Cuando utilizas el servicio para manejar datos personales de tus clientes, decides cómo se utilizan esos datos y ControlCMS los procesa solo en tu nombre. Este acuerdo establece esos roles y las salvaguardias requeridas por el GDPR (Artículo 28).
Lee el acuerdo completo
1. Alcance y roles
Este Acuerdo de Procesamiento de Datos forma parte de los Términos del Servicio entre tú y ControlCMS y se aplica siempre que se procesen datos personales en tu nombre a través del servicio. Para los datos personales de tus clientes, personal y otras personas cuyos datos coloques en el servicio, tú eres el controlador y ControlCMS es el procesador, en el sentido del Reglamento General de Protección de Datos de la UE (GDPR), en particular el Artículo 28.
2. Objeto, duración y propósito
El objeto es la hospedaje y procesamiento de datos personales necesarios para proporcionar el servicio a ti, como almacenar registros, mostrarlos en tu panel y en tu tienda, enviar los mensajes que activas y manejar pedidos, reservas y pagos. El procesamiento dura tanto tiempo como utilices el servicio y hasta que los datos sean eliminados como se describe a continuación.
3. Sujetos de datos y categorías de datos personales
Los sujetos de datos pueden incluir a tus clientes y clientes potenciales, visitantes de tu sitio web o tienda, miembros de tu personal y tus proveedores. Los datos personales pueden incluir nombres, detalles de contacto (como dirección de correo electrónico, número de teléfono y dirección postal), datos de cuenta y acceso, registros de pedidos, reservas y pagos (los números completos de tarjetas son manejados por los proveedores de pago, no se almacenan en el servicio), mensajes, notas que registras, documentos de identidad o licencia donde tu tipo de negocio los requiera, y datos técnicos como direcciones IP. Solo deberías colocar categorías especiales de datos personales en el servicio donde esto sea necesario y legal para tu negocio.
4. Procesamiento bajo instrucciones documentadas
Los datos personales se procesan solo bajo tus instrucciones documentadas. Tus instrucciones se dan a través de estos acuerdos y por la forma en que configuras y utilizas el servicio. El procesamiento para otros propósitos solo ocurre donde lo requiera la ley de la UE o de un Estado Miembro, en cuyo caso se te informará de antemano a menos que esa ley lo prohíba. Si una instrucción parece infringir la ley de protección de datos, se te informará.
5. Confidencialidad
El acceso a tus datos personales está limitado al personal de ControlCMS que lo necesita para proporcionar, mantener y apoyar el servicio. Todas esas personas están obligadas por una obligación de confidencialidad.
6. Medidas de seguridad
Se aplican medidas técnicas y organizativas apropiadas para proteger los datos personales, teniendo en cuenta el estado de la técnica y los riesgos involucrados. Estas incluyen cifrado en tránsito, separación de los datos de cada cliente, controles de acceso basados en roles, protección de secretos almacenados, enmascaramiento de valores sensibles en registros, auditorías para acciones sensibles, copias de seguridad regulares y monitoreo del servicio. Las medidas se revisan y mejoran con el tiempo.
7. Subprocesadores
Das una autorización general para el uso de subprocesadores en las siguientes categorías: proveedores de hospedaje e infraestructura (servidores, almacenamiento, redes y seguridad), servicios de entrega de correo y mensajes, y, cuando utilizas funciones asistidas por IA, proveedores de los modelos de IA que procesan el contenido que envías a esas funciones. Los servicios de pago, entrega y otros servicios de terceros que elijas conectar actúan bajo tu propio acuerdo con ellos. Cada subprocesador está obligado por obligaciones de protección de datos equivalentes a las de este acuerdo. Se te informará de cualquier adición o reemplazo previsto de un subprocesador y puedes objetar por razones razonables de protección de datos; si no se puede encontrar una solución, puedes rescindir el servicio afectado.
8. Asistencia con solicitudes de sujetos de datos
Teniendo en cuenta la naturaleza del procesamiento, ControlCMS te asiste en responder a solicitudes de individuos que ejercen sus derechos, como acceso, corrección, eliminación, restricción, portabilidad y oposición. El servicio te permite ver, editar, exportar y eliminar los registros que posees. Si una solicitud se recibe directamente, se te reenvía sin responder en tu nombre, a menos que indiques lo contrario.
9. Violaciones de datos personales
Si se descubre una violación de datos personales que afecta tus datos, se te notificará sin demora indebida, con la información disponible en ese momento sobre su naturaleza, posibles consecuencias y las medidas tomadas o propuestas. También recibirás asistencia razonable con tus propias notificaciones a las autoridades de supervisión y a los individuos afectados, y con cualquier evaluación de impacto de protección de datos relacionada con el servicio.
10. Eliminación y devolución de datos
Cuando finalice el servicio, puedes exportar tus datos durante un período razonable. Después de ese período, los datos personales se eliminan, a menos que la ley de la UE o de un Estado Miembro requiera que se conserven. Las copias en copias de seguridad se eliminan a medida que las copias de seguridad expiran en su rotación normal y permanecen protegidas hasta entonces.
11. Auditorías e información
A petición, se te proporcionará la información razonablemente necesaria para demostrar el cumplimiento de este acuerdo. Se permiten auditorías, incluidas inspecciones por ti o un auditor independiente designado por ti, con un aviso previo razonable, durante el horario laboral normal, sujeto a confidencialidad y de una manera que no comprometa la seguridad de otros clientes. A menos que lo requiera una autoridad de supervisión o tras una violación de datos personales, las auditorías están limitadas a una vez al año y se llevan a cabo a tu cargo.
12. Transferencias internacionales
Cuando se transfieren datos personales a un país fuera del Espacio Económico Europeo que no se beneficia de una decisión de adecuación, la transferencia está protegida por las Cláusulas Contractuales Estándar adoptadas por la Comisión Europea, junto con cualquier medida suplementaria que sea necesaria.
13. Responsabilidad, precedencia y ley aplicable
Las limitaciones de responsabilidad en los Términos del Servicio se aplican a este acuerdo, en la medida permitida por la ley. En caso de conflicto entre este acuerdo y los Términos del Servicio respecto a datos personales, este acuerdo prevalece. Este acuerdo se rige por la ley belga.