Resumen

Nos comprometemos a proteger y respetar su privacidad. Este Aviso de Privacidad explica cómo cuidamos sus datos personales y le informa sobre sus derechos de privacidad y cómo la ley le protege.

Este Aviso de Privacidad se presenta en un formato por capas para que pueda acceder fácilmente a las áreas específicas que se indican a continuación:

  1. Introducción

  2. Los tipos de datos que recopilamos y cómo los recopilamos

  3. Cómo usamos sus datos personales

  4. Proporcionar sus datos personales a terceros

  5. Transferencias internacionales de sus datos personales

  6. Seguridad de los datos

  7. Retención y eliminación de datos personales

  8. Sus derechos

  9. Contáctenos


1. Introducción

"Nosotros", "nos" y "nuestro" se refieren a xSellco Limited y sus afiliados. xSellco Limited es una entidad registrada en Irlanda con oficinas principales en Two Haddington Buildings, Haddington Road, Dublín 4, D04 HE94, Irlanda.

Este Aviso de Privacidad se aplica cuando visitas nuestros sitios web: xsellco.com, edesk.com, repricer.com, repricerexpress.com, feedbackexpress.com y replymanager.com y si usas los servicios que ofrecemos a través de nuestros sitios web. También se aplica si te identificamos de otra manera como cliente potencial o si nos proporcionas servicios. Estas son todas situaciones en las que actuamos como responsable del tratamiento de tus datos personales, es decir, cuando determinamos por qué y cómo se procesan tus datos personales. En la medida en que utilices nuestros servicios y procesemos datos personales en tu nombre como encargado del tratamiento, se considerarán aplicables los términos del Acuerdo de Procesamiento de Datos (adjunto a este Aviso de Privacidad).

Contáctanos en privacy@xsellco.com con cualquier duda relacionada con este Aviso de Privacidad o tus derechos en materia de privacidad.

Cualquier cambio que hagamos en nuestro Aviso de Privacidad en el futuro será publicado en esta página. Por favor, revisa con frecuencia para ver actualizaciones o cambios.

Nuestros sitios web pueden, en ocasiones, contener enlaces a sitios web de otras empresas y desde estos sitios web. Si sigues un enlace a cualquiera de estos sitios, ten en cuenta que tienen sus propios avisos de privacidad y que no aceptamos ninguna responsabilidad u obligación respecto a sus políticas de privacidad. Consulta sus avisos de privacidad antes de enviar cualquier dato personal a estos sitios web.

2. Los tipos de datos que recopilamos y cómo los obtenemos

La información personal, o datos personales, se refiere a cualquier información sobre una persona que permita identificarla. Podemos recopilar, usar, almacenar y transferir diferentes tipos de datos personales sobre usted, los cuales obtenemos de diversas fuentes como se describe a continuación:

- Datos de Identidad incluyen el nombre, apellidos y dirección de correo electrónico. Recopilamos estos datos directamente de usted cuando crea una cuenta con nosotros para utilizar nuestros servicios. - Datos de Contacto incluyen nombre, correo electrónico, detalles laborales, dirección y números de teléfono. Estos datos los obtenemos cuando solicita información sobre nuestros productos y servicios o crea una cuenta para usarlos. También podemos recopilar estos datos de terceros, como generadores de leads confiables o fuentes públicas como LinkedIn y otros sitios web. - Datos de Publicación incluyen detalles que elija publicar en nuestros sitios web a otros, incluyendo sus Datos de Identidad y Datos de Contacto cuando proporciona testimonios en nuestros sitios. - Datos de Transacción incluyen detalles de los productos y servicios que ha comprado y pagos realizados a través de nuestros sitios web. Todos los pagos se realizan a través de nuestro procesador de pagos (ver Pagos a través de nuestros sitios web abajo). Recopilamos ciertos detalles de su tarjeta y su dirección de facturación para que pueda realizar pagos y para identificar sus transacciones. La fuente de los Datos de Transacción eres tú mismo y nuestro procesador de pagos. - Datos Técnicos incluyen dirección IP, tipo y versión del navegador, configuración de zona horaria y ubicación, tipos y versiones de plugins del navegador, sistema operativo y plataforma, y otra tecnología en los dispositivos que usa para acceder a nuestros sitios web. Recopilamos estos datos mediante cookies y tecnologías similares. Consulte nuestro Aviso de Cookies para más detalles. - Datos de Uso incluyen información sobre cómo utiliza nuestros sitios web, productos y servicios. Utilizamos proveedores externos como Google Analytics para recopilar estos datos mediante cookies y tecnologías similares. Consulte nuestro Aviso de Cookies para más detalles. - Datos de Marketing y Comunicaciones incluyen sus preferencias para recibir comunicaciones de marketing de nuestra parte. Recopilamos esta información cuando se suscribe a nuestros boletines, solicita una demostración u otra información sobre nuestros productos y servicios, se registra para una prueba o crea una cuenta de usuario con nosotros, y cuando actualiza sus preferencias de marketing en cualquier momento. - Datos de Perfil son datos que contribuyen a construir un perfil conductual de usted, basado en una combinación de información como su nombre, nombre de usuario, compras o pedidos realizados, comportamiento en línea y patrones de navegación, dispositivos electrónicos que utiliza, intereses, preferencias, demografía, datos de ubicación, retroalimentación y respuestas a encuestas. Recopilamos esta información directamente de usted cuando nos la comunica, mediante cookies y tecnologías similares que proporcionan información sobre su comportamiento en línea, y de fuentes externas públicas. Consulte nuestro Aviso de Cookies para más detalles.

También podemos recopilar, usar y compartir Datos Anónimos y Datos Agregados, como datos estadísticos o demográficos, para cualquier propósito. Los datos anónimos y agregados pueden derivarse de sus datos personales, pero no se consideran datos personales por ley ya que no revelan directa o indirectamente su identidad. Por ejemplo, podemos agregar estadísticas para entender el uso de nuestros sitios web.

No recopilamos categorías especiales de datos personales (esto incluye detalles sobre su raza o etnia, creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical, información sobre su salud y datos genéticos y biométricos). Tampoco recopilamos información sobre condenas y delitos penales.

3. Cómo utilizamos sus datos personales

Solo utilizaremos tus datos personales cuando la ley nos lo permita. La mayoría de las veces, usaremos tus datos personales en las siguientes circunstancias:

  • Cuando hayas dado tu consentimiento para el tratamiento de tus datos personales con un propósito específico.

  • Cuando sea necesario para la ejecución de un contrato contigo o para dar pasos para celebrar un contrato contigo.

  • Cuando sea necesario para nuestros intereses legítimos (o los de un tercero) y tus intereses y derechos fundamentales no prevalezcan sobre esos intereses.

  • Cuando necesitemos cumplir con una obligación legal o reglamentaria.

Finalidades para las que utilizaremos tu información personal

Las finalidades para las que procesaremos tu información personal y la base legal del tratamiento en la que nos apoyamos se describen a continuación.

Propósito/Actividad

Registrar su cuenta como usuario de nuestros servicios (ya sea para una prueba o una suscripción de pago) y crear su cuenta de usuario para que pueda acceder a nuestros servicios.

Base legal para el tratamiento, incluyendo la base del interés legítimo

Ejecución de un contrato contigo

Propósito/Actividad

Brindar la funcionalidad de nuestros servicios que ha solicitado a través de nuestras plataformas web: https://dashboard.xsellco.com https://dashboard.edesk.com https://dashboard.repricer.com https://dashboard.replymanager.com

Base legal para el procesamiento, incluyendo el interés legítimo

Cumplimiento de un contrato contigo

Propósito/Actividad

Administrar y respaldar los servicios que ha solicitado, incluyendo el envío de notificaciones de servicio, gestionar y apoyar la prestación de sus servicios, gestionar y cobrar pagos, y ejercer nuestros derechos legales.

Base legal para el procesamiento, incluyendo la base del interés legítimo

Cumplimiento de un contrato contigo. Necesario para nuestros intereses legítimos (el funcionamiento eficiente de nuestro negocio y servicios, la recuperación de cantidades adeudadas y la protección y afirmación de nuestros derechos legales)

Propósito / Actividad

Gestionar nuestra relación contigo, lo que incluirá: (a) Notificarte sobre cambios en nuestros términos o en el Aviso de Privacidad, (b) Solicitarte que actualices tu información, (c) Atender cualquier problema o comentario que puedas tener o pedirte que completes una encuesta.

Ejecución de un contrato contigo, Necesario para cumplir una obligación legal, Necesario para nuestros intereses legítimos (mantener nuestros registros actualizados, gestionar y mejorar nuestros servicios y el buen funcionamiento de nuestro negocio)

Propósito/Actividad

Administrar, proteger y gestionar nuestro negocio y sitios web (incluyendo solución de problemas, análisis operativo del negocio, pruebas, mantenimiento del sistema, soporte, informes y alojamiento de datos)

Base legal para el procesamiento, incluyendo la base de interés legítimo

Necesario para nuestros intereses legítimos (para gestionar nuestro negocio, ofrecer servicios administrativos y de TI, analizar el rendimiento empresarial, garantizar la seguridad de la red, prevenir fraudes y en el contexto de una reorganización empresarial o un reestructuración del grupo). Necesario para cumplir con una obligación legal.

Propósito/Actividad

Dar seguimiento a los clientes potenciales generados ya sea a través de una prueba, solicitud de demostración o petición de información, ya sea por medio de un tercero o mediante investigación interna.

Base legal para el tratamiento, incluyendo el interés legítimo

Su consentimiento (si es necesario) Necesario para nuestros intereses legítimos (para calificar clientes potenciales y realizar ventas de nuestros productos y servicios para hacer crecer nuestro negocio)

Propósito/Actividad

Para enviarte comunicaciones de marketing

Base legal para el tratamiento, incluida la base del interés legítimo

Su consentimiento (si se requiere su consentimiento) Es necesario para nuestros intereses legítimos (para poder comercializar nuestros productos y servicios a clientes B2B)

Propósito/Actividad

Utilizar análisis de datos para mejorar nuestros sitios web, productos/servicios, marketing, relaciones con los usuarios y experiencias.

Base legal para el procesamiento, incluido el interés legítimo

Su consentimiento (para la configuración de cookies) Es necesario para nuestros intereses legítimos (mejorar nuestros productos y servicios basándonos en la experiencia del usuario, definir tipos de usuarios para nuestros productos y servicios, mantener nuestros sitios web actualizados y relevantes, desarrollar nuestro negocio y orientar nuestra estrategia de marketing)

Propósito / Actividad

Crear perfiles de posibles compradores de nuestros productos y servicios y detectar a quienes podrían estar interesados en adquirir nuestros productos y servicios

Base legal para el procesamiento, incluido el interés legítimo

Su consentimiento (para la configuración de cookies) Es necesario para nuestros intereses legítimos (para informar nuestra estrategia de marketing identificando los tipos de usuarios que probablemente comprarán nuestros productos y servicios y para identificar posibles compradores de nuestros productos y servicios, de modo que podamos dirigirnos a ellos con el fin de realizar ventas y hacer crecer nuestro negocio)

Propósito/Actividad

Ofrecer contenido y anuncios dirigidos en nuestro sitio web y a través de plataformas de terceros, así como medir y comprender la efectividad de la publicidad que le mostramos

Base legal para el procesamiento, incluyendo la base de interés legítimo

Su consentimiento (para la configuración de cookies) Es necesario para nuestros intereses legítimos (para obtener ventas de nuestros productos y servicios, estudiar cómo las personas compran/utilizan nuestros servicios, desarrollar nuestras ventas, hacer crecer nuestro negocio y orientar nuestra estrategia de marketing)

Propósito/Actividad

Adquirir bienes y servicios de usted para nuestro negocio

Base legal para el tratamiento, incluida la base del interés legítimo

Necesario para nuestros intereses legítimos (proporcionar y gestionar nuestros servicios y el funcionamiento eficiente de nuestro negocio)

Niños

Nuestros servicios no están dirigidos a personas menores de 13 años y solo puedes crear una cuenta para utilizar nuestros servicios si tienes 18 años o más.

Marketing y exclusión

Recibirás nuestras comunicaciones de marketing si has dado tu consentimiento explícito para recibirlas.

Si ya has comprado nuestros productos y servicios y/o te has registrado para una prueba, podemos enviarte información sobre productos o servicios similares bajo un consentimiento de opción suave. En este escenario, se entiende que consientes al haber solicitado ya nuestros servicios.

También puedes recibir nuestras comunicaciones de marketing en tu capacidad empresarial si nos has solicitado información, si nos proporcionaste tus datos o si hemos identificado que podrías estar interesado en nuestros productos o servicios.

Puedes darte de baja de nuestros mensajes de marketing en cualquier momento siguiendo los enlaces de exclusión en cualquier mensaje promocional que te enviamos o enviando un correo a privacy@xsellco.com.

Marketing, publicidad y perfiles

Construimos perfiles conductuales de posibles compradores de nuestros productos y servicios y los utilizamos para identificar y dirigirse a potenciales clientes. Estos perfiles se crean a partir de los datos de perfil que recopilamos sobre ti y los usamos para enviarte información relevante sobre nuestros productos y servicios. También los usamos para identificar los tipos de personas interesadas en nuestros productos y servicios. Utilizamos plataformas de publicidad de terceros, como Facebook, Google, LinkedIn, etc., para enviarte mensajes publicitarios dirigidos a ti, basados en tus datos de perfil. Utilizamos varias soluciones de terceros para ayudarnos con estos mensajes dirigidos. Compartimos tu información personal con las plataformas publicitarias de terceros, y ellas intentarán cotejar tu perfil en sus bases de datos para determinar cuándo mostrarte nuestros anuncios. Analizamos la información de las campañas publicitarias para comprender su efectividad. Las plataformas publicitarias de terceros colocan sus propias cookies en nuestros sitios web, las cuales recopilan información sobre tus visitas. Los detalles de las cookies instaladas y cómo gestionar o cancelar su configuración se encuentran en nuestro Aviso de Cookies. Puedes rechazar el marketing dirigido enviando un correo a privacy@xsellco.com en cualquier momento. No tomamos decisiones basadas en estos perfiles que tengan efectos legales sobre ti.

Pagos y perfiles

Nuestro procesamiento de pagos (ver Pagos a través de nuestros sitios web) utiliza tecnología para ayudarnos a tomar decisiones sobre transacciones financieras y pagos con tarjeta, lo que podría impedirte acceder a nuestros servicios o continuar usándolos. En este rol, nuestro Procesador de Pagos actúa como responsable del tratamiento y puede supervisar detalles y patrones de transacciones de pago y otras señales en línea para reducir el riesgo de fraude, lavado de dinero y otras actividades perjudiciales. Esta actividad se realiza de acuerdo con la Política de Privacidad Global de Stripe.

4. Compartir tus datos personales con otros

Pagos a través de nuestros sitios web

Todos los pagos realizados a través de nuestro sitio web se llevan a cabo mediante el servicio de pago proporcionado por Stripe Payments Europe, Ltd (Procesador de pagos). Serás dirigido al servicio de Stripe para ingresar los datos de tu tarjeta y otra información de facturación.

Al procesar las transacciones de pago, el Procesador de pagos actúa como responsable del tratamiento de datos para nosotros, pero en la realización de servicios de monitoreo, prevención y detección de fraudes, actúa como controlador y puede analizar información y patrones de transacciones de pago y otras señales en línea para reducir el riesgo de fraude, lavado de dinero y otras actividades dañinas. Esta actividad se realiza de acuerdo con la Política de Privacidad Global de Stripe.

Al completar el pago, nuestro Procesador de pagos nos proporcionará datos limitados de pago (tu nombre, dirección de facturación, correo electrónico de facturación, tipo de tarjeta, fecha de vencimiento y los últimos cuatro dígitos de tu tarjeta de pago) para que podamos gestionar las transacciones y tu cuenta. Los datos completos de pago se almacenan de forma segura por el Procesador de pagos.

Otros con quienes podemos compartir datos personales

Compartimos datos personales limitados con las filiales de xSellco solo en la medida en que sea necesario para brindar nuestros servicios y para fines de administración interna.

Compartimos tus datos personales con terceros seleccionados, incluyendo:

  • proveedores de servicios externos que utilizamos para gestionar nuestro negocio. Por favor, envía un correo a privacy@xsellco.com si deseas obtener detalles sobre nuestros proveedores de servicios.

  • aplicaciones de terceros que utilizas para vender, apoyar y cumplir con tus pedidos, pero solo si has optado por integrar dichas aplicaciones con nuestros servicios.

  • Aseguradoras y/o asesores profesionales en la medida razonablemente necesaria para obtener o mantener cobertura de seguro, gestionar riesgos, obtener consejos profesionales, o en la creación, ejercicio o defensa de reclamaciones legales.

  • autoridades fiscales, reguladoras, agencias de aplicación de la ley y otras autoridades si así lo requiere la ley o por debido proceso.

  • terceros a quienes podamos decidir vender, transferir o fusionar partes de nuestro negocio o nuestros activos.

5. Transferencias internacionales de sus datos personales

Tu información personal será procesada por nosotros en el Reino Unido y en el Espacio Económico Europeo (EEE). Algunos de tus datos personales pueden ser transferidos, almacenados y/o procesados fuera del Reino Unido y del EEE, ya que nuestros proveedores a veces operan desde fuera de estas jurisdicciones.

Solo transferiremos tus datos fuera del Reino Unido y del EEE en cumplimiento con las leyes de protección de datos, siempre que se disponga de salvaguardas adecuadas o apropiadas para proteger tus datos, que pueden ser una decisión de suficiencia, Cláusulas Contractuales Estándar o Reglas Corporativas Vinculantes.

Por favor, envíanos un correo electrónico a privacy@xsellco.com si deseas obtener detalles sobre las salvaguardas apropiadas que tenemos para las transferencias de datos fuera del Reino Unido o del EEE.

6. Seguridad de datos

Hemos establecido medidas de seguridad adecuadas para evitar que sus datos personales se pierdan, usen o accedan de manera accidental, se alteren o se divulguen de forma no autorizada. Además, limitamos el acceso a sus datos personales solo a aquellos empleados, agentes, contratistas y terceros que tengan una necesidad comercial de conocerlos.

Hemos implementado procedimientos para gestionar cualquier sospecha de brecha en la protección de datos personales y le notificaremos a usted y a la autoridad reguladora correspondiente en caso de una brecha, cuando así lo exija la ley.

7. conservación y eliminación de datos personales

Mantendremos tus datos personales durante el tiempo que sea necesario para ofrecerte nuestros servicios y mientras no desees darte de baja de nuestras comunicaciones de marketing o de recibir publicidad personalizada. También conservaremos tus datos personales según sea necesario para cumplir con nuestras obligaciones contractuales, cumplir con nuestras obligaciones legales, resolver disputas y hacer valer nuestros acuerdos.

Cuando ya no necesitemos procesar tus datos personales para los fines establecidos en la Sección 3 de este Aviso de Privacidad, eliminaremos tus datos de nuestros sistemas a menos que necesitemos conservar una cantidad limitada de información para asegurarnos de actuar en línea con tus deseos.

Donde sea permitido, también eliminaremos tus datos personales a tu solicitud. La información sobre cómo realizar una solicitud de eliminación se encuentra en la Sección 8, Tus derechos.

Por favor, envía un correo a privacy@xsellco.com si deseas obtener detalles sobre nuestros períodos de retención para diferentes tipos de datos personales.

8. Tus derechos

Tienes ciertos derechos legales respecto a tu información personal según tu ubicación y las leyes aplicables. Puedes ejercer tus derechos en cualquier momento contactándonos en privacy@xsellco.com.

Sus derechos si es residente en el Reino Unido o en el EEE

Derecho de acceso

Tienes el derecho de acceder a los datos personales que tenemos sobre ti: te proporcionaremos una copia de tus datos personales en nuestro poder junto con detalles de los fines del tratamiento, los tipos de datos personales que poseemos y las personas a quienes se han divulgado tus datos personales.

Derecho a la rectificación

Te corresponde el derecho de corregir datos personales inexactos o incompletos, o de restringir el tratamiento de los datos mientras se verifica su exactitud.

Derecho a la eliminación

Puedes solicitar que eliminemos los datos personales que tenemos sobre ti. Esto te permite pedirnos que eliminemos o removeamos tus datos personales cuando no exista una buena razón para que sigamos procesándolos. También tienes el derecho de solicitarnos eliminar o remover tus datos personales si has ejercido con éxito tu derecho a oponerte al tratamiento (ver más abajo), si hemos procesado tu información de manera ilegal o si debemos eliminar tus datos personales para cumplir con la ley.

Derecho a la portabilidad de los datos

En determinadas circunstancias, tienes el derecho de que los datos que tenemos sobre ti sean transferidos a ti mismo o a otro responsable del tratamiento. Nota que este derecho solo aplica a la información que es procesada por medios automatizados, sobre la cual diste tu consentimiento inicialmente para que la usemos, o en las que utilizamos la información para cumplir un contrato contigo.

Derecho a oponerse

Tu derecho a:

  • Pedirnos que no procesemos tus datos personales para fines de marketing directo

  • Opponerte, con base en circunstancias particulares, al tratamiento de tus datos personales (incluido el perfilado), cuando confiamos en un interés legítimo.

Derecho a retirar el consentimiento

Tienes el derecho a retirar tu consentimiento en cualquier momento cuando confiamos en tu consentimiento para procesar tus datos personales. Sin embargo, esto no afectará la legalidad de cualquier tratamiento realizado antes de que retires tu consentimiento.

Derecho a presentar una queja

Tienes el derecho de presentar una queja ante el Comisionado de Protección de Datos de Irlanda, la Oficina del Comisionado de Información del Reino Unido u otra autoridad supervisora de protección de datos aplicable si no estás satisfecho con la forma en que estamos manejando tus datos personales.

Sus derechos si vive en California

Cómo recopilamos, usamos y divulgamos su información personal. La sección Tipos de datos que recopilamos y cómo los recopilamos describe la información personal que podríamos haber recopilado en los últimos 12 meses, incluidas las categorías de fuentes de esa información. Recopilamos esta información para los fines descritos en la sección Cómo usamos sus datos personales. Compartimos esta información como se detalla en la sección Proporcionando sus datos personales a otros. Utilizamos cookies, incluyendo cookies de publicidad, como se describe en nuestro Aviso de Cookies.

Sus derechos y opciones bajo la CCPA. Como consumidor de California y sujeto a ciertas limitaciones bajo la CCPA, tiene opciones respecto a nuestro uso y divulgación de su información personal:

  • Ejercer el derecho a conocer. Puede solicitar, hasta dos veces en un período de 12 meses, la siguiente información sobre la información personal que hemos recopilado sobre usted en los últimos 12 meses:

    • las categorías y piezas específicas de información personal que hemos recopilado sobre usted;

    • las categorías de fuentes de las que recopilamos la información personal;

    • el propósito comercial o empresarial por el cual recopilamos la información personal;

    • las categorías de terceros con quienes compartimos la información personal; y

    • las categorías de información personal sobre usted que revelamos con fines comerciales y las categorías de terceros a quienes divulgamos esa información para esos fines.

  • Ejercer el derecho a eliminar. Puede solicitar que eliminemos la información personal que hemos recopilado sobre usted, sujeto a ciertas limitaciones según la ley aplicable.

  • Ejercer el derecho a optar por no vender. Puede solicitar dejar de participar en cualquier “venta” de su información personal que pueda ocurrir.

  • No discriminación. La CCPA establece que no puede ser discriminado por ejercer estos derechos.

Lo que podemos necesitar de usted

Es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a sus datos personales (o ejercer cualquiera de sus otros derechos). Esto es una medida de seguridad para garantizar que los datos personales no se divulguen a personas que no tienen derecho a recibírselos. También podemos contactarle para solicitarle más información relacionada con su solicitud y acelerar nuestra respuesta.

Plazo para responder

Tratamos de responder a todas las solicitudes legítimas en un plazo de un mes. En ocasiones, puede tomarnos más de un mes si su solicitud es particularmente compleja o ha realizado varias solicitudes. En ese caso, le informaremos y le mantendremos actualizado.

9. Contáctanos

Si tiene alguna pregunta o queja sobre este Aviso de Privacidad, por favor envíe un correo electrónico a: privacy@xsellco.com

O escriba a: xSellco Limited Two Haddington Buildings Haddington Road Dublín 4, D04 HE94 Irlanda

El uso y transferencia de información recibida de las API de Google a cualquier otra aplicación por parte de eDesk se ajustará a la Política de Uso de Datos de Servicios de API de Google, incluyendo los requisitos de Uso Limitado.


Acuerdo de Procesamiento de Datos

Este Acuerdo de Procesamiento de Datos es complementario y forma parte del Acuerdo celebrado entre la Empresa y el Cliente para la prestación del Servicio y es parte de nuestra Política de Privacidad. Se aplica en las circunstancias en las que una parte utiliza nuestros Servicios y nosotros procesamos cualquier dato personal en nombre de dichas partes.

  1. A los efectos de este Acuerdo de Procesamiento de Datos y del Acuerdo, los siguientes términos tendrán los siguientes significados: interesado, datos personales, responsable del tratamiento, encargado del tratamiento, tratar, procesamiento o procesos, cada uno con el significado que se les atribuye en la Legislación de Protección de Datos. Legislación de Protección de Datos: (i) cualquier legislación de protección de datos en vigor en la República de Irlanda, incluyendo el Reglamento General de Protección de Datos ((UE) 2016/679) y cualquier otra ley o regulación aplicable relacionada con la privacidad; y (ii) toda legislación de protección de datos y privacidad aplicable a una parte en el procesamiento de datos personales en virtud de la prestación del Servicio.

  2. Ambas partes cumplirán con todos los requisitos aplicables de la Legislación de Protección de Datos. Este párrafo 2 es adicional, y no exonera, elimina ni reemplaza, las obligaciones de una parte bajo la Legislación de Protección de Datos.

  3. Las partes reconocen que, a efectos de la Legislación de Protección de Datos, el Cliente es el responsable del tratamiento y la Empresa es el encargado del tratamiento de los datos personales en los Datos del Cliente.

  4. El Cliente garantizará que tiene todos los consentimientos y avisos necesarios y adecuados para permitir la transferencia legal de datos personales a la Empresa durante la vigencia y con los fines del Acuerdo, y para que la Empresa lleve a cabo los Servicios de procesamiento según las instrucciones del Cliente.

  5. La Empresa, en relación con cualquier dato personal procesado en virtud de este Acuerdo,:

    1. procesará datos personales únicamente con las instrucciones escritas del Cliente, como se establece en el Acuerdo y que el Cliente actualiza por escrito de vez en cuando, salvo que la legislación aplicable requiera que procese esos datos de otra manera. Cuando la Empresa recurra a leyes de un Estado miembro de la Unión Europea o a la legislación de la UE como base para procesar los datos personales, notificará rápidamente al Cliente antes de realizar el procesamiento requerido por dichas leyes, a menos que dichas leyes prohíban dicha notificación;

    2. garantizará tener en su lugar medidas técnicas y organizativas adecuadas para proteger contra el procesamiento no autorizado o ilegal de datos personales y contra la pérdida, destrucción accidental o daño, apropiadas para el daño que podría resultar del procesamiento no autorizado o ilegal o por pérdida, destrucción o daño accidental, teniendo en cuenta el estado de desarrollo tecnológico y el costo de implementar dichas medidas. Estas medidas pueden incluir, cuando corresponda, la seudonimización y el cifrado de los datos, asegurando la confidencialidad, integridad, disponibilidad y resiliencia de sus sistemas y servicios, garantizando que la disponibilidad y el acceso a los datos puedan restaurarse de manera oportuna tras un incidente, y evaluando regularmente la eficacia de las medidas técnicas y organizativas adoptadas;

    3. garantizará que todo el personal que tenga acceso y/o procese datos personales esté obligado a mantener la confidencialidad de los datos;

    4. salvo en el caso de subprocesadores identificados en este Acuerdo de Procesamiento de Datos, no transferirá datos personales fuera del Espacio Económico Europeo sin el consentimiento previo por escrito del Cliente, a menos que la Empresa haya proporcionado salvaguardas apropiadas respecto a la transferencia y cumpla con sus obligaciones en virtud de la Legislación de Protección de Datos, proporcionando un nivel de protección adecuado para los datos transferidos;

    5. ayudará al Cliente, a costa del Cliente, a responder a cualquier solicitud de un interesado y a garantizar el cumplimiento de sus obligaciones bajo la Legislación de Protección de Datos respecto a seguridad, notificación de brechas, evaluaciones de impacto y consultas con las autoridades supervisoras o reguladoras;

    6. notificará al Cliente sin demora indebida al tener conocimiento de una brecha de datos personales;

    7. según la dirección escrita del Cliente, eliminará o devolverá los datos personales y copias de los mismos al Cliente tras la finalización del Acuerdo, salvo que la ley aplicable exija retener los datos personales;

    8. mantendrá registros e información completos y precisos que demuestren su cumplimiento con este párrafo 5.

  6. El Cliente consiente en nombrar a los subprocesadores identificados en este Acuerdo como encargados del tratamiento de datos personales, y acepta que la Empresa pueda contratar a terceros procesadores, siempre que:

    • la Empresa proporcione al menos 30 días de aviso previo por escrito de cualquier adición de subprocesadores;

    • la Empresa firme un acuerdo escrito con dichos procesadores, en términos substancialmente similares a los establecidos en este Acuerdo de Procesamiento de Datos, o basados en sus términos principales;

    • entre el Cliente y la Empresa, la Empresa sigue siendo responsable por cualquier incumplimiento de este Acuerdo de Procesamiento de Datos causado por acto, error u omisión de su subprocesador.

  7. La Empresa permitirá que el Cliente (o sus auditores externos designados) auditen el cumplimiento de la Empresa con este Acuerdo de Procesamiento de Datos, y pondrá a disposición del Cliente toda la información necesaria para demostrar dicho cumplimiento. La Empresa reconoce que el Cliente podrá ingresar a sus instalaciones para realizar esta auditoría, siempre que informe con antelación razonable de su intención, realice la auditoría durante horas laborables normales y tome todas las medidas razonables para evitar interrupciones innecesarias en las operaciones de la Empresa. El Cliente reconoce que, antes de ejercer cualquier derecho de auditoría, él o su auditor externo deberán acordar obligaciones de confidencialidad con la Empresa, y que la Empresa no estará obligada a divulgar información que pueda comprometer la confidencialidad o derechos de privacidad de datos de la Empresa o de sus otros clientes, proveedores o personal durante dicha auditoría. El Cliente será responsable de todos los costes (incluidos los costes de la Empresa) asociados con dichas auditorías y no ejercerá sus derechos de auditoría más de una vez en un período de doce (12) meses calendario, salvo por instrucciones de una autoridad de protección de datos competente.

Detalles del procesamiento de datos:

Naturaleza y finalidad del tratamiento

La naturaleza del tratamiento de datos consiste en la prestación de servicios de comercio electrónico en la nube para ayudar al Cliente con sus actividades de comercio electrónico. La finalidad del tratamiento es proporcionar el Servicio al Cliente.

Duración del tratamiento

La Compañía solo procesará datos personales durante el tiempo en que el Acuerdo permanezca vigente .

Sujetos de los datos

Los datos personales que se procesarán se refieren a los siguientes sujetos: Clientes del Cliente

Categorías de datos

Los datos personales a procesar corresponden a las siguientes categorías: Nombre, número de teléfono, dirección, dirección de correo electrónico y detalles relacionados con las compras de un Cliente, incluyendo comentarios en la medida en que contengan datos personales

Subprocesadores

Amazon Web Services EMEA Sarl: proveedor de alojamiento en la nube

Política de Privacidad - Soporte eCommerce de eDesk — eDesk