Acuerdo de tratamiento de datos

"Leyes de protección de datos aplicables" significa las leyes de protección de datos y privacidad que se aplican al tratamiento previsto en este ATD. "Datos personales", "tratamiento", "responsable", "encargado", "interesado" y "violación de datos personales" tienen el significado que les atribuyen dichas leyes. "Datos Personales del Cliente" significa los datos personales incluidos en los Datos del Cliente que Climails trata por cuenta tuya.

Tú eres el responsable del tratamiento y Climails es el encargado del tratamiento de los Datos Personales del Cliente. Tú determinas los fines y los medios del tratamiento y eres responsable de la licitud de los datos y de las instrucciones que facilitas.

Climails trata los Datos Personales del Cliente únicamente conforme a tus instrucciones documentadas, incluidas las impartidas a través del Servicio, salvo que la ley nos obligue a actuar, en cuyo caso te informaremos cuando esté legalmente permitido. Te comunicaremos si, en nuestra opinión, una instrucción infringe la legislación de protección de datos.

Objeto: la prestación del Servicio de Climails. Duración: la vigencia de tu cuenta más cualquier periodo de conservación previsto en la Política de privacidad. Naturaleza y finalidad: alojar, enviar, medir y dar soporte a los mensajes y campañas que creas por correo electrónico y por los canales incluidos en tu plan.

Categorías de interesados: tus contactos, destinatarios, clientes potenciales y cualquier persona cuyos datos subas. Categorías de datos personales: identificadores y datos de contacto (como nombre, dirección de correo electrónico, número de teléfono e identificadores de mensajería), campos personalizados que definas, registros de consentimiento y de supresión, y metadatos de interacción y entrega. No debes subir datos de categorías especiales salvo que cuentes con una base jurídica y nos hayas informado.

Garantizamos que el personal autorizado para tratar los Datos Personales del Cliente está sujeto a deberes de confidencialidad y formado en sus obligaciones de protección de datos, y limitamos el acceso a quienes lo necesitan para prestar el Servicio.

Teniendo en cuenta el estado de la técnica y los riesgos del tratamiento, aplicamos medidas técnicas y organizativas adecuadas, incluidos el cifrado en tránsito y en reposo, secretos protegidos por un servicio de gestión de claves, controles de acceso, administración con privilegios mínimos, registro de auditoría, aislamiento de red, copias de seguridad y la prueba y revisión periódica de nuestras medidas.

Otorgas una autorización general para que Climails recurra a subencargados para prestar el Servicio. Cada subencargado queda vinculado por obligaciones de protección de datos no menos protectoras que las de este ATD, y Climails sigue siendo responsable de su actuación.

Mantenemos una lista de subencargados y avisamos antes de añadir o sustituir alguno. Puedes oponerte por motivos razonables de protección de datos en un plazo de 30 días; si no podemos resolver tu objeción, podrás resolver la parte del Servicio afectada.

Teniendo en cuenta la naturaleza del tratamiento, te asistimos con medidas técnicas y organizativas adecuadas, en la medida de lo posible, para responder a las solicitudes de los interesados que ejercen sus derechos. Si un interesado se dirige a nosotros directamente sobre Datos Personales del Cliente, lo remitimos a ti.

Te asistimos, teniendo en cuenta la naturaleza del tratamiento y la información de que disponemos, para garantizar el cumplimiento de tus obligaciones en materia de seguridad, notificación de violaciones, evaluaciones de impacto relativas a la protección de datos y consulta previa a las autoridades.

Te notificamos sin dilación indebida tras tener conocimiento de una violación de datos personales que afecte a los Datos Personales del Cliente, y te facilitamos la información razonablemente disponible para ayudarte a cumplir tus propias obligaciones de notificación.

Cuando el tratamiento implique una transferencia transfronteriza de Datos Personales del Cliente, las partes se basan en las garantías de transferencia exigidas por las leyes de protección de datos aplicables, como cláusulas contractuales tipo u otro mecanismo de transferencia lícito. En los planes superiores pueden ofrecerse opciones de residencia de datos.

Ponemos a tu disposición la información necesaria para demostrar el cumplimiento de este ATD y permitimos y contribuimos a auditorías, incluidas inspecciones, realizadas por ti o por un auditor que designes. Para no perturbar el Servicio, las auditorías se realizan con un preaviso razonable, no más de una vez al año salvo que lo exija un regulador o tras una violación, con sujeción a confidencialidad, y podemos satisfacer los derechos de auditoría facilitando informes y certificaciones de terceros cuando estén disponibles.

A la terminación del Servicio, eliminamos o devolvemos los Datos Personales del Cliente, a tu elección, y eliminamos las copias existentes, salvo que la ley exija su conservación. Las copias residuales en copias de seguridad cifradas se eliminan en el ciclo ordinario de copias de seguridad.

La responsabilidad de cada parte conforme a este ATD está sujeta a las limitaciones y exclusiones de responsabilidad de los Términos del servicio. Este ATD forma parte de los Términos y se rige por ellos.