Aviso de Privacidad
May 2025
Nos comprometemos a proteger y respetar tu privacidad. Este Aviso de Privacidad explica cómo cuidamos tus datos personales y te informa sobre tus derechos de privacidad y cómo te protege la ley.
Este Aviso de Privacidad se presenta en un formato por capas para que puedas acceder directamente a las áreas específicas que se indican a continuación:
1. Introducción
«Nosotros», «nos» y «nuestro» hacen referencia a xSellco Limited y sus filiales. xSellco Limited es una entidad constituida en Irlanda con domicilio social en Two Haddington Buildings, Haddington Road, Dublín 4, D04 HE94, Irlanda.
Este Aviso de Privacidad se aplica cuando visitas nuestros sitios web: xsellco.com, edesk.com, repricer.com, repricerexpress.com, feedbackexpress.com y replymanager.com y si utilizas los servicios que ofrecemos a través de nuestros sitios web. También se aplica si te identificamos de otro modo como cliente potencial o si nos prestas servicios. Se trata de situaciones en las que actuamos como responsable del tratamiento con respecto a tus datos personales, es decir, cuando determinamos por qué y cómo se tratan tus datos personales. En la medida en que utilices nuestros servicios y tratemos datos personales en tu nombre como encargado del tratamiento, se considerarán aplicables los términos del Anexo de Tratamiento de Datos (adjunto a este Aviso de Privacidad).
Contáctanos en privacy@xsellco.com si tienes cualquier pregunta relacionada con este Aviso de Privacidad o tus derechos de privacidad.
Cualquier cambio que realicemos en nuestro Aviso de Privacidad en el futuro se publicará en esta página. Por favor, consúltala con frecuencia para ver posibles actualizaciones o cambios.
Nuestros sitios web pueden contener, de vez en cuando, enlaces hacia y desde sitios web de otras empresas. Si sigues un enlace a cualquiera de estos sitios web, ten en cuenta que dichos sitios cuentan con sus propios avisos de privacidad y que no aceptamos ninguna responsabilidad respecto a sus obligaciones en materia de privacidad. Por favor, consulta sus avisos de privacidad antes de enviar cualquier dato personal a esos sitios web.
2. Los tipos de datos que recopilamos y cómo los recopilamos
La información personal, o datos personales, se refiere a cualquier información sobre una persona física a partir de la cual dicha persona pueda ser identificada. Podemos recopilar, utilizar, almacenar y transferir distintos tipos de datos personales sobre ti, que recopilamos de diversas fuentes, tal y como se describe a continuación:
Datos de identidad incluyen el nombre, los apellidos y la dirección de correo electrónico. Recopilamos estos datos directamente de ti cuando creas una cuenta con nosotros para utilizar nuestros servicios.
Datos de contacto incluyen el nombre, la dirección de correo electrónico, los datos laborales, la dirección y los números de teléfono. Recopilamos estos datos de ti cuando solicitas información sobre nuestros productos y servicios o creas una cuenta para utilizar nuestros servicios. También podemos recopilar estos datos de terceros, como generadores de contactos de confianza o de fuentes disponibles públicamente, como Linked In y otros sitios web.
Datos de publicación incluyen los datos que decides publicar a través de nuestros sitios web para otras personas, incluidos tus Datos de identidad y Datos de contacto, cuando aportas testimonios en nuestros sitios web.
Datos de transacción incluyen los detalles de los productos y servicios que has adquirido y los pagos realizados a través de nuestros sitios web. Todos los pagos se realizan a través de nuestro procesador de pagos (consulta Pagos a través de nuestros sitios web a continuación). Recopilamos determinados datos de tu tarjeta y tu dirección de facturación para que puedas realizar pagos y para identificar tus transacciones. La fuente de los Datos de transacción eres tú mismo y nuestro procesador de pagos.
Datos técnicos incluyen la dirección de protocolo de internet (IP), el tipo y versión del navegador, la configuración de la zona horaria y la ubicación, los tipos y versiones de los complementos del navegador, el sistema operativo y la plataforma, así como otras tecnologías presentes en los dispositivos que utilizas para acceder a nuestros sitios web. Recopilamos estos datos mediante el uso de cookies y otras tecnologías similares. Consulta nuestro Aviso de Cookies para más información.
Datos de uso incluyen información sobre cómo utilizas nuestros sitios web, productos y servicios. Utilizamos proveedores externos como Google Analytics para recopilar estos datos mediante cookies y otras tecnologías similares. Consulta nuestro Aviso de Cookies para más información.
Datos de marketing y comunicaciones incluyen tus preferencias respecto a la recepción de comunicaciones de marketing por nuestra parte. Recopilamos esta información cuando te suscribes a nuestros boletines, solicitas una demostración u otra información sobre nuestros productos y servicios, te registras para una prueba o creas una cuenta de usuario con nosotros, y cuando nos actualizas tus preferencias de marketing en cualquier momento.
Datos de perfil son los datos que contribuyen a crear un perfil de comportamiento sobre ti, elaborado a partir de una combinación de información como, por ejemplo, tu nombre, nombre de usuario, compras o pedidos realizados por ti, tu comportamiento en línea y tus patrones de navegación, los dispositivos electrónicos que utilizas, tus intereses, preferencias, datos demográficos, datos de ubicación, y cualquier comentario y respuesta a encuestas. Recopilamos esta información directamente de ti cuando nos la comunicas, a partir de cookies y otras tecnologías similares que proporcionan información sobre tu comportamiento en línea y tus patrones de navegación, y de fuentes de terceros disponibles públicamente. Consulta nuestro Aviso de Cookies para más información.
También podemos recopilar, utilizar y compartir Datos anonimizados y Datos agregados, como datos estadísticos o demográficos, para cualquier fin. Los datos anonimizados y agregados pueden derivarse de tus datos personales, pero no se consideran datos personales a efectos legales, ya que no revelan directa ni indirectamente tu identidad. Por ejemplo, podemos agregar estadísticas para comprender el uso de nuestros sitios web.
No recopilamos ninguna Categoría especial de datos personales sobre ti (esto incluye información sobre tu origen racial o étnico, creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical, información sobre tu salud y datos genéticos y biométricos). Tampoco recopilamos información sobre condenas e infracciones penales.
3. Cómo utilizamos tus datos personales
Solo utilizaremos tus datos personales cuando la ley nos lo permita. Lo más habitual es que utilicemos tus datos personales en las siguientes circunstancias:
Cuando hayas dado tu consentimiento para el tratamiento de tus datos personales con una finalidad concreta.
Cuando sea necesario para la ejecución de un contrato contigo o para adoptar medidas previas a la celebración de un contrato contigo.
Cuando sea necesario para nuestros intereses legítimos (o los de un tercero) y tus intereses y derechos fundamentales no prevalezcan sobre dichos intereses.
Cuando debamos cumplir con una obligación legal o normativa.
Finalidades para las que utilizaremos tu información personal
A continuación se describen las finalidades para las que trataremos tu información personal y la base jurídica del tratamiento en la que nos basamos.
| Purpose/Activity | Lawful basis for processing including basis of legitimate interest |
|---|---|
| To register you as a user of our services (whether for a trial or paid subscription) and create your user account so that you may access our services | Performance of a contract with you |
| To provide the functionality of our services that you have requested via our web platforms: https://dashboard.xsellco.com https://dashboard.edesk.com https://dashboard.repricer.com https://dashboard.replymanager.com | Performance of a contract with you |
| To administer and support the services you have requested including to send service notifications, manage and support the provision of your services, to manage and collect payments and to exercise our legal rights | Performance of a contract with you Necessary for our legitimate interests (the efficient running of our business and services, to recover amounts due to us and to protect and assert our legal rights) |
| To manage our relationship with you which will include: (a) Notifying you about changes to our terms or Privacy Notice (b) Asking you to update your information (c) Dealing with any issues or feedback you may have or asking you to complete a survey | Performance of a contract with you Necessary to comply with a legal obligation Necessary for our legitimate interests (to keep our records updated, to manage and improve our services and the efficient running of our business) |
| To administer, protect and manage our business and websites (including troubleshooting, business operational analysis, testing, system maintenance, support, reporting and hosting of data) | Necessary for our legitimate interests (for running our business, provision of administration and IT services, business performance analysis, network security, to prevent fraud and in the context of a business reorganisation or group restructuring exercise) Necessary to comply with a legal obligation |
| To follow up sales leads whether sourced by way of sign-up to a trial, demo request or request for information, by third party lead or from internal research | Your consent (if your consent is required) Necessary for our legitimate interests (to qualify sales leads and to make sales of our products and services to grow our business) |
| To send you marketing communications | Your consent (if your consent is required) Necessary for our legitimate interests (so that we can market our products and services to B2B customers) |
| To use data analytics to improve our websites, products/services, marketing, user relationships and experiences | Your consent (to the setting of cookies) Necessary for our legitimate interests (to improve our products and services based on user experience, to define types of users for our products and services, to keep our websites updated and relevant, to develop our business and to inform our marketing strategy) |
| To build profiles of potential purchasers of our products and services and to identify potential purchasers of our products and services | Your consent (to the setting of cookies) Necessary for our legitimate interests (to inform our marketing strategy by identifying the types of individual likely to purchase our products and services and to identify potential purchasers of our products and services so that we may target potential purchasers to make sales and grow our business) |
| To deliver targeted website content and advertisements to you both on our websites and via third party platforms and measure and understand the effectiveness of the advertising we serve to you | Your consent (to the setting of cookies) Necessary for our legitimate interests (to procure sales of our products and services, to study how people purchase/use our services, to develop our sales, to grow our business and to inform our marketing strategy) |
| To purchase goods and services from you for our business | Necessary for our legitimate interests (to provide and manage our services and the efficient running of our business) |
Menores
Nuestros servicios no están dirigidos a personas menores de 13 años, y solo podrás crear una cuenta para utilizar nuestros servicios si tienes 18 años o más.
Marketing y baja
Recibirás nuestras comunicaciones de marketing si has consentido específicamente recibirlas.
Si ya has adquirido nuestros productos y servicios y/o te has registrado para una prueba, es posible que te enviemos información sobre productos o servicios similares en virtud de un consentimiento tácito («soft opt-in»). En este supuesto, se considera que el consentimiento ha sido otorgado, ya que te has registrado previamente para recibir nuestros servicios.
También puedes recibir nuestras comunicaciones de marketing en tu calidad profesional si nos has solicitado información, nos has facilitado tus datos o te hemos identificado como alguien que podría estar interesado en nuestros productos/servicios.
Puedes darte de baja de nuestros mensajes de marketing en cualquier momento siguiendo los enlaces de baja incluidos en cualquier mensaje de marketing que te enviemos, o enviando un correo electrónico a privacy@xsellco.com en cualquier momento.
Marketing, publicidad y elaboración de perfiles
Elaboramos perfiles de comportamiento de posibles compradores de nuestros productos y servicios y los utilizamos para identificar y dirigirnos a posibles compradores de nuestros productos y servicios. Elaboramos estos perfiles a partir de los Datos de perfil que recopilamos sobre ti y los utilizamos para enviarte información relevante sobre nuestros productos y servicios. También los utilizamos para identificar los tipos de personas interesadas en nuestros productos y servicios. Utilizamos plataformas publicitarias de terceros, como Facebook, Google, Linked In, etc., para enviarte mensajes publicitarios dirigidos a ti en función de tus Datos de perfil. Utilizamos diversas soluciones de terceros para ayudarnos con estos mensajes dirigidos. Compartimos tu información personal con las plataformas publicitarias de terceros, que intentarán hacer coincidir tu perfil con el de su base de datos para determinar cuándo mostrarte nuestros anuncios. Analizamos la información de las campañas publicitarias para comprender su eficacia. Las plataformas publicitarias de terceros instalan sus propias cookies en nuestros sitios web, que recopilan información sobre tus visitas a nuestros sitios web. Los detalles de las cookies instaladas y cómo gestionar o rechazar la instalación de cookies publicitarias y de elaboración de perfiles se establecen en nuestro Aviso de Cookies. Puedes optar por no recibir marketing dirigido enviando un correo electrónico a privacy@xsellco.com en cualquier momento. No tomamos ninguna decisión basada en dicha elaboración de perfiles que produzca efectos jurídicos sobre ti.
Pagos y elaboración de perfiles
Nuestro procesador de pagos (consulta Pagos a través de nuestros sitios web) utiliza tecnología para ayudarle a tomar decisiones sobre transacciones financieras y tus pagos con tarjeta, lo que puede impedirte acceder a nuestros servicios o seguir utilizándolos. En esta función, nuestro Procesador de Pagos actúa como responsable del tratamiento y puede supervisar tendencias y patrones de las transacciones de pago y otras señales en línea para reducir el riesgo de fraude, blanqueo de capitales y otras actividades perjudiciales. Esta actividad se lleva a cabo de conformidad con la Política de Privacidad Global de Stripe.
4. Compartir tus datos personales con terceros
Pagos a través de nuestros sitios web
Todos los pagos realizados a través de nuestro sitio web se efectúan mediante el servicio de pago proporcionado por Stripe Payments Europe, Ltd (Procesador de Pagos). Serás redirigido al servicio de Stripe para introducir tu tarjeta y demás datos de facturación.
En el tratamiento de las transacciones de pago, el Procesador de Pagos actúa como encargado del tratamiento en nuestro nombre, pero en la realización de servicios de supervisión, prevención y detección del fraude, actúa como responsable del tratamiento y puede supervisar tendencias y patrones de las transacciones de pago y otras señales en línea para reducir el riesgo de fraude, blanqueo de capitales y otras actividades perjudiciales. Esta actividad se lleva a cabo de conformidad con la Política de Privacidad Global de Stripe.
Una vez completado el pago, nuestro Procesador de Pagos nos proporcionará datos de pago limitados (tu nombre, dirección de facturación, correo electrónico de facturación, tipo de tarjeta, fecha de caducidad y los últimos cuatro dígitos del número de tu tarjeta de pago) para que podamos gestionar las transacciones de pago y tu cuenta. El Procesador de Pagos conserva de forma segura los datos de pago completos.
Otros con quienes podemos compartir datos personales
Compartimos datos personales limitados con las filiales de xSellco únicamente en la medida necesaria para prestar nuestros servicios y con fines de administración interna.
Compartimos tus datos personales con terceros seleccionados, entre ellos:
proveedores de servicios externos a los que recurrimos para ayudarnos a gestionar nuestro negocio. Por favor, envía un correo electrónico a privacy@xsellco.com si deseas obtener información sobre nuestros proveedores de servicios.
aplicaciones de terceros que utilizas para vender, dar soporte y gestionar tus pedidos, pero solo si has decidido integrar dichas aplicaciones con nuestros servicios.
aseguradoras y/o asesores profesionales, en la medida razonablemente necesaria para obtener o mantener cobertura de seguro, gestionar riesgos, obtener asesoramiento profesional, o establecer, ejercer o defender reclamaciones legales.
autoridades fiscales, reguladores, cuerpos de seguridad y otras autoridades, si así lo exigen dichas autoridades o el debido proceso legal.
terceros a quienes podamos decidir vender, transferir o fusionar partes de nuestro negocio o nuestros activos.
5. Transferencias internacionales de tus datos personales
Tu información personal será tratada por nosotros en el Reino Unido y en el Espacio Económico Europeo (EEE). Parte de tus datos personales pueden transferirse, almacenarse y/o tratarse fuera del Reino Unido y del EEE, ya que nuestros proveedores a veces operan desde fuera de estas jurisdicciones. Solo transferiremos tus datos fuera del Reino Unido y del EEE de conformidad con las leyes de protección de datos y siempre que existan garantías adecuadas o apropiadas para proteger tus datos, ya sea mediante una decisión de adecuación, Cláusulas Contractuales Tipo o Normas Corporativas Vinculantes.
Por favor, envía un correo electrónico a privacy@xsellco.com si deseas obtener información sobre las garantías adecuadas que hemos establecido para las transferencias de datos fuera del Reino Unido o del EEE.
6. Seguridad de los datos
Hemos implantado medidas de seguridad adecuadas para evitar que tus datos personales se pierdan, utilicen o consulten accidentalmente de forma no autorizada, se alteren o se divulguen. Además, limitamos el acceso a tus datos personales a aquellos empleados, agentes, contratistas y demás terceros que tengan una necesidad empresarial de conocerlos.
Hemos establecido procedimientos para hacer frente a cualquier sospecha de violación de datos personales y notificaremos a ti y a cualquier autoridad reguladora aplicable en caso de violación cuando estemos legalmente obligados a hacerlo.
7. Conservación y eliminación de datos personales
Conservaremos tus datos personales durante el tiempo que sea necesario para prestarte nuestros servicios y mientras no desees darte de baja de nuestras comunicaciones de marketing o de la recepción de publicidad dirigida. También conservaremos tus datos personales según sea necesario para cumplir con nuestras obligaciones contractuales y con nuestras obligaciones legales, resolver disputas y hacer valer nuestros acuerdos.
Cuando ya no necesitemos tratar tus datos personales para las finalidades establecidas en la Sección 3 de este Aviso de Privacidad, eliminaremos tus datos personales de nuestros sistemas, salvo que necesitemos conservar una cantidad limitada de información para garantizar que actuamos de acuerdo con tus deseos.
Cuando sea posible, también eliminaremos tus datos personales a petición tuya. La información sobre cómo realizar una solicitud de eliminación se encuentra en la Sección 8, Tus derechos.
Por favor, envía un correo electrónico a privacy@xsellco.com si deseas obtener información sobre nuestros plazos de conservación para los distintos tipos de datos personales.
8. Tus derechos
Dispones de determinados derechos legales respecto a tu información personal en función de tu ubicación y de las leyes aplicables. Puedes ejercer tus derechos en cualquier momento poniéndote en contacto con nosotros en privacy@xsellco.com
Tus derechos si resides en el Reino Unido o en el EEE
| Right of access | You have the right to access any personal data we hold about you: we will provide a copy of your personal data that we hold together with details of the purposes of the processing, the types of personal data we hold and the people to whom your personal data has been disclosed. |
|---|---|
| Right to rectification | You have the right to have inaccurate or incomplete personal data corrected or to restrict the processing of personal data whilst the accuracy is checked. |
| Right to erasure | You have the right to ask to have personal data we hold about you erased. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it. You also have the right to ask us to delete or remove your personal data where you have successfully exercised your right to object to processing (see below), where we may have processed your information unlawfully or where we are required to erase your personal data to comply with law. |
| Right to data portability | In certain circumstances, you have the right to have data we hold about you transferred to yourself or another data controller. Note, this right only applies to information that is processed by automated means which you initially provided consent for us to use or where we used the information to perform a contract with you. |
| Right to object | You have the right to:ask us not to process your personal data for direct marketing purposesobject, on grounds relating to your particular situation, to the processing of your personal data (including profiling) where we are relying on a legitimate interest . |
| Right to withdraw consent | You have the right to withdraw consent at any time where we are relying on consent to process your personal data. However, this will not affect the lawfulness of any processing carried out before you withdraw your consent. |
| Right to complain | You have the right to lodge a complaint with the Irish Data Protection commissioner, the UK Information Commissioners Office or other data protection supervisory authority applicable to you if you are unhappy with the way we are handling your personal data. |
Tus derechos si eres residente de California
Cómo recopilamos, utilizamos y divulgamos tu información personal. Los tipos de datos que recopilamos y cómo los recopilamos describe la información personal que hemos podido recopilar durante los últimos 12 meses, incluidas las categorías de fuentes de dicha información. Recopilamos esta información para las finalidades descritas en la sección Cómo utilizamos tus datos personales. Compartimos esta información tal y como se describe en la sección Compartir tus datos personales con terceros. Utilizamos cookies, incluidas cookies publicitarias, tal y como se describe en nuestro Aviso de Cookies.
Tus derechos y opciones conforme a la CCPA. Como consumidor de California y sujeto a determinadas limitaciones establecidas por la CCPA, dispones de opciones en relación con nuestro uso y divulgación de tu información personal:
Ejercicio del derecho a saber. Puedes solicitar, hasta dos veces en un período de 12 meses, la siguiente información sobre los datos personales que hemos recopilado sobre ti durante los últimos 12 meses:
las categorías y elementos específicos de información personal que hemos recopilado sobre ti;
las categorías de fuentes de las que recopilamos la información personal;
la finalidad empresarial o comercial para la que recopilamos la información personal;
las categorías de terceros con quienes compartimos la información personal; y
las categorías de información personal sobre ti que hemos divulgado con fines comerciales, y las categorías de terceros a quienes hemos divulgado dicha información con fines comerciales.
Ejercicio del derecho de eliminación. Puedes solicitar que eliminemos la información personal que hemos recopilado de ti, sujeto a determinadas limitaciones establecidas por la legislación aplicable.
Ejercicio del derecho a excluirse de una venta. Puedes solicitar excluirte de cualquier «venta» de tu información personal que pueda producirse.
No discriminación. La CCPA establece que no podrás ser objeto de discriminación por ejercer estos derechos.
Qué podríamos necesitar de ti
Es posible que necesitemos solicitarte información específica para ayudarnos a confirmar tu identidad y garantizar tu derecho de acceso a tus datos personales (o el ejercicio de cualquiera de tus otros derechos). Se trata de una medida de seguridad para garantizar que los datos personales no se divulguen a ninguna persona que no tenga derecho a recibirlos. También podemos ponernos en contacto contigo para solicitarte más información en relación con tu solicitud con el fin de agilizar nuestra respuesta.
Plazo de respuesta
Intentamos responder a todas las solicitudes legítimas en el plazo de un mes. Ocasionalmente, puede llevarnos más de un mes si tu solicitud es particularmente compleja o si has realizado varias solicitudes. En ese caso, te lo notificaremos y te mantendremos informado.
9. Contáctanos
Si tienes alguna pregunta o reclamación sobre este Aviso de Privacidad, envía un correo electrónico a:
privacy@xsellco.com
O escríbenos a:
xSellco Limited
Two Haddington Buildings
Haddington Road
Dublin 4, D04 HE94
Irlanda
El uso y la transferencia por parte de eDesk a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
Anexo de Tratamiento de Datos
Este Anexo de Tratamiento de Datos complementa y forma parte del Acuerdo suscrito entre la Empresa y el Cliente para la prestación del Servicio, y forma parte de nuestra Política de Privacidad. Se aplica en aquellas circunstancias en las que una parte utiliza nuestros Servicios y tratamos datos personales en nombre de dicha parte.
A los efectos de este Anexo de Tratamiento de Datos y del Acuerdo, los siguientes términos tienen el significado que se indica a continuación:
Interesado, datos personales, responsable del tratamiento, encargado del tratamiento, tratar, tratamiento o tratamientos tienen, cada uno de ellos, el significado que se les atribuye en la Legislación de Protección de Datos.
Legislación de Protección de Datos: (i) cualquier legislación de protección de datos que esté en vigor en cada momento en la República de Irlanda, incluido el Reglamento General de Protección de Datos ((UE) 2016/679), y cualquier otra ley o normativa aplicable relativa a la privacidad; y (ii) toda la legislación de protección de datos y privacidad aplicable a una parte en el tratamiento de datos personales conforme a la prestación del Servicio.Ambas partes cumplirán con todos los requisitos aplicables de la Legislación de Protección de Datos. Este apartado 2 se añade a las obligaciones de una parte conforme a la Legislación de Protección de Datos, sin eximirlas, eliminarlas o sustituirlas.
Las partes reconocen que, a los efectos de la Legislación de Protección de Datos, el Cliente es el responsable del tratamiento y la Empresa es el encargado del tratamiento de los datos personales incluidos en los Datos del Cliente.
El Cliente garantizará que dispone de todos los consentimientos y avisos necesarios y adecuados para permitir la transferencia lícita de datos personales a la Empresa durante la duración y a los efectos del Acuerdo, y para que la Empresa lleve a cabo los Servicios de tratamiento conforme a las instrucciones del Cliente.
La Empresa, en relación con cualquier dato personal tratado en virtud de este Anexo de Tratamiento de Datos, deberá:
tratar los datos personales únicamente conforme a las instrucciones escritas del Cliente establecidas en el Acuerdo y actualizadas por el Cliente por escrito de forma periódica, salvo que la legislación aplicable obligue a la Empresa a tratar dichos datos personales de otro modo. Cuando la Empresa se base en las leyes de un Estado miembro de la Unión Europea o en el Derecho de la Unión Europea como base para el tratamiento de datos personales, la Empresa notificará con prontitud al Cliente antes de realizar el tratamiento exigido por la legislación aplicable, salvo que dicha legislación aplicable prohíba a la Empresa notificarlo al Cliente;
garantizar que dispone de medidas técnicas y organizativas adecuadas para proteger contra el tratamiento no autorizado o ilícito de los datos personales y contra la pérdida, destrucción o daño accidental de los datos personales, adecuadas al perjuicio que pudiera derivarse del tratamiento no autorizado o ilícito o de la pérdida, destrucción o daño accidental y a la naturaleza de los datos a proteger, teniendo en cuenta el estado de desarrollo tecnológico y el coste de aplicación de dichas medidas (estas medidas pueden incluir, en su caso, la seudonimización y el cifrado de datos personales, garantizar la confidencialidad, integridad, disponibilidad y resiliencia de sus sistemas y servicios, garantizar que la disponibilidad y el acceso a los datos personales puedan restablecerse de manera oportuna tras un incidente, y evaluar y revisar periódicamente la eficacia de las medidas técnicas y organizativas adoptadas);
garantizar que todo el personal que tenga acceso a los datos personales y/o los trate esté obligado a mantener la confidencialidad de dichos datos;
salvo en lo relativo a los subencargados del tratamiento identificados en este Anexo de Tratamiento de Datos, no transferir ningún dato personal fuera del Espacio Económico Europeo sin el consentimiento previo por escrito del Cliente, a menos que la Empresa haya proporcionado garantías adecuadas en relación con la transferencia y cumpla con sus obligaciones conforme a la Legislación de Protección de Datos, ofreciendo un nivel adecuado de protección a los datos personales transferidos;
asistir al Cliente, a costa de este, en la respuesta a cualquier solicitud de un interesado y en la garantía del cumplimiento de sus obligaciones conforme a la Legislación de Protección de Datos en materia de seguridad, notificaciones de violaciones, evaluaciones de impacto y consultas con las autoridades de supervisión o reguladoras;
notificar al Cliente sin dilación indebida al tener conocimiento de una violación de datos personales;
conforme a las instrucciones escritas del Cliente, eliminar o devolver los datos personales y sus copias al Cliente al finalizar el Acuerdo, salvo que la legislación aplicable exija conservar los datos personales; y
mantener registros e información completos y precisos que demuestren su cumplimiento de este apartado 5.
El Cliente consiente que la Empresa designe a los subencargados del tratamiento identificados en este Anexo como encargados del tratamiento de datos personales de terceros en virtud del Acuerdo. El Cliente consiente que la Empresa contrate a encargados del tratamiento de terceros para tratar datos personales, siempre que: (i) la Empresa proporcione un preaviso de al menos 30 días de la incorporación de cualquier encargado del tratamiento de terceros, (ii) la Empresa celebre un acuerdo escrito con dicho encargado del tratamiento basado sustancialmente en las condiciones comerciales estándar de ese tercero o que incorpore condiciones sustancialmente similares a las establecidas en este Anexo de Tratamiento de Datos; y (iii) entre el Cliente y la Empresa, la Empresa siga siendo responsable de cualquier incumplimiento de este Anexo de Tratamiento de Datos causado por un acto, error u omisión de su subencargado del tratamiento.
La Empresa permitirá al Cliente (o a los auditores externos designados por este) auditar el cumplimiento de este Anexo de Tratamiento de Datos por parte de la Empresa, y pondrá a disposición del Cliente toda la información necesaria para demostrar el cumplimiento de sus obligaciones conforme a la Legislación de Protección de Datos. La Empresa reconoce que el Cliente (o sus auditores externos) podrá acceder a sus instalaciones a efectos de realizar esta auditoría, siempre que el Cliente le proporcione un preaviso razonable de su intención de auditar, realice la auditoría durante el horario laboral habitual y adopte todas las medidas razonables para evitar interrupciones innecesarias en las operaciones de la Empresa. El Cliente reconoce que, antes de ejercer cualquier derecho de auditoría, él y/o su auditor externo deberán suscribir con la Empresa los compromisos de confidencialidad adecuados, y que la Empresa no estará obligada, durante dicha auditoría, a divulgar ninguna información que pudiera comprometer la confidencialidad o los derechos de privacidad de datos de la Empresa o de cualquiera de sus otros clientes, consumidores, proveedores o personal. El Cliente será responsable de todos los costes (incluidos los costes de la Empresa) derivados de la realización de dicha auditoría y no ejercerá su derecho de auditoría más de una vez en cualquier período de doce (12) meses naturales, salvo si y cuando lo requiera la instrucción de una autoridad de protección de datos competente.
| Data Processing Details: | |
|---|---|
| Nature and purpose of the processing | The nature of the data processing is the provision of cloud-based ecommerce services to assist the Client with its ecommerce activities. The purpose of the processing is to provide the Service to the Client. |
| Duration of the processing | The Company will only process personal data for so long as the Agreement remains in effect. |
| Data subjects | The personal data to be processed concern the following data subjects:Customers of the Client |
| Categories of data | The personal data to be processed concern the following categories of data:Name, telephone number, address, Email address and details concerning a Customer’s purchases including feedback to the extent such contain personal data |
| Sub-processors | Amazon Web Services EMEA Sarl: cloud hosting provider |