La versión inglesa es el texto de referencia de este documento.
El presente Acuerdo de tratamiento de datos («Acuerdo») se celebra entre Eurhosting SHPK, Sallmone, Shijak, 2001 Durrës, Albania, NIPT M52305043P («Encargado», «nosotros») y el cliente identificado en el registro de la cuenta («Responsable», «usted»).
El presente Acuerdo forma parte de los Términos de servicio de deliveru.eu y se incorpora a ellos por referencia. Se aplica a todo tratamiento de datos personales que llevemos a cabo por cuenta de usted en relación con el Servicio. Surte efecto desde la fecha en que usted acepta los Términos de servicio o utiliza por primera vez el Servicio, lo que ocurra antes, y no se requiere firma separada. Si necesita un ejemplar firmado para sus archivos, escriba a legal@deliveru.eu.
En caso de conflicto entre el presente Acuerdo y los Términos de servicio en materia de tratamiento de datos personales, prevalece el presente Acuerdo.
Nuestro representante en la Unión. No estamos establecidos en la Unión Europea. Conforme al artículo 27 del RGPD hemos designado a Padovani s.r.o., Příkop 843/4, Zábrdovice, 602 00 Brno, República Checa (IČO 03835341, NIF CZ03835341), como nuestro representante en la Unión. Contacto: privacy@padovani.cz
Padovani s.r.o. es una sociedad distinta y no es parte del presente Acuerdo. Actúa como punto de contacto a través del cual las autoridades de control y los interesados pueden dirigirse a nosotros para todas las cuestiones relativas al tratamiento de datos personales, de forma adicional y no alternativa a dirigirse directamente a nosotros. Cuando esté obligado a identificar a nuestro representante en la información sobre protección de datos que facilite a sus propios interesados conforme a los artículos 13 o 14 del RGPD, estos son los datos que debe utilizar.
Por «RGPD» se entiende el Reglamento (UE) 2016/679. Los términos «datos personales», «tratamiento», «responsable del tratamiento», «encargado del tratamiento», «subencargado», «interesado», «violación de la seguridad de los datos personales» y «autoridad de control» tienen el significado que les atribuye el RGPD.
Por «Datos de suscriptores» se entienden los datos personales de sus suscriptores, contactos y destinatarios que usted carga en el Servicio o genera a través de él.
Usted es el Responsable respecto de los Datos de suscriptores. Nosotros somos el Encargado y actuamos únicamente siguiendo sus instrucciones documentadas.
Cuando utilice el Servicio para prestar servicios de marketing por correo electrónico o SMS a sus propios clientes (en calidad de Distribuidor), usted continúa siendo el Responsable frente a nosotros. Su relación con sus propios clientes, incluida cualquier relación responsable-encargado entre usted y ellos, es de su responsabilidad y no se rige por el presente Acuerdo.
Respecto de sus propios datos de cuenta — nombre, dirección de correo electrónico, datos de empresa, registros de facturación y actividad de acceso — actuamos como Responsables, y ese tratamiento se describe en nuestra Política de privacidad.
Objeto: la prestación de la plataforma de marketing por correo electrónico y SMS deliveru.eu.
Duración: durante la vigencia de su suscripción, más los plazos de conservación establecidos en la sección 11.
Naturaleza y finalidad: almacenamiento, organización, recuperación, transmisión y supresión de los Datos de suscriptores con el fin de permitirle crear, enviar y medir campañas de marketing por correo electrónico y SMS, y gestionar sus listas de contactos.
Categorías de interesados: sus suscriptores, contactos y destinatarios; los miembros de su equipo con acceso a su cuenta.
Categorías de datos personales: direcciones de correo electrónico; números de teléfono; nombre y apellidos; razones sociales; cualquier campo personalizado que decida cumplimentar; registros de consentimiento y marcas de tiempo; datos de interacción con las campañas, como aperturas, clics, rebotes, bajas y resultados de entrega; direcciones IP asociadas a dichas interacciones.
Categorías especiales de datos: el Servicio no está diseñado para tratar, ni debe utilizarse para tratar, las categorías especiales de datos personales enumeradas en el artículo 9 del RGPD, ni los datos relativos a condenas e infracciones penales del artículo 10. Usted no debe cargar tales datos en el Servicio.
Nos comprometemos a:
Le informaremos si, en nuestra opinión, alguna instrucción suya infringe el RGPD u otra disposición de protección de datos del Derecho de la Unión o de los Estados miembros.
Usted es responsable de:
Teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, aplicamos las siguientes medidas técnicas y organizativas conforme al artículo 32 del RGPD:
Qué no está cifrado, dicho con claridad. Los Datos de suscriptores conservados en nuestra base de datos de producción, en el sistema de archivos del servidor y en los archivos que usted carga no están cifrados en reposo a nivel de almacenamiento ni de base de datos: el volumen de disco no está cifrado y el cifrado de tablespaces a nivel de base de datos no está activado. Están protegidos por las medidas enumeradas anteriormente — aislamiento entre clientes, control de acceso, autenticación de doble factor para los accesos administrativos, privilegios de base de datos reducidos al mínimo, registro de auditoría y supervisión — así como por la seguridad física y organizativa del centro de datos. Lo declaramos para que pueda tenerlo en cuenta en su propia evaluación de riesgos conforme a los artículos 32 y 35 del RGPD. Las copias de seguridad están cifradas, según lo indicado anteriormente.
Podremos actualizar estas medidas con el tiempo, siempre que el nivel de protección no se vea reducido.
Usted nos otorga una autorización general para recurrir a subencargados en la prestación del Servicio. Cada subencargado está vinculado por un acuerdo escrito que impone obligaciones de protección de datos no menos protectoras que las del presente Acuerdo.
Nuestros subencargados actuales son:
Le informaremos de toda incorporación o sustitución prevista de un subencargado por correo electrónico con al menos 30 días de antelación a la entrada en vigor del cambio. Podrá oponerse por motivos razonables de protección de datos dentro de ese plazo; si no podemos atender su oposición, podrá resolver su suscripción sin penalización respecto de los servicios afectados.
Seguimos siendo plenamente responsables ante usted del cumplimiento de las obligaciones de nuestros subencargados.
Qué puede hacer dentro del Servicio. Puede localizar un contacto concreto, ver los datos personales que constan sobre él, corregirlos y eliminarlos. En la mayoría de los casos esto basta para responder a una solicitud de acceso, rectificación o supresión de uno de sus suscriptores sin nuestra intervención.
Obtener una copia de los datos (portabilidad). El Servicio no ofrece una exportación de autoservicio. Cuando necesite Datos de suscriptores en un formato estructurado, de uso común y de lectura mecánica, escriba a legal@deliveru.eu desde la dirección de correo registrada en su cuenta. Elaboramos nosotros mismos la exportación y se la facilitamos sin dilación indebida y, en todo caso, en el plazo de 10 días desde su solicitud, para que pueda cumplir su propio plazo de un mes conforme al artículo 12.3 del RGPD.
Otras solicitudes y nuestra asistencia. Cuando una solicitud no pueda atenderse a través del Servicio, prestaremos asistencia razonable previa petición. Si recibimos una solicitud directamente de uno de sus suscriptores, no le daremos respuesta sustantiva y se la remitiremos a usted sin dilación indebida.
Puede eliminar los Datos de suscriptores en cualquier momento a través del Servicio mientras su cuenta esté activa. Para obtener una copia de ellos, véase la sección 10.
Exportación a la resolución. Durante 30 días desde la resolución podrá solicitar una exportación completa de sus datos escribiendo a legal@deliveru.eu desde la dirección de correo registrada en la cuenta. Se la facilitaremos en un formato estructurado, de uso común y de lectura mecánica dentro de un plazo razonable desde la recepción de su solicitud. Las solicitudes recibidas después de esa ventana de 30 días podrían ya no poder atenderse, dado que la supresión habrá comenzado.
Supresión. Los datos de su cuenta y los Datos de suscriptores se suprimen en el plazo de 90 días desde la resolución, con las únicas excepciones que se indican a continuación.
Conservación mientras la cuenta está activa. Se aplican los siguientes plazos:
Registros que estamos obligados a conservar. Las facturas y los registros contables que las respaldan se conservan durante el período exigido por la normativa fiscal aplicable, de al menos 10 años, y no se suprimen a la resolución. Ello está permitido por el artículo 17.3.b) del RGPD. Cuando una factura se refiera a una cuenta resuelta, conservamos únicamente la identidad de facturación necesaria para que el documento siga siendo válido: razón social, número de IVA, dirección y país.
Registros de auditoría de la propia supresión. Las entradas del registro de auditoría que acreditan que se produjo una supresión se conservan como prueba de cumplimiento. Dichas entradas consignan identificadores y acciones, no los datos personales suprimidos.
Le notificaremos sin dilación indebida y, en todo caso, en el plazo de 48 horas desde que tengamos conocimiento de una violación de la seguridad de los datos personales que afecte a los Datos de suscriptores. Nuestra notificación describirá la naturaleza de la violación, las categorías y el número aproximado de interesados y de registros afectados en la medida en que se conozcan, las probables consecuencias y las medidas adoptadas o propuestas.
Le asistiremos en el cumplimiento de sus propias obligaciones de notificación conforme a los artículos 33 y 34 del RGPD. La notificación a su autoridad de control y, cuando proceda, a sus interesados sigue siendo su responsabilidad como Responsable.
Previa solicitud por escrito, y no más de una vez cada doce meses salvo que lo exija una autoridad de control o tras una violación de la seguridad de los datos personales, facilitaremos la información razonablemente necesaria para demostrar el cumplimiento del presente Acuerdo.
Si requiere una auditoría presencial, deberá concertarse con antelación razonable, realizarse en horario laboral normal y llevarse a cabo de modo que no perturbe nuestras operaciones ni comprometa la confidencialidad de los datos de otros clientes. Usted asume los costes de dicha auditoría, salvo que esta revele un incumplimiento sustancial del presente Acuerdo.
Los Datos de suscriptores se almacenan en servidores situados en Alemania, dentro de la Unión Europea.
Estamos establecidos en Albania, que no es objeto de una decisión de adecuación de la Comisión Europea. Nuestro personal autorizado accede de forma remota a la infraestructura de producción desde Albania con fines de administración, mantenimiento y soporte. Dicho acceso constituye una transferencia de datos personales a un tercer país a efectos del Capítulo V del RGPD y está sujeto a garantías adecuadas en virtud del artículo 46 del RGPD. Los detalles de las garantías vigentes, así como una copia de las Cláusulas contractuales tipo aplicables, están disponibles previa solicitud en legal@deliveru.eu.
Por lo demás, los Datos de suscriptores no se transfieren fuera del Espacio Económico Europeo.
La responsabilidad de cada parte en virtud del presente Acuerdo está sujeta a las limitaciones y exclusiones de responsabilidad establecidas en los Términos de servicio, salvo en la medida en que dicha limitación no esté permitida por la legislación aplicable.
El presente Acuerdo permanece en vigor mientras tratemos Datos de suscriptores por cuenta de usted.
Podremos modificar el presente Acuerdo cuando así lo exijan cambios en la legislación aplicable, orientaciones de las autoridades de control o cambios en el Servicio. Le notificaremos las modificaciones sustanciales por correo electrónico con al menos 30 días de antelación a su entrada en vigor.
El presente Acuerdo se rige por las leyes de la República de Albania, sin perjuicio de cualquier disposición imperativa de protección de datos del Derecho de la Unión o de los Estados miembros que le sea aplicable. Las controversias se someten a la jurisdicción establecida en los Términos de servicio.
Para todas las cuestiones relativas al presente Acuerdo, incluidas las solicitudes de exportación de datos, las solicitudes de ejemplar firmado, la lista vigente de subencargados o las garantías de transferencia aplicables: legal@deliveru.eu
Eurhosting SHPK · Sallmone, Shijak · 2001 Durrës, Albania · NIPT M52305043P Representante en la Unión (artículo 27 del RGPD): Padovani s.r.o. · Příkop 843/4, Zábrdovice, 602 00 Brno, República Checa · privacy@padovani.cz