Acuerdo de procesamiento de datos - Managed Solutions

El presente Acuerdo de procesamiento de datos ("DPA", por sus siglas en inglés) complementa y forma parte del acuerdo entre el Cliente y Equinix ("Acuerdo") que rige la prestación de las Managed Solutions al Cliente ("Servicios"), en la medida en que las Leyes de protección de datos se apliquen al Procesamiento por parte de Equinix de los Datos personales del Cliente.

En consecuencia, las Partes han acordado y suscrito el presente APD para regular dicha actividad de Tratamiento.

Definiciones. Cualquier término en mayúsculas no definido a continuación tendrá el significado que se les da en el Acuerdo.

"CCPA" significa la Ley de Privacidad del Consumidor de California de 2018, Código Civil sección 1798.100 y siguientes.

"Responsable del Tratamiento" es la entidad que determina los fines y medios del Tratamiento de Datos Personales.

"Cross-Context Behavioural Advertising" tiene el significado que le atribuye la CCPA.

"Datos del Cliente" incluye todos los datos cargados, almacenados, recibidos, recuperados, transmitidos a través de o procesados de otro modo por el Cliente como parte de su uso de los Servicios.

"Datos Personales del Cliente" significa todos los Datos Personales que forman parte de los Datos del Cliente.

"Acuerdo de SCC del Cliente" significa el acuerdo entre el Cliente y Equinix, que incorpora las Cláusulas Contractuales Estándar, que forma parte de este DPA, que entra en vigor al comienzo de cualquier Transferencia Restringida y que se establece en Equinix - Acuerdo de SCC del Cliente.

"Leyes de protección de datos" hace referencia a todas las leyes que regulan el Procesamiento de Datos Personales que son aplicables al Procesamiento de Datos del Cliente por parte de Equinix en relación con los Servicios.

"Sujeto de los datos": la persona viva identificada o identificable a la que se refieren los datos personales.

"GDPR" significa Reglamento General de Protección de Datos, Reglamento (UE) 2016/679.

"Datos Personales" significa cualquier información relativa a una persona física identificada o identificable y cuya recogida, uso, divulgación, almacenamiento o cualquier otro tratamiento esté regulado por las Leyes de Protección de Datos.

Por "violación de datos personales" se entenderá una violación de la seguridad que provoque la destrucción accidental o ilícita, la pérdida, la alteración, la difusión no autorizada o el acceso a datos personales transmitidos, almacenados o tratados de otro modo.

"Encargado del tratamiento": la entidad que trata Datos Personales por cuenta del Responsable del tratamiento.

"Tratamiento" (incluyendo "Procesado" y "Proceso") significa cualquier operación o conjunto de operaciones realizadas sobre Datos Personales, tales como acceso, recogida, registro, organización, almacenamiento, recuperación, consulta, uso, y como este término pueda definirse más adelante bajo las Leyes de Protección de Datos.

"Transferencia Restringida" significa cualquier transferencia internacional o transfronteriza de Datos Personales del Cliente que, en ausencia de las Cláusulas Contractuales Tipo u otro mecanismo legal aplicable, sería ilegal en virtud de las Leyes de Protección de Datos.

"Incidente de seguridad" Acontecimiento que tiene el potencial de infringir las políticas de seguridad o confidencialidad de Equinix o que amenaza de otro modo la capacidad de Equinix de mantener la seguridad, confidencialidad o disponibilidad adecuadas en relación con los datos, el personal u otros recursos de Equinix.

"Vender" tiene el significado que le da la CCPA.

"Cláusulas Contractuales Tipo" o "CCC" se refiere, según sea aplicable a cualquier Transferencia Restringida entre las partes, a las cláusulas contractuales tipo pertinentes para la transferencia internacional de Datos Personales (i) establecidas en la Decisión Europea de Ejecución (UE) 2021/914 ("CCC de la UE"); (ii) establecidas en la Adenda del Reino Unido; o (iii) emitidas por una autoridad competente en virtud de cualquier otra Ley de Protección de Datos aplicable.

"Publicidad dirigida" tiene el significado que le atribuye la CCPA.

"Adenda del Reino Unido" significa la Adenda de Transferencia Internacional de Datos a las Cláusulas Contractuales Estándar emitida por el Comisionado de Información del Reino Unido en virtud de la sección 119A (1) de la Ley de Protección de Datos de 2018.

1. EJECUCIÓN DEL TRATAMIENTO

1,1 Si Equinix procesa Datos Personales del Cliente como resultado de la prestación de Servicios, el Cliente actúa como Controlador y Equinix actúa como Procesador, y las disposiciones de este DPA se aplicarán y se leerán de acuerdo con, y complementado por, los términos de las Políticas de Productos para los Servicios y el Modelo de Responsabilidad Compartida que describen las responsabilidades de las Partes y se pueden encontrar aquí: Modelo de Responsabilidad Compartida

1.2 Cada una de las Partes cumplirá con sus respectivas obligaciones en virtud de las Leyes de Protección de Datos y proporcionará al menos el nivel de protección de los Datos Personales del Cliente exigido por las Leyes de Protección de Datos.

1.3 El alcance y la naturaleza del Tratamiento por parte de Equinix de los Datos Personales del Cliente se establecen en el Anexo 1 de la presente DPA.

1,4 El Cliente determinará los propósitos y medios del procesamiento de los Datos Personales del Cliente. El Cliente, sin perjuicio de las obligaciones de Equinix en virtud del Acuerdo y este Acuerdo de Paz, y sin limitación a sus obligaciones en virtud de las Leyes de Protección de Datos, tomará todas las medidas necesarias para garantizar que los Datos Personales del Cliente puedan estar legalmente disponibles y procesados por Equinix para los fines indicados por el Cliente en virtud del Acuerdo y este Acuerdo de Paz.

1,5 Equinix solo procesará los Datos Personales del Cliente para el propósito comercial específico de cumplir con sus obligaciones en virtud del Acuerdo y este DPA. El Acuerdo y este DPA forman las instrucciones escritas completas del Cliente a Equinix con respecto al procesamiento de los Datos Personales del Cliente. No obstante lo anterior, Equinix puede procesar los Datos Personales del Cliente para cumplir con las Leyes de Protección de Datos aplicables, pero informará al Cliente de ese requisito legal antes de procesarlo, a menos que dicha ley prohíba dicha información. El Cliente tiene el derecho, previa notificación, de tomar medidas razonables y apropiadas para detener y remediar el uso no autorizado de los Datos Personales del Cliente por parte de Equinix.

1.6 Salvo que las Leyes de Protección de Datos permitan expresamente lo contrario, Equinix no venderá, conservará, utilizará, compartirá, revelará ni procesará de ningún otro modo los Datos Personales del Cliente, ya sea de forma agregada o individual:

• 1.6.1 para cualquier fin comercial o de otro tipo, incluido el servicio de un negocio diferente al fin específico descrito en la Sección 1.5

• 1.6.2 fuera de la relación comercial directa entre Equinix y el Cliente; o

• 1.6.3 para la publicidad comportamental en contextos cruzados o la publicidad dirigida.

1,7 Equinix acepta que cualquier Datos Personales del Cliente agregados, anónimos, desidentificados o seudónimos que reciba del Cliente o en nombre del Cliente o que genere a través de la prestación de los Servicios no puede volver a asociarse o volver a identificarse con un individuo. Equinix se compromete públicamente a no intentar volver a identificar dicha información. Equinix no combinará los Datos Personales del Cliente con los Datos Personales que reciba de, o en nombre de, otra persona o personas, o que recopile de sus propias interacciones con los interesados, excepto en los casos permitidos por las leyes de protección de datos.

1,8 Como Controlador, el Cliente es responsable de informar a los interesados sobre el procesamiento de los Datos Personales del Cliente y de responder a las solicitudes de ejercer los derechos de los interesados en virtud de las Leyes de Protección de Datos. El Cliente reconoce que Equinix ha configurado los Servicios e implementado medidas técnicas y organizativas adecuadas diseñadas para permitir al Cliente acceder, modificar y eliminar los Datos Personales del Cliente sin necesidad de ayuda adicional de Equinix. Teniendo en cuenta la naturaleza del procesamiento y el alcance limitado del acceso de Equinix a los Datos Personales del Cliente, Equinix proporcionará al Cliente, previa solicitud, cualquier asistencia adicional razonablemente necesaria para permitir al Cliente cumplir con los derechos del interesado.

1.9 El Cliente autoriza a Equinix a contratar a cualquier Afiliado o tercero como Procesador adicional ("Subprocesador"), sujeto a Equinix:

• 1.9.1 suscribir un acuerdo de tratamiento de datos con el Cliente que cumpla la legislación sobre protección de datos;

• 1.9.2 notificar al Cliente con antelación cualquier cambio en el uso que haga de los Subprocesadores, dándole así la oportunidad de oponerse; y

• 1.9.3 seguir siendo responsable ante el Cliente de cualquier incumplimiento por parte de un Subencargado del tratamiento de sus obligaciones en relación con el Tratamiento de Datos Personales del Cliente.

Los Subprocesadores contratados por Equinix en la fecha del Acuerdo son los que figuran en el Anexo 2 del presente APD.

2. SEGURIDAD

2,1 En su calidad de Procesador de Datos Personales del Cliente, y teniendo en cuenta el estado de la técnica, los costos de implementación y la naturaleza, alcance, contexto y propósitos del procesamiento, así como el riesgo de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas, Equinix tomará las medidas de seguridad técnicas y organizativas apropiadas que considere razonablemente necesarias para proteger los Datos Personales del Cliente, y ayudará al Cliente, en la medida en que esto sea razonablemente factible, con las obligaciones de seguridad del Cliente en virtud de las Leyes de Protección de Datos. Las Partes reconocen que, en ciertos casos, Equinix puede ofrecer medidas de seguridad técnicas y organizativas adicionales como productos y servicios comerciales separados, cuya elección recae enteramente en el Cliente. Los controles de seguridad de Equinix, que junto con el compromiso dado en esta Sección 2,1, constituyen la única responsabilidad de Equinix con respecto a la seguridad de los Datos del Cliente. Los controles de seguridad de Equinix se describen en el Anexo 3. Además, estas medidas también cumplen con los requisitos establecidos en la norma ISO 27001. Una descripción de los controles de seguridad para estos requisitos está disponible para el Cliente, previa solicitud.

2,2 Equinix notificará al Cliente sin demora indebida al darse cuenta de cualquier violación de datos personales. En la medida en que la información esté disponible para Equinix, proporcionará al Cliente información sobre la naturaleza y la posible consecuencia de la violación de datos personales y sobre las medidas que se tomaron o se tomarán para abordar la violación de datos personales, y cualquier otra información a la que el Cliente tenga derecho en virtud de las leyes de protección de datos.

2.3 Equinix se asegurará de que las personas autorizadas a tratar los Datos Personales del Cliente se hayan comprometido a mantener la confidencialidad o estén sujetas a una obligación legal de confidencialidad adecuada.

3. AUDITORÍAS

3,1 Programa de Auditoría de Equinix. Equinix contrata auditores externos para evaluar la adecuación de sus medidas de seguridad con respecto al procesamiento de los Datos Personales del Cliente. Estas auditorías se realizan al menos una vez al año a expensas de Equinix. Las auditorías son realizadas por profesionales de seguridad de terceros calificados e independientes en la selección de Equinix y dan como resultado la generación de un resumen confidencial de auditoría ("Informe de Auditoría"). Equinix, previa solicitud por escrito del Cliente y a intervalos razonables, proporcionará al Cliente una copia de su Informe de Auditoría más reciente. Todos estos Informes de Auditoría son Información Confidencial de Equinix y se proporcionan para el uso exclusivo del Cliente.

3,2 Auditoría de clientes. El Cliente acepta que cualquier derecho de auditoría otorgado por las Leyes de Protección de Datos será satisfecho mediante la producción de este Informe de Auditoría. En la medida en que el Cliente pueda demostrar que el Informe de Auditoría no proporciona información suficiente para verificar el cumplimiento de Equinix con este DPA, o cuando el Cliente esté obligado a organizar una auditoría adicional por cualquier autoridad supervisora, las Partes acordarán mutuamente el alcance del plan de auditoría del Cliente que: (A) garantiza el uso de un tercero independiente; (b) proporciona a Equinix un aviso previo razonable, por escrito, del comienzo de la auditoría; (c) requiere acceso al personal y la infraestructura de Equinix solo durante el horario laboral normal; (d) acepta facturar al Cliente a Equinix las tarifas vigentes en ese momento por el tiempo empleado por el personal de Equinix en la auditoría; (e) no ocurre más de una vez al año; (f) restringe sus conclusiones a solo datos relevantes para el Cliente; y (g) obliga al Cliente y a su auditor externo, en la medida permitida por la ley o el reglamento, a mantener la confidencialidad de cualquier información divulgada o recopilada de otro modo durante el transcurso de la auditoría del Cliente.

4. DEVOLUCIÓN O ELIMINACIÓN DEL CONTENIDO DEL CLIENTE

4.1 Equinix proporcionará al Cliente, previa solicitud por escrito de éste, toda la asistencia adicional que sea razonablemente necesaria para que el Cliente pueda eliminar o devolver los Datos personales del Cliente, por cuenta y cargo del Cliente.

4,2 Retención requerida por la Ley. Sin perjuicio de cualquier disposición en contrario en esta Sección 4, Equinix puede retener los Datos Personales del Cliente, o cualquier parte de ellos, si así lo requiere la ley o regulación aplicable, incluida la Ley de Protección de Datos, siempre que dichos Datos Personales del Cliente permanezcan protegidos de acuerdo con los términos del Acuerdo, este DPA y la Ley de Protección de Datos.

5. TRANSFERENCIAS INTERNACIONALES

5,1 Si hay una Transferencia Restringida entre las partes, las partes acuerdan celebrar las Cláusulas Contractuales Estándar en la forma establecida en el Acuerdo de CCS del Cliente de Equinix, disponible en: Equinix – Acuerdo SCC del Cliente, u otro mecanismo legal aplicable. El Acuerdo de SCC del Cliente se incorpora y forma parte de este DPA y surte efecto al comienzo de una Transferencia Restringida entre las partes.

6. SOLICITUDES DE INFORMACIÓN

6.1 Equinix, previa solicitud, y teniendo en cuenta la naturaleza del Procesamiento y la información disponible para Equinix, asistirá razonablemente al Cliente en relación con las obligaciones del Cliente respecto a la protección de datos o las evaluaciones de impacto sobre la privacidad exigidas por las Leyes de Protección de Datos.

7. CLÁUSULAS DIVERSAS

7.1 El Cliente reconoce y acepta que Equinix puede, a su entera discreción, modificar el presente Acuerdo de colaboración en materia de protección de datos de vez en cuando, lo cual, en su opinión razonable, es necesario para garantizar el cumplimiento continuado de las leyes de protección de datos por las Partes, y que dichos términos modificados del Acuerdo de colaboración en materia de protección de datos entrarán en vigor en el momento de su publicación.

7,2 Las disposiciones de este DPA forman parte y son complementarias a los términos del Acuerdo, en caso de cualquier ambigüedad, conflicto o incoherencia entre los términos de este DPA y los términos del Acuerdo, prevalecerán los términos del DPA. Este DPA reemplaza cualquier otro acuerdo celebrado por Equinix en su calidad de Procesador de Datos Personales del Cliente con respecto a los Servicios.

Anexo 1 del Acuerdo de Procesamiento de Datos

Según la cláusula 1.3, este es el alcance y la naturaleza del procesamiento de Equinix.

Nivel Nombre	Ejemplos de productos	Finalidad del tratamiento	Función de Equinix	Función del cliente	Categorías de datos personales
Infraestructura como servicio	Nube privada gestionada	A) Respaldo, apoyo, planificación y facilitación de la migración, el despliegue, y desarrollo de Servicios; encriptación (habilitada por defecto para los datos en reposo en MPC Storage) (b) gestión de infraestructura (prevención, detección, investigación, mitigación y reparación de problemas, incluir incidentes de seguridad y problemas identificados en los Servicios; y (c) mejorar la prestación, eficacia, calidad y seguridad de nuestros Servicios, incluyendo mantener los Servicios actualizados, y mejorar la fiabilidad, eficacia, calidad y seguridad y la corrección de defectos.	Procesador de datos	Controlador de datos	Según determine el cliente
Plataforma como servicio mejorada	Copia de seguridad privada gestionada	Como arriba	Procesador de datos	Controlador de datos	Según determine el cliente
Infraestructura como servicio	Almacenamiento privado gestionado	Como arriba	Procesador de datos	Controlador de datos	Según determine el cliente

Anexo 2 del Acuerdo de Procesamiento de Datos

Según la cláusula 1.9, se trata de la lista de subprocesadores:

A nivel mundial: Servicios de Equinix Inc.

Equinix (US) Enterprises Inc.

Equinix (Reino Unido) Enterprises Ltd.

Equinix (Alemania) Enterprises GmbH

Equinix (Países Bajos) Enterprises BV

Virtu Secure Webservices BV

Equinix (Italia) Enterprises SRL

Equinix (Japón) Empresas KK

Equinix (Japón) Servicios Tecnológicos KK

Equinix do Brasil Soluciones de Tecnología en Informática Ltda

Equinix do Brasil Telecomunicaciones Ltda

Equinix MX Servicios SA de CV

Equinix (Canadá) Enterprises Ltd.

Equinix (Suecia) Empresas AB

Equinix (Francia) Enterprises SAS

Equinix (España) Enterprises SAU

Equinix (Finlandia) Empresas Oy

Equinix (Irlanda) Enterprises Ltd

Anexo 3 - MEDIDAS TÉCNICAS Y ORGANIZATIVAS

El cuadro siguiente ilustra las medidas técnicas y organizativas aplicadas por Equinix para la prestación de servicios:

Dominio	Prácticas
Organización de la Seguridad de la Información Contexto Organizacional Gestión de Riesgos Estrategia Funciones, Responsabilidades y Autoridades Supervisión de Políticas	Equinix ha organizado la gobernanza de la Seguridad de la Información en torno a los siguientes equipos y programas que revisan, evalúan y mejoran las prácticas de seguridad de Equinix: Auditoría y cumplimiento: Equinix cumple formalmente con varios estándares de la industria, como ISO 27001. Los certificados y certificados de auditoría son proporcionados por auditores calificados de terceros. Estos auditores coordinan actividades con varios equipos de negocios y tecnología como Business Assurance Services, Auditoría Interna y Operaciones. Equipo de seguridad de la información: en estrecha colaboración con la organización jurídica, este equipo se encarga de seguir las directrices globales y de la unidad de negocio para ayudar a garantizar el cumplimiento de las leyes y normativas locales y federales. Gestión de Riesgos de Seguridad de la Información - Trabajar estrechamente con representantes de negocios para establecer las prioridades, limitaciones, tolerancia al riesgo y declaraciones de apetito de Equinix, y asegurar que las suposiciones se establezcan, se comuniquen y se utilicen para apoyar las decisiones de riesgo operacional. Políticas de seguridad de la información: El equipo de seguridad de la información de Equinix administra y hace cumplir un conjunto completo de políticas de seguridad de la información confidencial que es revisado y respaldado por la alta dirección. Este equipo se asegura de que las políticas internas sean de alcance global, cubriendo leyes, reglamentos y requisitos comerciales específicos de cada país y región. Las áreas cubiertas por estas políticas de seguridad internas incluyen, pero no se limitan a: Uso aceptable de la tecnología, antivirus y malware, copia de seguridad y retención de datos, clasificación de datos, etiquetado y manejo, acceso lógico, contraseñas, etc. gestión de parches, dispositivos móviles, ordenadores personales, acceso remoto y VPN, y redes sociales.
Protección de la Información Seguridad de los Recursos Humanos	Equinix ha implementado y mantiene programas de capacitación en seguridad de los empleados con respecto a los riesgos y requisitos de seguridad de la información. Los programas de capacitación en materia de seguridad se revisan y actualizan al menos una vez al año. Donde lo permita la ley, y en la medida en que lo permitan las autoridades gubernamentales aplicables, Equinix requiere que cada empleado se someta a una verificación de antecedentes.
Gestión de activos	Inventario de activos - Equinix ha implementado procesos que se centran en identificar y catalogar todos los activos utilizados para prestar servicios. Este proceso incluye activos físicos, activos virtuales y activos intangibles como licencias de software. Al mantener un inventario preciso y actualizado, Equinix puede rastrear eficazmente sus activos, monitorear su uso y planificar el mantenimiento. Manejo de activos: Esto implica implementar medidas técnicas y organizativas para proteger los activos de daños, robo o acceso no autorizado. Las medidas técnicas pueden incluir la implantación de sistemas de seguridad para salvaguardar los activos físicos, como cámaras de vigilancia y sistemas de control de acceso. Equinix puede emplear protocolos de cifrado y autenticación para proteger los datos de los clientes almacenados en activos digitales. Las medidas organizativas implican el establecimiento de políticas y procedimientos para el manejo de activos, incluyendo directrices para el mantenimiento, uso y disposición de activos.
Seguridad física y medioambiental	Salvaguardar la seguridad física de cada Centro IBX donde se encuentran los sistemas de información que procesan y almacenan los datos de los clientes es una prioridad operativa alta. Cada Centro IBX utiliza una serie de equipos, técnicas y procedimientos de seguridad para monitorear la instalación y para controlar y registrar el acceso. Acceso – El subsistema de control de acceso permite a los usuarios autorizados dentro del edificio y dentro de la instalación. Los dispositivos de seguridad biométricos, las tarjetas de proximidad y otras tecnologías identifican a los usuarios en el sistema de control de acceso y, tras la autenticación, permiten a los contactos navegar por IBX según lo permitido. Monitorización de alarmas y detección de intrusiones: El subsistema de monitorización de alarmas y detección de intrusiones supervisa el estado de varios dispositivos asociados con el sistema de seguridad. Los dispositivos de monitoreo incluyen interruptores de posición de puerta, detectores de rotura de vidrio, detectores de movimiento e interruptores de manipulación. Si el estado de cualquier dispositivo cambia de su estado seguro, se activa una alarma, se registra el evento y se toman las medidas adecuadas. CCTV: El subsistema de televisión de circuito cerrado proporciona la visualización, el control, la grabación y la reproducción de vídeo en vivo desde las cámaras en toda la instalación, así como fuera de la instalación donde la ley lo permita. Este sistema está integrado con el subsistema de monitorización de alarmas y detección de intrusos, por lo que en caso de alarma, las cámaras se visualizan automáticamente para ver el evento en tiempo real.
Comunicaciones y gestión de operaciones	Evaluaciones de vulnerabilidad - Equinix realiza evaluaciones de vulnerabilidad internas y externas periódicas y pruebas de penetración de los sistemas de información del SGA de Equinix, e investiga los problemas identificados y los realiza un seguimiento para resolverlos de manera oportuna. Software malicioso: Equinix tiene controles antimalware para ayudar a evitar que el software malicioso obtenga acceso no autorizado a los datos de los clientes, incluido el software malicioso que se origina en las redes públicas. Gestión de cambios: Equinix mantiene controles diseñados para registrar, autorizar, probar, aprobar y documentar los cambios en los recursos existentes y documentará los detalles de los cambios dentro de sus herramientas de administración de cambios o implementación. Equinix probará los cambios de acuerdo con sus estándares de gestión de cambios antes de la migración a la producción. Equinix mantendrá procesos diseñados para detectar cambios no autorizados en los sistemas de información de Equinix y rastreará los problemas identificados hasta una resolución. Integridad de los datos: Equinix mantiene controles diseñados para proporcionar integridad de los datos durante la transmisión, almacenamiento y procesamiento dentro de los sistemas de información de los Servicios de Equinix. Registro de eventos - Equinix registra, o permite al Cliente registrar, acceder y utilizar sistemas de información que contienen datos del cliente -específicos de ese cliente- registrando el ID de acceso, la hora, la autorización otorgada o denegada, y la actividad relevante. Copia de seguridad/restauración: Los datos del cliente se respaldan cuando corresponda a través de herramientas de copia de seguridad. Los empleados de Equinix que gestionan estas copias de seguridad no tienen acceso a los datos del cliente. En caso de que se requiera una restauración, el Cliente puede solicitar esta restauración.
Control de acceso	Equinix hace que los Datos del Cliente sean accesibles solo para el personal autorizado, y solo cuando sea necesario para mantener y proporcionar los Servicios de Equinix. Equinix mantiene políticas y controles de acceso para gestionar las autorizaciones de acceso a los datos del cliente desde cada conexión de red y usuario mediante el uso de firewalls, conectividad de acceso controlado o tecnología funcional equivalente y controles de autenticación. Segregación de datos: Equinix mantiene controles de acceso diseñados para restringir el acceso no autorizado a los datos del cliente y separar los datos de cada cliente de los datos de otros clientes. Los controles de acceso de usuarios - relacionados con el acceso a la información de Equinix incluyen, pero no se limitan a: - Principios de privilegios mínimos basados en las funciones de trabajo del personal - revisión y aprobación antes de aprovisionar el acceso - Revisión trimestral de privilegios de acceso - Cuando sea necesario, revocar los privilegios de acceso de manera oportuna - Autenticación de dos factores para el acceso a los datos del cliente - Monitoreo por parte de Equinix (o clientes habilitados) para detectar anomalías en la actividad de acceso como, por ejemplo, intentos repetidos de obtener acceso al sistema de información utilizando una contraseña no válida.
Seguridad de la información	Gestión de incidentes Proceso de respuesta a incidentes: Equinix mantiene planes de respuesta a incidentes (runbooks) para responder a posibles amenazas de seguridad a los Servicios de Solución Gestionada. Los runbooks de Equinix tendrán procesos definidos para detectar, mitigar, investigar e informar de incidentes de seguridad. Los runbooks de Equinix incluyen verificación de incidentes, análisis de ataques, contención, recopilación de datos y solución de problemas. Para cada violación de seguridad que sea un Incidente de seguridad, se realizará la notificación apropiada por parte de Equinix EMS de conformidad con las regulaciones locales. Supervisión de servicios: Equinix supervisa de forma continua, o permite al Cliente monitorear, anomalías relacionadas con eventos de seguridad (por ejemplo, pero no limitado a intentos repetidos de obtener acceso al sistema de información utilizando una contraseña no válida).
Gestión de la continuidad de las actividades	Planes de emergencia y contingencia - Equinix mantiene planes de emergencia y contingencia para las instalaciones en las que se encuentran los sistemas de información de Equinix que procesan los datos del cliente. Estos planes se pondrán a prueba anualmente. Recuperación de datos: El almacenamiento redundante de Equinix y sus procedimientos para recuperar datos están diseñados para intentar reconstruir los datos del cliente en su estado original o último replicado.