Procesamiento de Datos

Este Acuerdo de Procesamiento de Datos ("APD") forma parte de los Términos de Servicio ("Acuerdo") entre [Nombre del Cliente] ("Cliente," "usted," "su/s") y Resenly ("el Software," "Procesador," "nosotros," "nuestro/a," "nos"). Este APD rige el procesamiento de datos personales que realizamos en nombre del Cliente en relación con la provisión del Software, en cumplimiento de las leyes de protección de datos aplicables, incluyendo el Reglamento General de Protección de Datos (RGPD) y la Ley de Privacidad del Consumidor de California (CCPA).

1. Definiciones

• Responsable del Tratamiento de Datos: La entidad que determina los fines y los medios del procesamiento de datos personales.
• Encargado del Tratamiento de Datos: La entidad que procesa datos personales en nombre del Responsable del Tratamiento de Datos.
• Interesado: Cualquier persona física identificada o identificable cuyos datos personales son procesados.
• Datos Personales: Cualquier información relacionada con una persona física identificada o identificable.
• Procesamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, como la recopilación, almacenamiento, uso, divulgación o eliminación.
• Subencargado: Cualquier tercero designado por el Procesador para procesar datos personales en nombre del Cliente.

2. Roles y Responsabilidades

• Cliente como Responsable del Tratamiento de Datos: El Cliente actúa como Responsable del Tratamiento de Datos para todos los datos personales procesados a través del Software. Como Responsable del Tratamiento de Datos, el Cliente es responsable de determinar la base legal para el procesamiento y de garantizar el cumplimiento de las leyes de protección de datos aplicables.
• Resenly como Encargado del Tratamiento de Datos: Resenly actúa como Encargado del Tratamiento de Datos y procesa datos personales en nombre del Cliente de acuerdo con este APD y las instrucciones del Cliente.

3. Tipos de Datos Personales Procesados

Resenly procesa los siguientes tipos de datos personales en nombre del Cliente:

• Datos de usuarios finales: Nombres, direcciones de correo electrónico, reseñas, comentarios, testimonios en video y otra información enviada a través de solicitudes de reseñas o páginas de destino.
• Datos del cliente: Nombres, direcciones de correo electrónico, información de contacto, credenciales de inicio de sesión y otros datos relacionados con el negocio.
• Datos de uso: Direcciones IP, información del dispositivo y datos relacionados con el uso del Software.

El alcance de los datos procesados puede cambiar según los servicios proporcionados por Resenly, y el Cliente será informado en consecuencia.

4. Propósito del Procesamiento

Resenly procesa datos personales para los siguientes propósitos:

• Agregación de reseñas de plataformas de terceros (por ejemplo, Google, Facebook).
• Respuesta a reseñas a través de inteligencia artificial en nombre del Cliente.
• Envío de campañas de solicitud de reseñas y procesamiento de comentarios.
• Compartir reseñas a través de widgets y plataformas de redes sociales.
• Realización de análisis para rastrear y mejorar la gestión de la reputación.
• Automatización de procesos como el envío de solicitudes de reseñas.

5. Duración del Procesamiento

El procesamiento de datos personales continuará durante la duración del Acuerdo, a menos que la ley lo exija de otra manera o que el Cliente solicite la eliminación de datos.

6. Obligaciones del Procesador

Resenly se compromete a:

• Procesar datos solo bajo las instrucciones del Cliente: Procesaremos datos personales solo según sea necesario para proporcionar el Software y de acuerdo con las instrucciones documentadas del Cliente.
• Garantizar la confidencialidad: Nos aseguraremos de que todos los empleados o contratistas involucrados en el procesamiento de datos personales estén sujetos a un deber de confidencialidad.
• Implementar medidas de seguridad: Implementaremos medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración o la divulgación.
• Asistir al Cliente: Asistiremos al Cliente en el cumplimiento de sus obligaciones de responder a las solicitudes de los interesados (por ejemplo, solicitudes de acceso, rectificación, eliminación o portabilidad) y en garantizar el cumplimiento de las leyes aplicables, incluida la realización de evaluaciones de impacto de protección de datos cuando sea necesario.
• Notificación de violación de datos: En caso de una violación de datos personales, notificaremos al Cliente sin demora indebida después de tener conocimiento de la violación y proporcionaremos información y asistencia razonables.

7. Obligaciones del Cliente

Como Responsable del Tratamiento de Datos, el Cliente se compromete a:

• Proporcionar instrucciones lícitas: El Cliente garantizará que todas las instrucciones proporcionadas a Resenly sean lícitas y cumplan con las leyes de protección de datos aplicables.
• Informar a los interesados: El Cliente es responsable de proporcionar a los interesados cualquier aviso de privacidad necesario y de obtener los consentimientos requeridos cuando sea aplicable.
• Asegurar la base legal para el procesamiento: El Cliente debe asegurarse de que existe una base legal válida para procesar datos personales (por ejemplo, consentimiento, interés legítimo, ejecución de un contrato).
• Responder a las solicitudes de los interesados: El Cliente gestionará todas las solicitudes de los interesados relacionadas con los datos personales procesados a través del Software. Resenly brindará asistencia a solicitud.

8. Subencargados

Resenly puede contratar Subencargados para procesar datos personales en nombre del Cliente. Nosotros:

• Nos aseguraremos de que cualquier Subencargado que contratemos proporcione el mismo nivel de protección de datos y seguridad que el exigido por este APD.
• Informaremos al Cliente de cualquier cambio previsto con respecto a la adición o sustitución de Subencargados, dando al Cliente la oportunidad de oponerse.
• Seguiremos siendo plenamente responsables del desempeño de nuestros Subencargados.

Se puede proporcionar una lista de los Subencargados actuales a solicitud.

9. Transferencias Internacionales de Datos

Resenly puede transferir datos personales a países fuera del Espacio Económico Europeo (EEE) u otras regiones con leyes de protección de datos diferentes a las de su jurisdicción. Cuando ocurran dichas transferencias, nos aseguraremos de que existan salvaguardas apropiadas para proteger los datos personales, como el uso de Cláusulas Contractuales Estándar (CCE) u otros mecanismos legales.

10. Medidas de Seguridad

Resenly implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, que incluyen:

• Cifrado de datos personales durante la transmisión.
• Controles de acceso para prevenir el acceso no autorizado a los datos.
• Evaluaciones y auditorías de seguridad periódicas.
• Planes de respuesta a incidentes para manejar violaciones de datos.

11. Derechos de los Interesados

Resenly ayudará al Cliente a garantizar el cumplimiento de los derechos de los interesados según las leyes de protección de datos aplicables, incluidos los derechos a:

• Acceder a sus datos personales.
• Rectificar datos inexactos o incompletos.
• Solicitar la eliminación de sus datos ("derecho al olvido").
• Restringir u oponerse al procesamiento de sus datos.
• Recibir sus datos en un formato portable (cuando sea aplicable).

Las solicitudes de los interesados serán remitidas al Cliente para su gestión, y Resenly proporcionará la asistencia necesaria.

12. Retención y Eliminación de Datos

Tras la terminación o expiración del Acuerdo, Resenly, a solicitud del Cliente:

• Devolverá todos los datos personales procesados en nombre del Cliente, o
• Eliminará todos los datos personales, a menos que la ley exija su retención.

13. Derechos de Auditoría

El Cliente tiene derecho a solicitar auditorías o inspecciones de las actividades de procesamiento de Resenly para garantizar el cumplimiento de este APD. El Cliente acepta que dichas auditorías se llevarán a cabo por su cuenta, con un aviso razonable y una interrupción mínima de nuestras operaciones.

14. Responsabilidad

Ambas partes acuerdan que su responsabilidad bajo este APD estará sujeta a las limitaciones y exclusiones establecidas en el Acuerdo, excepto cuando dichas limitaciones estén prohibidas por las leyes de protección de datos aplicables.

15. Ley Aplicable

Este APD se regirá e interpretará de acuerdo con las leyes de España, sin tener en cuenta sus principios de conflicto de leyes.

16. Terminación

Este APD permanecerá en vigor mientras Resenly procese datos personales en nombre del Cliente. Tras la terminación del Acuerdo, los términos de este APD seguirán aplicándose mientras Resenly retenga datos personales.

17. Información de Contacto

Si tiene alguna pregunta o inquietud con respecto a este APD o sus derechos de privacidad de datos, contáctenos en: soporte@resenly.com.