Última actualización: 22/11/2024

Este Acuerdo de Procesamiento de Datos ("APD") forma parte de los Términos de Servicio ("Acuerdo") entre [Nombre del Cliente] ("Cliente", "usted", "su") y Opinion Marketing ("el Software", "Procesador", "nosotros", "nuestro", "nos"). Este APD rige el procesamiento de datos personales que realizamos en nombre del Cliente en relación con la provisión del Software, de conformidad con las leyes de protección de datos aplicables, incluido el Reglamento General de Protección de Datos (RGPD) y la Ley de Privacidad del Consumidor de California (CCPA).

1. Definiciones

Responsable del tratamiento: Entidad que determina los fines y medios del tratamiento de datos personales.

Encargado del Tratamiento: Entidad que trata datos personales por cuenta del Responsable del Tratamiento.

Titular de los Datos: Cualquier persona física identificada o identificable cuyos datos personales sean objeto de tratamiento.

Dato Personal: Cualquier información relativa a una persona física identificada o identificable.

Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, como la recogida, conservación, utilización, divulgación o supresión.

Subprocesador: Cualquier tercero designado por el Procesador para procesar datos personales en nombre del Cliente.

2. Funciones y responsabilidades

Cliente como Responsable del tratamiento de datos: El Cliente actúa como Responsable del tratamiento de todos los datos personales procesados a través del Software. Como Responsable del tratamiento de los datos, el Cliente es responsable de determinar la base legal para el tratamiento y de garantizar el cumplimiento de las leyes de protección de datos aplicables.

Opinion Marketing como Encargado del Tratamiento de Datos: Opinion Marketing actúa como Procesador de Datos y procesa datos personales en nombre del Cliente de acuerdo con este DPA y las instrucciones del Cliente.

3. Tipos de datos personales tratados

Opinion Marketing procesa los siguientes tipos de datos personales en nombre del Cliente:

Datos del usuario final: Nombres, direcciones de correo electrónico, reseñas, comentarios, testimonios en video y otra información enviada a través de solicitudes de revisión o páginas de destino.

Datos del cliente: Nombres, direcciones de correo electrónico, información de contacto, credenciales de inicio de sesión y otros datos relacionados con la empresa.

Datos de uso: Direcciones IP, información del dispositivo y datos relacionados con el uso del Software.

El alcance de los datos procesados puede cambiar en función de los servicios prestados por Opinion Marketing, y el Cliente será informado en consecuencia.

4. Finalidad del Tratamiento

Opinion Marketing procesa datos personales para los siguientes fines:

Agregación de reseñas de plataformas de terceros (por ejemplo, Google, Facebook).

Responder a las reseñas mediante inteligencia artificial en nombre del cliente.

Envío de campañas de solicitud de revisión y procesamiento de comentarios.

Compartir reseñas a través de widgets y plataformas de redes sociales.

Realizar análisis para rastrear y mejorar la gestión de la reputación.

Automatizar procesos como el envío de solicitudes de revisión.

5. Duración del Tratamiento

El tratamiento de los datos personales continuará durante la duración del Acuerdo, a menos que la ley exija lo contrario o el Cliente solicite la eliminación de los datos.

6. Obligaciones del encargado del tratamiento

Opinion Marketing se compromete a:

Procesar datos únicamente bajo instrucciones del Cliente: Procesaremos datos personales únicamente según sea necesario para proporcionar el Software y de acuerdo con las instrucciones documentadas del Cliente.

Garantizar la confidencialidad: Nos aseguraremos de que todos los empleados o contratistas involucrados en el procesamiento de datos personales estén sujetos a un deber de confidencialidad.

Implementar medidas de seguridad: Implementaremos medidas técnicas y organizativas apropiadas para proteger los datos personales contra acceso, pérdida, alteración o divulgación no autorizados.

Ayudar al cliente: Ayudaremos al Cliente a cumplir con sus obligaciones de responder a las solicitudes de los interesados (por ejemplo, solicitudes de acceso, rectificación, eliminación o portabilidad) y a garantizar el cumplimiento de las leyes aplicables, incluida la realización de evaluaciones de impacto de protección de datos cuando sea necesario.

Notificación de violación de datos: En caso de una violación de datos personales, notificaremos al Cliente sin demora indebida después de tener conocimiento de la violación y brindaremos información y asistencia razonables.

7. Obligaciones del cliente

Como Responsable del Tratamiento de Datos, el Cliente se compromete a:

Proporcionar instrucciones legales: El Cliente se asegurará de que todas las instrucciones proporcionadas a Opinion Marketing sean legales y cumplan con las leyes de protección de datos aplicables.

Informar a los interesados: El Cliente es responsable de proporcionar a los interesados todos los avisos de privacidad necesarios y de obtener los consentimientos requeridos cuando corresponda.

Garantizar la base legal para el tratamiento: El Cliente debe asegurarse de que exista una base legal válida para el procesamiento de datos personales (por ejemplo, consentimiento, interés legítimo, ejecución del contrato).

Responder a las solicitudes de los interesados: El Cliente gestionará todas las solicitudes de los interesados relacionadas con los datos personales tratados a través del Software. Opinion Marketing prestará asistencia en caso de que se le solicite.

8. Subprocesadores

Opinion Marketing puede contratar subprocesadores para procesar datos personales en nombre del Cliente. Nosotros:

Garantizar que cualquier subprocesador que contratemos proporcione el mismo nivel de protección y seguridad de datos que exige este DPA.

Informar al Cliente de cualquier cambio previsto relativo a la adición o sustitución de Subprocesadores, dando al Cliente la oportunidad de objetar.

Seguir siendo plenamente responsable del desempeño de nuestros subprocesadores.

Se puede proporcionar una lista de los subprocesadores actuales a pedido.

9. Transferencias internacionales de datos

Opinion Marketing puede transferir datos personales a países fuera del Espacio Económico Europeo (EEE) u otras regiones con leyes de protección de datos diferentes a las de su jurisdicción. Cuando se produzcan dichas transferencias, nos aseguraremos de que existan las salvaguardas adecuadas para proteger los datos personales, como por ejemplo, basándonos en las cláusulas contractuales estándar (SCC) u otros mecanismos legales.

10. Medidas de seguridad

Opinion Marketing implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

Cifrado de datos personales durante la transmisión.

Controles de acceso para evitar acceso no autorizado a los datos.

Evaluaciones y auditorías de seguridad periódicas.

Planes de respuesta a incidentes para gestionar violaciones de datos.

11. Derechos del titular de los datos

Opinion Marketing ayudará al Cliente a garantizar el cumplimiento de los derechos de los interesados según las leyes de protección de datos aplicables, incluidos los derechos a:

Acceder a sus datos personales.

Rectificar datos inexactos o incompletos.

Solicitar el borrado de sus datos (“derecho al olvido”).

Restringir u oponerse al tratamiento de sus datos.

Recibir sus datos en formato portátil (cuando corresponda).

Las solicitudes de los interesados se remitirán al Cliente para su tramitación y Opinion Marketing prestará la asistencia necesaria.

12. Retención y eliminación de datos

En caso de terminación o vencimiento del Acuerdo, Opinion Marketing, a solicitud del Cliente:

Devolver todos los datos personales procesados en nombre del Cliente, o

Eliminar todos los datos personales, a menos que la conservación sea requerida por ley.

13. Derechos de auditoría

El Cliente tiene derecho a solicitar auditorías o inspecciones de las actividades de procesamiento de Opinion Marketing para garantizar el cumplimiento de este DPA. El Cliente acepta que dichas auditorías se realizarán a su propio costo, con un aviso razonable y con una interrupción mínima de nuestras operaciones.

14. Responsabilidad

Ambas partes acuerdan que su responsabilidad bajo este DPA estará sujeta a las limitaciones y exclusiones establecidas en el Acuerdo, excepto cuando dichas limitaciones estén prohibidas por las leyes de protección de datos aplicables.

15. Ley aplicable

Este DPA se regirá e interpretará de conformidad con las leyes de [insertar jurisdicción], sin tener en cuenta sus principios de conflicto de leyes.

16. Terminación

Este DPA permanecerá vigente mientras Opinion Marketing procese datos personales en nombre del Cliente. Tras la rescisión del Acuerdo, los términos de este DPA seguirán aplicándose mientras Opinion Marketing conserve los datos personales.

17. Información de contacto

Si tiene alguna pregunta o inquietud con respecto a este DPA o sus derechos de privacidad de datos, comuníquese con nosotros a: soporte@opinion.marketing