Este documento es una traducción del original en inglés. En caso de discrepancia entre ambas versiones, prevalecerá la versión en inglés.

💡 El tratamiento de datos se rige por el Reglamento General de Protección de Datos de la Unión Europea y también es accesible en el sitio web de la CNIL

1. Preámbulo#

El presente acuerdo se aplica al tratamiento de datos personales efectuado por el Cliente, en su condición de Responsable del tratamiento, y por Nonli, en su condición de encargado del tratamiento, en el marco de la prestación de una solución de análisis de la audiencia del sitio web del cliente, análisis de tendencias y publicación en redes sociales. El presente acuerdo constituye un documento independiente cuyo objeto es definir las obligaciones respectivas de las Partes para garantizar el cumplimiento de la legislación vigente en materia de tratamiento de datos personales y el respeto de la privacidad.

Los Datos personales se utilizan únicamente para que el cliente pueda autenticarse mediante autenticación en dos pasos y utilizar así la plataforma. Nos comprometemos a garantizar la confidencialidad de los datos personales, a velar por que las personas autorizadas para tratar estos datos personales respeten la confidencialidad o estén sujetas a una obligación legal de confidencialidad, y por que reciban la formación necesaria en materia de protección de datos personales.

Las Partes se comprometen a respetar los principios del artículo 25 del Reglamento relativo a la «Protección de datos desde el diseño y por defecto».

Los datos anónimos recopilados por el SDK se utilizan únicamente por encargo y en beneficio de nuestro cliente.

La autoevaluación de la CNIL del SDK de Nonli está disponible aquí: Autoevaluación de la CNIL - SDK de Nonli.

Nos comprometemos a no utilizar los datos de nuestros clientes para nuestros propios fines.

2. Medidas técnicas y organizativas#

Nos comprometemos a aplicar todas las medidas de seguridad especificadas a continuación:

2.1. Subcontratación#

Salvo los proveedores de alojamiento, correo electrónico y alertas internas enumerados en la sección «Soporte al cliente», no subcontratamos ningún tratamiento de datos personales; si fuera el caso, informaríamos a nuestro cliente y garantizaríamos la confidencialidad de los datos con el subcontratista.

Nos aseguraremos de que el subcontratista ofrezca las mismas garantías suficientes en cuanto a la aplicación de las medidas técnicas y organizativas exigidas por el Reglamento.

2.2. Transferencia fuera de la Unión Europea (UE)#

En caso de transferencia de datos personales fuera de la UE, garantizamos el cumplimiento de las obligaciones previstas en el CAPÍTULO V «Transferencias de datos personales a terceros países u organizaciones internacionales» del Reglamento.

Slack, proveedor enumerado en la sección «Soporte al cliente», puede tratar fuera de la UE los datos de las alertas que se le envían.

Podremos proporcionar todas las garantías que nuestro cliente tenga derecho a exigir para asegurar la conformidad de las transferencias de datos fuera de la UE.

2.3. Derecho de información de los interesados#

Corresponde al cliente facilitar información a las personas afectadas por las operaciones de tratamiento en el momento de la recogida de los datos.

2.4. Ejercicio de los derechos de los interesados#

Nos comprometemos a ayudar a nuestro cliente a cumplir su obligación de responder a las solicitudes de los interesados que ejerzan sus derechos: derecho de acceso, rectificación, supresión y oposición, derecho a la limitación del tratamiento, derecho a la portabilidad de los datos, derecho a no ser objeto de una decisión individual automatizada (incluida la elaboración de perfiles). Cuando los interesados presenten solicitudes para ejercer sus derechos, trasladamos dichas solicitudes a nuestro cliente.

2.5. Notificación de las violaciones de la seguridad de los datos personales#

Notificaremos a nuestro cliente por correo electrónico cualquier violación de la seguridad de los datos personales lo antes posible tras tener conocimiento de ella y, en cualquier caso, en plazos que permitan a nuestro cliente cumplir los plazos impuestos por el reglamento general de protección de datos. Esta notificación irá acompañada de toda la documentación útil para que el cliente pueda notificar la violación a la autoridad de control competente y a los interesados cuando la normativa en materia de datos personales exija tales notificaciones.

2.6. Delegado de protección de datos#

De conformidad con el artículo 37, no estamos obligados a designar un DPD, ya que no somos un organismo público y nuestra actividad no consiste en operaciones de tratamiento de datos personales.

2.7. Destino de los datos personales#

De conformidad con el artículo 28.3.g del Reglamento, al término de la prestación de los servicios relativos al tratamiento de estos datos, nos comprometemos a devolver los datos personales al cliente o a cualquier encargado del tratamiento que este designe —en la forma técnicamente más adecuada, en un formato no propietario, estructurado y consolidado— y a destruir todas las copias existentes en nuestros sistemas de información.

2.8. Gestión de la cuenta de cliente/proveedor#

Este tratamiento tiene por objeto la gestión de la cuenta de cliente y de proveedor de cada una de las Partes, como la relación comercial, la gestión administrativa, la facturación, el tratamiento de incidencias técnicas y la gestión de reclamaciones. Este tratamiento es aplicado por cada una de las Partes como Responsable del tratamiento independiente. Este tratamiento es necesario para la ejecución del Contrato; responde además a los intereses legítimos de cada una de las Partes, así como al interés legítimo de cada Parte en proporcionar medios de comunicación a su personal.

Las personas afectadas por estas operaciones de tratamiento son los empleados de cada parte.

Los Datos personales afectados son los datos de identidad de los Contactos: apellidos, nombre, número de teléfono y correo electrónico. El plazo de conservación de los datos personales mencionados se limita a tres (3) años desde el fin de la relación comercial entre las Partes, y los datos podrán suprimirse de inmediato si el cliente así lo solicita.

2.9. Soporte al cliente#

Este tratamiento tiene por objeto atender las solicitudes de soporte y las incidencias técnicas comunicadas por los usuarios de la plataforma, desde el chat integrado en la aplicación o por correo electrónico. Al igual que la gestión de la cuenta de cliente descrita anteriormente, es aplicado por Nonli como Responsable del tratamiento. Es necesario para la ejecución del Contrato y responde al interés legítimo de Nonli en atender las solicitudes de sus clientes y mantener la seguridad de la plataforma.

Las personas afectadas son los usuarios del cliente que contactan con el soporte y las personas añadidas a una conversación mediante su dirección de correo electrónico.

Los Datos personales afectados son:

• la identidad del contacto: apellidos, nombre, dirección de correo electrónico, número de teléfono, empresa, rol e idioma;
• el contenido de los intercambios: mensajes, archivos adjuntos y respuestas enviadas por correo electrónico;
• el contexto de la cuenta que se muestra al equipo de soporte: si la dirección de correo electrónico está confirmada, si la autenticación en dos pasos está activada, versión de la aplicación, página que se está viendo en ese momento y páginas vistas recientemente en la aplicación;
• datos de conexión: dirección IP, ubicación aproximada (ciudad y país) obtenida a partir de la dirección IP, zona horaria, navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla e idioma del navegador.

La ubicación aproximada se calcula en nuestros servidores, sin enviar la dirección IP a un tercero. La dirección IP solo es accesible para el equipo de soporte de Nonli.

Los plazos de conservación son los siguientes:

• la dirección IP se elimina automáticamente treinta (30) días después de la última conexión desde dicha dirección;
• la ubicación aproximada y los datos del navegador y del dispositivo se conservan con la conversación;
• las conversaciones y sus archivos adjuntos se conservan durante tres (3) años desde el fin de la relación comercial entre las Partes, y se eliminan junto con la empresa cuando esta se elimina de Nonli.

Un usuario o el equipo de soporte pueden añadir participantes a una conversación introduciendo su dirección de correo electrónico. Los participantes tienen acceso al historial de la conversación. Un participante recibe por correo electrónico los mensajes que no ha leído en el chat, o todos los mensajes si participa únicamente por correo electrónico. Las respuestas enviadas por correo electrónico se añaden a la conversación. Cada participante puede darse de baja de los correos electrónicos de una conversación.

Para este tratamiento, Nonli utiliza los siguientes proveedores:

• OVHcloud: alojamiento de la base de datos y de los archivos adjuntos, en Francia;
• Mailgun: envío y recepción de los correos electrónicos relacionados con las conversaciones, en la infraestructura de Mailgun situada en la Unión Europea;
• Slack: alerta interna enviada al equipo de soporte en su canal de Slack, que contiene el nombre del cliente, el nombre de su empresa, el número de la conversación y un extracto del último mensaje (como máximo 280 caracteres).

Preguntas y respuestas

3. ¿Garantizan el cumplimiento de los plazos legales de conservación de los datos? Plazos de conservación y justificación.#

Sí, nos comprometemos a respetar los plazos legales de conservación de los datos. Los plazos de conservación dependen del tipo de datos y de la finalidad del tratamiento. Conservamos los datos personales durante el tiempo necesario para alcanzar los fines para los que fueron recogidos, de conformidad con los requisitos legales y reglamentarios aplicables. Los plazos de conservación se justifican por el cumplimiento de las obligaciones legales y reglamentarias, así como por los intereses legítimos de nuestro cliente.