Acuerdo de tratamiento de datos

1. Definiciones

• Responsable del tratamiento: la entidad que determina los fines y los medios del tratamiento de los datos personales.
• Encargado del tratamiento: la entidad que trata datos personales por cuenta del responsable del tratamiento.
• Interesado: toda persona física identificada o identificable cuyos datos personales se tratan.
• Datos personales: toda información sobre una persona física identificada o identificable.
• Tratamiento: cualquier operación realizada sobre datos personales (recogida, almacenamiento, uso, comunicación, supresión).
• Subencargado: cualquier tercero designado por el Encargado del tratamiento para tratar datos personales por cuenta del Cliente.

2. Funciones y responsabilidades

El Cliente actúa como responsable del tratamiento de los datos personales de sus propios clientes tratados a través del Software: determina la base jurídica del tratamiento y garantiza que cumple la legislación aplicable. ARETA actúa como encargado del tratamiento y trata estos datos por cuenta del Cliente, conforme al presente ATD y a sus instrucciones.

3. Tipos de datos personales tratados

• Datos de los usuarios finales: nombres, direcciones de correo electrónico, reseñas, comentarios, testimonios en vídeo y otra información enviada mediante solicitudes de reseñas o páginas de destino.
• Datos del Cliente: nombres, direcciones de correo electrónico, datos de contacto, credenciales de acceso y otros datos relacionados con el negocio.
• Datos de uso: direcciones IP, información del dispositivo y datos relativos al uso del Software.

4. Finalidad del tratamiento

• Agregación de las reseñas procedentes de plataformas de terceros (Google, Facebook, etc.).
• Respuesta a las reseñas mediante inteligencia artificial, por cuenta del Cliente.
• Envío de campañas de solicitud de reseñas y tratamiento de los comentarios.
• Difusión de reseñas mediante widgets y plataformas de redes sociales.
• Realización de análisis para seguir y mejorar la gestión de la reputación.
• Automatización de procesos como el envío de solicitudes de reseñas.

5. Duración del tratamiento

El tratamiento continúa durante toda la vigencia del Acuerdo, salvo obligación legal en contrario o solicitud de supresión por parte del Cliente.

6. Obligaciones del Encargado del tratamiento

ARETA se compromete a:

• Tratar los datos únicamente siguiendo instrucciones documentadas del Cliente, en la medida necesaria para prestar el Software.
• Someter a una obligación de confidencialidad a toda persona que intervenga en el tratamiento de los datos.
• Aplicar medidas técnicas y organizativas adecuadas para proteger los datos frente al acceso no autorizado, la pérdida, la alteración o la divulgación.
• Ayudar al Cliente a cumplir sus obligaciones frente a los interesados (acceso, rectificación, supresión, portabilidad) y a realizar evaluaciones de impacto cuando sean necesarias.
• Notificar al Cliente sin dilación indebida cualquier violación de la seguridad de los datos personales, y facilitar la información y la ayuda necesarias.

7. Obligaciones del Cliente

• Asegurarse de que todas las instrucciones dadas a ARETA son lícitas y cumplen la legislación aplicable.
• Informar a los interesados y obtener los consentimientos necesarios, cuando proceda.
• Asegurarse de que existe una base jurídica válida para el tratamiento (consentimiento, interés legítimo, ejecución de un contrato).
• Atender las solicitudes de los interesados, con la ayuda de ARETA si la pide.

8. Subencargados

ARETA puede recurrir a subencargados para tratar datos personales por cuenta del Cliente, en particular para el alojamiento (Cloudflare) y el procesamiento de pagos. ARETA se asegura de que cada subencargado ofrezca un nivel de protección equivalente al exigido por el presente ATD, informa al Cliente de cualquier cambio previsto y sigue siendo plenamente responsable de su actuación. La lista completa de subencargados puede facilitarse a petición en [email protected].

9. Transferencias internacionales de datos

Si se transfieren datos personales fuera del Espacio Económico Europeo, ARETA se asegura de que la transferencia esté amparada por garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea o un mecanismo legal equivalente.

10. Medidas de seguridad

• Cifrado de los datos personales durante la transmisión.
• Controles de acceso para impedir cualquier acceso no autorizado.
• Evaluaciones y auditorías de seguridad periódicas.
• Plan de respuesta a incidentes para gestionar las violaciones de datos.

11. Conservación y supresión de los datos

A la terminación o al vencimiento del Acuerdo, ARETA, a petición del Cliente, devuelve o suprime todos los datos personales tratados por su cuenta, salvo obligación legal de conservación.

12. Derecho de auditoría

El Cliente puede solicitar una auditoría de las actividades de tratamiento de ARETA para verificar el cumplimiento del presente ATD, a su cargo, con un preaviso razonable y la mínima perturbación de nuestras operaciones.

13. Legislación aplicable

El presente ATD se rige por el derecho francés.

Contacto

Para cualquier pregunta sobre este acuerdo, escríbenos a través del formulario de contacto o a [email protected].