Este Anexo de Tratamiento de Datos («DPA») forma parte de los Términos del Servicio entre Flixy («Encargado del tratamiento») y el Cliente («Responsable del tratamiento») y se aplica siempre que Flixy trate datos personales por cuenta del Cliente, de conformidad con el artículo 28 del RGPD, el RGPD del Reino Unido y leyes equivalentes (incluida, como «proveedor de servicios», la CCPA).
1. Objeto y detalles del tratamiento
| Elemento | Descripción |
|---|---|
| Objeto | Alojamiento y funcionamiento de los sitios web y módulos empresariales del Cliente |
| Duración | Duración del acuerdo, más el plazo de eliminación |
| Naturaleza y finalidad | Almacenamiento, alojamiento, transmisión, visualización, estadísticas, gestión de formularios/pedidos/reservas, notificaciones por email, copias de seguridad; reseñas, chat, newsletters, recordatorios por SMS y email, fidelización, cupones y tarjetas regalo, membresías, presupuestos y facturas cuando el Cliente los activa; el archivo de Clientes, que reúne estos contactos en un perfil por persona, con las etiquetas y notas que añada el Cliente, y su exportación a petición del Cliente; automatizaciones de email enviadas a los contactos del Cliente siguiendo sus instrucciones, con el registro de envíos, los códigos promocionales personales y las bajas; traducción automática del contenido de la web del Cliente cuando este activa el Sitio web multilingüe |
| Interesados | Visitantes, clientes potenciales, clientes y contactos de los sitios web del Cliente |
| Categorías de datos | Datos de identificación y de contacto, mensajes, detalles de pedidos y reservas, datos técnicos y de uso (IP, dispositivo, páginas visitadas); no se tratan categorías especiales salvo que el Cliente lo decida bajo su propia responsabilidad |
2. Obligaciones de Flixy
- Tratar los datos personales únicamente siguiendo las instrucciones documentadas del Responsable (estas Condiciones y la configuración del Servicio por parte del Cliente), salvo que lo exija la ley, en cuyo caso Flixy informará al Responsable, a menos que la ley lo prohíba.
- Garantizar que las personas autorizadas para tratar los datos estén sujetas a confidencialidad.
- Aplicar medidas técnicas y organizativas adecuadas (art. 32), incluido el cifrado en tránsito, el control de acceso, el registro de actividad, las copias de seguridad y el aislamiento.
- Asistir al Responsable, teniendo en cuenta la naturaleza del tratamiento, en la atención de las solicitudes de los interesados, así como en materia de seguridad, notificación de brechas, evaluaciones de impacto y consultas previas.
- Notificar al Responsable sin demora indebida y, cuando sea posible, en un plazo de 48 horas, tras tener conocimiento de una violación de la seguridad de los datos personales que afecte a los datos del Cliente.
- Al finalizar el servicio, suprimir o devolver los datos personales, a elección del Responsable, en un plazo de 90 días, salvo que la ley exija su conservación.
- Poner a disposición la información necesaria para demostrar el cumplimiento y permitir auditorías, mediante la entrega de documentación o, cuando sea razonablemente necesario, una auditoría por un auditor independiente sujeto a confidencialidad, a cargo del Responsable, no más de una vez al año y con 30 días de preaviso.
3. Subencargados
El Responsable concede una autorización general para recurrir a subencargados. La lista actual figura en la Política de Privacidad. Flixy informará al Responsable de cualquier cambio previsto actualizando la lista y, para los clientes de pago que se suscriban a notificaciones, por correo electrónico con al menos 15 días de antelación; el Responsable podrá oponerse por motivos razonables y, si no se resuelve, rescindir el servicio afectado. Flixy impone a sus subencargados obligaciones equivalentes de protección de datos y sigue siendo responsable de ellos.
4. Transferencias internacionales
Las transferencias fuera del EEE, el Reino Unido o Suiza se realizan sobre la base de decisiones de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU.) o de Cláusulas Contractuales Tipo (Módulo 2 o 3, según corresponda) y el Anexo del Reino Unido, que se incorporan por referencia cuando sea necesario.
5. Obligaciones del Responsable
El Responsable es responsable de la licitud del tratamiento, de facilitar las informaciones sobre privacidad y de recabar el consentimiento cuando sea necesario (incluido el consentimiento para cookies en su sitio web), de la exactitud de los datos y de no subir categorías especiales de datos salvo que sea necesario y lícito.
6. CCPA
Flixy no venderá ni compartirá la información personal recibida del Cliente, no la conservará, utilizará ni divulgará fuera de la relación comercial directa, ni la combinará con otros datos salvo en los casos permitidos por la CCPA.
7. Precedencia
En caso de conflicto entre este DPA y las Condiciones en materia de protección de datos, prevalecerá este DPA. La responsabilidad derivada de este DPA está sujeta a las limitaciones de las Condiciones, salvo cuando lo prohíba la ley.
¿Tienes preguntas sobre este documento? Escribe a legal@flixy.studio.
Esta versión en inglés es la versión vinculante. Las traducciones se ofrecen solo como referencia, salvo que la legislación local imperativa disponga otra cosa.