Acuerdo de Procesamiento de Datos

Este Acuerdo de Procesamiento de Datos («APD») es la base de la relación entre tú, el cliente, como controlador de datos, y RANKING ONLINE MARKETING, SOCIEDAD LIMITADA (en adelante, “Ranking Online”), el proveedor del servicio y procesador de datos, en cumplimiento de la legislación de protección de datos, más concretamente, el Reglamento General de Protección de Datos («RGPD»).

Este es un acuerdo importante que constituye la base contractual para que procesemos los datos en tu nombre. Explica cómo pueden procesarse tus datos y con qué propósito. Procesamos tus datos personales únicamente en la medida requerida y según tus indicaciones, tal como se describe en este acuerdo.

Debido a nuestro volumen de clientes, sería imposible celebrar acuerdos individualmente con todos nuestros usuarios. También es nuestro deseo que, al facilitar la celebración de este acuerdo (APD), se asegure que la aceptación de los nuevos Términos, en cumplimiento del RGPD, te tome menos tiempo como propietario, permitiéndote dedicarte a tu negocio.

Este APD te asegura que nosotros, como tu procesador de datos, cumplimos con los requisitos estipulados en el RGPD. Además, puedes estar seguro de que mantenemos los acuerdos necesarios con terceras partes. Los detalles de tu empresa se completan automáticamente en tu cuenta cuando aceptas los Términos y Condiciones y la Política de Privacidad, incluido este APD. Tus datos siempre representarán la información más actualizada que nos hayas proporcionado. El APD se detalla a continuación para tu información.

1. PARTES DEL ACUERDO

Entre:

• El Cliente (“el cliente” o “controlador de datos”)
  [Esta información se completará automáticamente una vez que hayas completado el registro]

y

• Ranking Online Marketing, Sociedad Limitada
• NIF/CIF: B56927452
• Domicilio: AVDA JOSEP TARRADELLAS, Nº 38, 08029, BARCELONA, ESPAÑA.
• Datos de contacto:
• Dirección postal: Plaza de la Universidad 3, 08007, Barcelona, España
• Correo electrónico: info@rankingonline.com
• Teléfono: [+34] 671 925 972

(En adelante, “procesador de datos”)

Cada una de las partes será referida como una «parte» y conjuntamente como «las partes».

Han acordado los términos de este Acuerdo de Procesamiento de Datos (en adelante, «APD» o «Acuerdo») sobre protección de datos personales, respecto al procesamiento de datos personales cuando el cliente actúa como controlador de datos y Ranking Online como procesador de datos, para cumplir con las obligaciones de servicio descritas en el acuerdo de servicios (detallado más abajo). Como parte del cumplimiento de estas obligaciones de servicio, Ranking Online procesará ciertos datos personales en nombre del controlador de datos, de conformidad con los términos de este contrato. Cada parte acuerda y se asegurará de que los términos de este contrato sean plenamente aplicables a sus colaboradores, empleados o cualquier tercero que pueda estar involucrado en las operaciones de procesamiento de datos personales para el proyecto definido en el acuerdo de servicios. Específicamente, Ranking Online se asegurará de que todos los subprocesadores operen bajo los mismos términos que este Acuerdo al procesar los datos personales del cliente.

2. INTRODUCCIÓN Y DEFINICIONES

Datos personales: Se entienden por “datos personales” cualquier información relacionada con un interesado por la que se pueda identificar, en particular, de forma directa o indirecta, mediante un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física o jurídica (cuando corresponda).

Todos los demás términos utilizados en este documento, incluidos “controlador de datos” y “procesador de datos”, se interpretarán de conformidad con la legislación de protección de datos correspondiente, incluido el Reglamento General de Protección de Datos de la UE 2016/679, de 27 de abril de 2016 (en adelante, «RGPD»).

Los datos personales condicionales no se considerarán procesados en el marco del servicio ofrecido por el procesador de datos y, por tanto, están excluidos de los términos de este Acuerdo.

Al suscribirte para utilizar el programa Ranking Online y aceptar los Términos y Condiciones, incluida la Política de Privacidad y este APD, las partes acuerdan, bajo todas las leyes nacionales de protección de datos y el RGPD, que este Acuerdo regirá la relación entre el controlador de datos y el procesador de datos, determinando el procesamiento de los datos personales por parte de Ranking Online en nombre del cliente. Este Acuerdo tiene prioridad, salvo que sea reemplazado por otro APD que comunique su primacía sobre este Acuerdo.

El propósito del procesamiento de datos personales por parte de Ranking Online para el cliente es garantizar el pleno uso del servicio por parte del cliente y permitir el cumplimiento de este Acuerdo. Ranking Online garantizará en todo momento la seguridad suficiente de los datos personales.

Ambas partes confirman su autoridad para suscribir este Acuerdo.

3. RESPONSABILIDADES DEL PROCESADOR DE DATOS

El procesador de datos (Ranking Online) se compromete a tratar todos los datos personales en nombre del controlador de datos y a seguir sus instrucciones. Al suscribir este Acuerdo, Ranking Online (y cualquier subprocesador con el que tenga un acuerdo legal para ofrecer los servicios) se compromete a procesar los datos personales del cliente de la siguiente manera:

1. i) De acuerdo con todas las leyes nacionales y europeas aplicables;
   ii) Cumpliendo con las obligaciones establecidas en los términos de la aplicación del servicio;
   iii) Siguiendo las instrucciones del controlador de datos;
   iv) Conforme se describe en este Acuerdo.

Como parte de la prestación del servicio, Ranking Online se compromete a proporcionar al cliente las soluciones adecuadas que faciliten el desarrollo continuo de su negocio mediante el uso del servicio. Para ello, se rastreará el uso de la aplicación con el fin de realizar sugerencias, proporcionar servicios relevantes y enviar comunicaciones precisas, siempre orientadas a lograr una experiencia óptima y la satisfacción del cliente. Dicho procesamiento se realizará únicamente conforme a lo establecido en este APD y la legislación aplicable, compartiéndolo únicamente cuando sea necesario para proporcionar una mejor experiencia al cliente.

Ranking Online adoptará todas las medidas técnicas y organizativas razonables, de acuerdo con el riesgo y la categoría de datos personales, para garantizar un nivel adecuado de seguridad. Asimismo, asistirá al controlador de datos en la implementación de las medidas necesarias para el cumplimiento de las obligaciones derivadas de la legislación de protección de datos aplicable.

En caso de conocer una violación de la seguridad, Ranking Online notificará al controlador de datos sin demora indebida.

El procesador de datos se compromete a informar al controlador de datos, dentro de lo posible y de forma legal, en caso de que se reciba una solicitud de acceso o modificación de datos por parte de autoridades competentes. Dichas solicitudes se responderán únicamente previa autorización del controlador de datos. Ranking Online no divulgará información sobre este Acuerdo salvo que esté legalmente obligado a ello, por ejemplo, en cumplimiento de una orden judicial.

Asimismo, Ranking Online, sus empleados y cualquier aliado o socio garantizarán la confidencialidad respecto a los datos personales procesados en virtud de este Acuerdo. Esta obligación de confidencialidad continuará vigente incluso tras la terminación del Acuerdo, independientemente de la causa.

4. RESPONSABILIDADES DEL CONTROLADOR DE DATOS

El controlador de datos confirma, al suscribir este Acuerdo, que tiene la capacidad legal de procesar sus datos conforme a los requisitos de protección de datos, incluido el RGPD. El controlador presta su consentimiento explícito para el procesamiento de sus datos personales mediante el uso del servicio.

El controlador de datos puede revocar este consentimiento en cualquier momento; sin embargo, dicha revocación dará por terminado el Acuerdo, y Ranking Online dejará de prestar el servicio.

El controlador de datos es responsable de que exista una base legal para el procesamiento de los datos personales mediante Ranking Online (incluyendo a sus subprocesadores) y de la exactitud, integridad y actualización de dichos datos. Asimismo, el controlador declara haber cumplido con todas las obligaciones de notificación y/o autorización requeridas por las autoridades competentes en relación con el procesamiento de los datos personales.

El controlador de datos deberá mantener una lista precisa de las categorías de datos personales que procesa, especialmente si dicho procesamiento involucra categorías específicas descritas en el Anexo A.

5. TRANSFERENCIA DE DATOS Y USO DE SUBCONTRATISTAS

Para la prestación del servicio, Ranking Online podrá contratar subcontratistas, tanto dentro como fuera del Espacio Económico Europeo (UE/EEE). Ranking Online garantizará que todos los subcontratistas cumplan con las obligaciones y requisitos establecidos en este Acuerdo, en particular, que el nivel de protección de datos de dichos subcontratistas cumpla con los estándares exigidos por la legislación aplicable.

Si algún subcontratista se encuentra en una jurisdicción fuera de la UE/EEE y no se encuentre en la lista de países aprobados por la Comisión Europea como poseedores de un nivel de protección adecuado, Ranking Online celebrará un acuerdo específico con dicho subcontratista para asegurar que el tratamiento de los datos personales cumpla con los requisitos legales vigentes en la UE.

Este Acuerdo constituye el consentimiento previo específico y explícito del controlador de datos para que Ranking Online utilice subcontratistas que puedan estar ubicados fuera de la UE/EEE o de territorios aprobados por la Comisión Europea. El controlador de datos podrá revocar este consentimiento en cualquier momento, pero ello implicará la terminación del servicio.

En caso de que Ranking Online transfiera o almacene datos personales fuera de los territorios aprobados, se compromete a garantizar una base legal adecuada para dicha transferencia, mediante la adopción de contratos estándar de la Comisión Europea o medidas específicas aprobadas previamente por la Comisión Europea.

El controlador de datos será informado antes de que Ranking Online sustituya a sus subcontratistas. El controlador podrá oponerse a la inclusión de un nuevo subprocesador, siempre y cuando dicho subprocesador no cumpla con la legislación de protección de datos vigente. Ranking Online se compromete a demostrar el cumplimiento proporcionando al controlador de datos acceso a la evaluación de protección de datos correspondiente.

Si el controlador de datos se opone al uso de un subcontratista, podrá cancelar su suscripción al servicio de forma inmediata, garantizando que dicho subcontratista deje de procesar sus datos personales.

6. DURACIÓN Y TERMINACIÓN DEL ACUERDO

Duración:
El Acuerdo se mantendrá en vigor mientras Ranking Online procese datos personales a través del uso del servicio y hasta que sea reemplazado por otro APD que comunique su primacía sobre el presente Acuerdo.

Terminación:
Una vez finalizada la suscripción, Ranking Online eliminará todos los datos personales, salvo aquellos que deban conservarse conforme a los requisitos legales aplicables, en cuyo caso se mantendrán bajo las garantías técnicas y organizativas pertinentes. El controlador de datos tendrá la posibilidad de recuperar todos sus datos personales almacenados en el servicio. Si se requiere asistencia para la recuperación, los costes asociados se determinarán de común acuerdo entre las partes, en función de la complejidad y el tiempo requerido para el proceso.

7. CAMBIOS EN EL ACUERDO

Cualquier modificación al presente Acuerdo deberá formalizarse en un anexo separado. Si alguna de las disposiciones del Acuerdo se declara inválida, ello no afectará a las demás disposiciones, las cuales se interpretarán de forma que se preserve el propósito original. Las partes se comprometen a reemplazar cualquier disposición inválida por otra que refleje, en la mayor medida posible, la intención original de la misma.

8. AUDITORÍAS

El controlador de datos tendrá derecho a realizar, al menos, una auditoría anual para verificar el cumplimiento de las obligaciones de Ranking Online bajo este Acuerdo. En caso de requerirse auditorías adicionales conforme a la legislación aplicable, estas podrán realizarse una vez al año, previa notificación con al menos cuatro semanas de antelación, indicando el alcance, la duración y la fecha de inicio de la auditoría. Las partes acordarán conjuntamente si la auditoría será realizada por un tercero independiente. En determinadas circunstancias, Ranking Online podrá optar por someterse a una revisión de seguridad por parte de un auditor neutral de su elección, siempre que se trate de un entorno en el que se procesen datos de múltiples controladores de datos.

Si el alcance de la auditoría se basa en un informe de certificación (ISAE, ISO u otro similar) emitido en los doce meses previos por un auditor acreditado y Ranking Online confirma que no han ocurrido cambios significativos en las medidas evaluadas, dicho informe podrá considerarse suficiente para satisfacer la solicitud del controlador de datos. Las auditorías deberán llevarse a cabo sin interferir de manera irracional con las actividades habituales de Ranking Online, siendo los costes asociados a la auditoría responsabilidad del controlador de datos.

9. RESPONSABILIDADES, INDEMNIZACIÓN Y JURISDICCIÓN

La responsabilidad por cualquier incumplimiento de las disposiciones del presente Acuerdo se regirá por lo establecido en la sección de responsabilidad e indemnización de la suscripción, lo cual incluye también cualquier incumplimiento por parte de los subprocesadores de Ranking Online.

Este Acuerdo se regirá e interpretará conforme a las leyes de España, siendo los tribunales de España los competentes y con jurisdicción exclusiva para resolver cualquier disputa que pudiera derivarse del mismo.

ANEXO A. CATEGORÍAS DE INFORMACIÓN PERSONAL Y CATEGORÍAS DE PROCESAMIENTO HABITUAL

A. Categorías de información personal (la lista no es exhaustiva):

• Nombre.
• Dirección.
• Número(s) de teléfono.
• Dirección(es) de correo electrónico.
• Dirección(es).
• Cualquier número de cuenta y/o detalles bancarios.

B. Categorías de procesamiento habituales (la lista no es exhaustiva):

• Empleados del controlador de datos.
• Contactos del controlador de datos (teléfono, correo electrónico, direcciones, etc.).
• Clientes del controlador de datos.
• Información bancaria del controlador de datos.
• Empleados de los clientes.
• Contactos de los clientes (teléfono, correo electrónico, direcciones, etc.).
• Clientes de los clientes.
• Información bancaria de los clientes de los clientes.

Al aceptar este Acuerdo de Procesamiento de Datos, el cliente y Ranking Online confirman que han leído, comprendido y aceptado todos los términos y condiciones aquí expuestos.

Si tienes cualquier consulta adicional sobre este Acuerdo o sobre el tratamiento de tus datos, puedes ponerte en contacto con Ranking Online a través de los siguientes medios:

• Dirección postal: AVDA JOSEP TARRADELLAS, Nº 38, 08029, Barcelona, España.
• Correo electrónico: info@rankingonline.com
• Teléfono: [+34] 671 925 972