incumplimiento o divulgación no autorizada, CATCH Global Foundation cooperará plenamente con la LEA, lo que incluye, entre otros, proporcionar la notificación adecuada a las personas afectadas por el incumplimiento o la divulgación. CATCH Global Foundation reembolsará a la LEA en su totalidad por todos los costos incurridos por la LEA en la investigación y reparación de cualquier Brecha de seguridad causada en su totalidad o en parte por CATCH Global Foundation o los subprocesadores de CATCH Global Foundation, incluidos, entre otros, los costos de notificación y proporcionando un año de seguimiento crediticio a las personas afectadas si la PII expuesta durante la filtración podría usarse para cometer robo de identidad financiera.
   4. La LEA puede rescindir inmediatamente el Acuerdo de servicio si la LEA determina que CATCH Global Foundation ha incumplido un término material de este DPA.
   5. Las obligaciones de CATCH Global Foundation en virtud de la Sección 7 sobrevivirán a la terminación de este DPA y Acuerdo de servicio hasta que todos los datos hayan sido devueltos y/o destruidos de forma segura.

ARTÍCULO V: VARIOS

1. Término. CATCH Global Foundation estará obligado por este DPA durante la duración del Acuerdo de servicio o mientras CATCH Global Foundation mantenga cualquier Dato. No obstante lo anterior, CATCH Global Foundation acepta estar sujeto a los términos y obligaciones de este DPA por no menos de tres (3) años.
2. Terminación. En el caso de que cualquiera de las partes busque rescindir este DPA, pueden hacerlo por consentimiento mutuo por escrito siempre que el Acuerdo de servicio haya caducado o haya sido rescindido.
3. Efecto de la Terminación Supervivencia. Si se rescinde el Acuerdo de servicio, CATCH Global Foundation se deshará de todos los Datos de LEA de conformidad con el Artículo III, sección 4.
4. Prioridad de Acuerdos. Este DPA regirá el tratamiento de los Datos para cumplir con las protecciones de privacidad, incluidas las que se encuentran en FERPA y todos los estatutos de privacidad aplicables citados en este DPA. En caso de conflicto entre los términos del DPA y el Acuerdo de servicio, o con cualquier otra oferta/RFP, acuerdo de licencia, términos de servicio, política de privacidad u otro escrito, se aplicarán y prevalecerán los términos de este DPA. Salvo lo descrito en este párrafo, todas las demás disposiciones del Acuerdo de servicio seguirán en vigor.
5. Aviso. Todos los avisos u otras comunicaciones requeridas o permitidas en virtud del presente deben hacerse por escrito y entregarse personalmente, por fax o por correo electrónico (si se proporciona información de contacto para el modo específico de entrega), o correo de primera clase, franqueo prepago , enviado a los representantes designados.
6. Acuerdo completo. Este DPA constituye el acuerdo completo de las partes en relación con el tema y reemplaza todas las comunicaciones, representaciones o acuerdos anteriores, orales o escritos, de las Partes. Este DPA puede modificarse y se puede renunciar a la observancia de cualquier disposición de este DPA (ya sea en general o en cualquier caso particular y retroactiva o prospectivamente) solo con el consentimiento por escrito firmado de ambas partes. Ni la falta ni la demora por parte de cualquiera de las partes en el ejercicio de cualquier derecho, poder o privilegio en virtud del presente se considerará una renuncia a dicho derecho, ni el ejercicio único o parcial de dicho derecho, poder o privilegio impedirá cualquier ejercicio posterior del mismo. o el ejercicio de cualquier otro derecho, poder o privilegio.
7. Divisibilidad. Cualquier disposición de este DPA que esté prohibida o no exigible en cualquier jurisdicción será, en dicha jurisdicción, ineficaz en la medida de dicha prohibición o inexigibilidad sin invalidar las disposiciones restantes de este DPA, y dicha prohibición o inexigibilidad en cualquier jurisdicción no invalidar o hacer inaplicable dicha disposición en cualquier otra jurisdicción. No obstante lo anterior, si dicha disposición pudiera redactarse de manera más restringida para que no esté prohibida o inaplicable en dicha jurisdicción y, al mismo tiempo, manteniendo la intención de las partes, deberá, en cuanto a dicha jurisdicción, redactarse de manera tan restringida sin invalidando las disposiciones restantes de este DPA o afectando la validez o aplicabilidad de dicha disposición en cualquier otra jurisdicción.
8. Ley que rige; Lugar y Jurisdicción. ESTE DPA SE REGIRÁ E INTERPRETARÁ DE ACUERDO CON LAS LEYES DEL ESTADO DE TEXAS, SIN CONSIDERAR LOS CONFLICTOS DE PRINCIPIOS LEGALES. CADA PARTE CONSIENTE Y SE SOMETE A LA JURISDICCIÓN ÚNICA Y EXCLUSIVA DE LOS TRIBUNALES ESTATALES Y FEDERALES DEL CONDADO EN EL QUE SE FORMA ESTE ACUERDO PARA CUALQUIER CONFLICTO QUE SURJA O ESTÉ RELACIONADO CON ESTE ACUERDO DE SERVICIO O LAS TRANSACCIONES CONTEMPLADAS EN EL PRESENTE.
9. Autoridad. CATCH Global Foundation declara que está autorizada para vincularse a los términos de este DPA, incluida la confidencialidad y destrucción de los Datos y cualquier parte de los mismos contenida en ellos, todas las instituciones, personas, empleados o contratistas relacionados o asociados que puedan tener acceso a los Datos y/ o cualquier parte de los mismos, o puede poseer, arrendar o controlar equipos o instalaciones de cualquier tipo donde los Datos y parte de los mismos se almacenen, mantengan o utilicen de cualquier manera.
10. Exención. La renuncia de cualquiera de las partes a este DPA de cualquier incumplimiento de cualquier disposición de este DPA o garantía de representación establecida en el presente no se interpretará como una renuncia a cualquier incumplimiento posterior de la misma o cualquier otra disposición. La falta de ejercicio de cualquier derecho bajo este DPA no operará como una renuncia a tal derecho. Todos los derechos y recursos previstos en este DPA son acumulativos. Nada en este DPA se interpretará como una renuncia o abandono de cualquier inmunidad o defensa gubernamental en nombre
    de LEA, sus fideicomisarios, funcionarios, empleados y agentes como resultado de la ejecución de este DPA o el desempeño de las funciones u obligaciones descritas en este documento.
11. Asignación. Las Partes no pueden ceder sus derechos, deberes u obligaciones en virtud de este DPA, ya sea en su totalidad o en parte, sin el consentimiento previo por escrito de la otra Parte, salvo que cualquiera de las partes pueda ceder cualquiera de sus derechos y obligaciones en virtud de este DPA sin consentimiento en conexión con cualquier fusión (incluyendo, sin limitación, por ministerio de la ley), consolidación, reorganización o venta de todos o sustancialmente todos sus activos relacionados o transacciones similares. Este DPA redunda en beneficio de los cesionarios, cesionarios y sucesores permitidos de las Partes y será vinculante para ellos.

ANEXO “A” DEFINICIONES

HB 2087: La designación estatutaria de lo que ahora es el Capítulo 32 del Código de Educación de Texas relacionado con los expedientes de los alumnos.

Datos: Los datos incluirán, entre otros, lo siguiente: datos de estudiantes, registros educativos, datos de empleados, metadatos, contenido del usuario, contenido del curso, materiales y todos y cada uno de los datos e información que el Distrito (o cualquier usuario final autorizado) )) carga o ingresa a través de su uso del producto. Los datos también incluyen específicamente toda la información de identificación personal en registros educativos, datos de directorio y otra información no pública para los propósitos de las leyes y regulaciones federales y de Texas. Se confirma que los datos que se especifican en el Anexo B son recopilados o procesados por CATCH Global Foundation de conformidad con los Servicios. Los datos no constituirán esa información que ha sido anonimizada o anonimizada, o datos de uso anónimos con respecto al uso de los servicios de CATCH Global Foundation por parte de un estudiante.

Información Desidentificada (DII): La información anonimizada son datos sujetos a un proceso mediante el cual cualquier información de identificación personal ("PII") se elimina u oscurece de una manera que elimina el riesgo de divulgación de la identidad del individuo o información sobre ellos, y no puede ser razonablemente re -identificado.

Destrucción de datos: El Proveedor certificará al Distrito por escrito que todas las copias de los Datos almacenados de cualquier manera por el Proveedor han sido devueltas al Distrito y borradas o destruidas permanentemente utilizando las mejores prácticas de la industria para asegurar la eliminación o destrucción completa y permanente. Estas mejores prácticas de la industria incluyen, entre otras, garantizar que todos los archivos se sobrescriban por completo y no se puedan recuperar. Las mejores prácticas de la industria no incluyen eliminaciones simples de archivos u operaciones de formateo de alto nivel de medios.

NIST 800-63-3: Borrador del Instituto Nacional de Estándares y Tecnología ("NIST") Publicación especial 800-63-3 Pauta de autenticación digital.

Información de identificación personal (PII): Los términos "Información de identificación personal" o "PII" incluirán, entre otros, Datos, metadatos y contenido generado por el usuario obtenido mediante el uso del software, sitio web, servicio o aplicación de CATCH Global Foundation, incluidos los dispositivos móviles. aplicaciones, ya sean recopiladas por CATCH Global Foundation o proporcionadas por LEA o sus usuarios. La PII incluye identificadores indirectos, que es cualquier información que, sola o en conjunto, permitiría a una persona razonable identificar a una persona con una certeza razonable. Para los fines de este DPA, la Información de identificación personal incluirá las categorías de información enumeradas en la definición de Datos.

Suscripción LEA: Una LEA que no era parte del Acuerdo de Servicios original y que acepta la Oferta General de Términos de Privacidad de CATCH Global Foundation.

Subprocesador: A los efectos de este Acuerdo, el término "Subprocesador" (a veces denominado "Subcontratista") significa una parte que no sea LEA o CATCH Global Foundation, que CATCH Global Foundation utiliza para la recopilación de datos, análisis, almacenamiento u otro servicio para operar y/o mejorar su software, y quién tiene acceso a la PII.