Ambito de aplicación
Este Acuerdo de Tratamiento de Datos (el «DPA») forma parte de los Términos de Servicio celebrados entre usted (el «Responsable») y Eyeleven Inc. (el «Encargado»).
El DPA se aplica cuando tratamos datos personales por su cuenta en el marco de la prestación del Servicio.
En caso de contradicción entre el DPA y los Términos de Servicio respecto al tratamiento de datos personales, prevalecera el DPA.
Definiciones
- «Datos personales»: cualquier información sobre una persona física identificada o identificable tratada en el marco del Servicio.
- «Tratamiento»: cualquier operación realizada sobre datos personales, automatizada o no.
- «Responsable»: la entidad que determina los fines y medios del tratamiento.
- «Encargado»: la entidad que trata datos personales por cuenta del Responsable.
- «Subencargado»: el tercero contratado por el Encargado para tratar datos personales.
Roles de las partes
Usted actúa como Responsable respecto de los datos personales que introduce o genera a través del Servicio, y determina sus fines y medios.
Nosotros actuamos como Encargado y tratamos dichos datos únicamente conforme a sus instrucciones documentadas.
Cuando tratamos datos de nuestros propios usuarios para gestionar la relación comercial, actuamos como Responsable y aplicamos nuestra Política de Privacidad.
Instrucciones de tratamiento
Los Términos de Servicio, este DPA y su configuración del Servicio constituyen sus instrucciones documentadas completas.
Le informaremos si, en nuestra opinion, una instrucción infringe la normativa de protección de datos aplicable, y podremos suspender el tratamiento afectado hasta que dicha instrucción sea modificada o confirmada. Esta notificación no implica que el Encargado deba realizar una evaluación jurídica de las instrucciones del Responsable.
Detalles del tratamiento
- Objeto: prestación de la plataforma Eyeleven™ de personal digital.
- Duración: la vigencia de su suscripción, mas los plazos de conservación aplicables.
- Naturaleza: alojamiento, transmisión, análisis y generación de respuestas automatizadas.
- Finalidad: operar los flujos de trabajo y las Omni Forces que usted configure.
- Categorías de interesados: sus empleados, usuarios finales, clientes y contactos.
- Categorías de datos: identificadores de contacto, contenido y metadatos de mensajes, datos de cuenta y de uso.
- Categorías especiales: no solicitadas ni requeridas; usted no debe introducirlas salvo acuerdo escrito previo.
Confidencialidad del personal
Limitamos el acceso a los datos personales al personal que lo necesite para prestar el Servicio, sujeto a obligaciones de confidencialidad vinculantes y a formación en protección de datos.
Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas, incluidas cifrado en transito y en reposo, control de acceso por roles, aislamiento entre inquilinos y registro de auditoría.
El detalle de nuestra postura de seguridad se pública en la página de Seguridad, que se incorpora a este DPA por referencia.
Subencargados
Usted autoriza de forma general el recurso a subencargados para la prestación del Servicio.
La lista actualizada de subencargados, con su finalidad y ubicación, se pública en nuestra página de Subencargados.
Le notificaremos la incorporación o sustitución de un subencargado con al menos 30 días de antelación, plazo durante el cual podra oponerse por motivos razonables de protección de datos.
Asistencia al Responsable
Le asistiremos razonablemente en la atención de solicitudes de ejercicio de derechos de los interesados que recibamos directamente y que le correspondan a usted.
Le asistiremos en la realización de evaluaciones de impacto y en las consultas previas a las autoridades de control, cuando resulten exigibles.
Si recibimos un requerimiento de autoridad relativo a sus datos, se lo notificaremos salvo prohibición legal.
Notificación de brechas
Le notificaremos sin dilación indebida, y en todo caso dentro de las 72 horas siguientes a tener conocimiento, cualquier brecha de seguridad que afecte a datos personales tratados por cuenta suya.
La notificación describira la naturaleza de la brecha, las categorías y el volumen aproximado de datos afectados, las consecuencias probables y las medidas adoptadas.
Cooperaremos razonablemente en la investigación y en el cumplimiento de sus obligaciones de notificación.
Transferencias internacionales
Estamos establecidos en Estados Unidos y tratamos los datos en dicho país y en las jurisdicciones donde operan nuestros subencargados.
Cuando transferimos datos personales desde el Espacio Economico Europeo, el Reino Unido o Suiza, aplicamos las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con la adenda del Reino Unido y las adaptaciones suizas cuando corresponda.
Tenemos la intención de acogernos al Marco de Privacidad de Datos UE-EE. UU. Hasta que dicha certificación se complete, las Cláusulas Contractuales Tipo constituyen nuestro mecanismo operativo.
Realizamos evaluaciones de impacto de las transferencias y aplicamos medidas complementarias cuando resulten necesarias. El detalle completo de la implementación de las Cláusulas Contractuales Tipo —incluida la selección de módulos (Módulo 2 o Módulo 3 según corresponda), la habilitación de la cláusula de adhesión (Cláusula 7), la opción de autorización general para subencargados (Cláusula 9, opción 2, con preaviso de 30 días), la no selección de la resolución alternativa de litigios (Cláusula 11), la ley aplicable (Irlanda, Cláusula 17) y los tribunales competentes (Irlanda, Cláusula 18(b))— figura en la versión en inglés del presente Acuerdo, que prevalece en caso de discrepancia.
Auditorias
A solicitud razonable, le facilitaremos la información necesaria para acreditar el cumplimiento de este DPA.
Las auditorias in situ se limitaran a una vez por año natural, salvo exigencia de una autoridad de control, y deberan acordarse previamente respetando la confidencialidad y la seguridad de otros clientes. Los costes de la auditoría serán asumidos por el Responsable, salvo que los resultados revelen un incumplimiento material de este Acuerdo por parte del Encargado.
Devolución y supresión
A la terminación del Servicio, y a su elección, devolveremos o suprimiremos los datos personales tratados por cuenta suya.
La supresión se ejecuta conforme a los plazos de nuestra Política de Eliminación de Datos, salvo que la normativa aplicable exija su conservación.
Responsabilidad
La responsabilidad derivada de este DPA se rige por las limitaciones establecidas en los Términos de Servicio, en la medida permitida por la normativa aplicable.
Contacto
Consultas sobre tratamiento de datos: [email protected]. Encargado: Eyeleven Inc., Delaware, Estados Unidos.