Política de tratamiento de datos
Esta política de tratamiento de datos forma parte de la Política de Privacidad de enabley y está sujeta a ella.
1. Definiciones
Para los fines de esta política de tratamiento de datos son aplicables los siguientes términos y aquellos definidos en el cuerpo de esta política de tratamiento de datos.
Los términos «controlador», «sujeto de los datos», «datos personales», «proceso», «tratamiento/procesamiento» y «procesador» tienen los significados asignados a ellos en las leyes de protección de datos.
«Infracción» se refiere a una violación de las medidas de seguridad que ocasione un acceso a los equipos o instalaciones de enabley que almacenan sus datos controlados, y la destrucción accidental o ilegal, pérdida, alteración, divulgación no autorizada o acceso a sus datos transmitidos, almacenados o procesados por enabley en nombre de usted y bajo sus instrucciones a través de nuestro sitio web o plataforma de enabley.
«Contenido» se refiere a cualquier contenido proporcionado a enabley por usted o sus usuarios finales, incluyendo pero sin limitar: textos, fotos, imágenes, audio, video, códigos y cualesquiera otros materiales.
«Leyes de protección de datos» se refiere a las leyes, normas o reglamentos relevantes sobre la protección de datos y la privacidad de los datos aplicables a sus datos controlados. Las «Leyes de protección de datos» incluirán, entre otras, el Reglamento General de Protección de Datos (RGPD) y la Directiva sobre la Privacidad y las Comunicaciones Electrónicas 2002/58/CE.
«RGPD» se refiere al Reglamento General de Protección de Datos 2016/679 de la UE.
Por «Medidas de seguridad» se entiende aquellas medidas de seguridad técnicas y organizativas que implementamos con respecto a nuestros servicios, tal como se describen en este documento.
«Subprocesador» significa cualquier entidad contratada por nosotros para procesar sus datos controlados.
«Sus datos controlados» significa los datos personales en el contenido que enabley procesa en nombre de usted y según sus instrucciones como parte de los servicios prestados a usted por enabley. Sus datos controlados no incluyen datos personales cuando son controlados por nosotros, entre ellos, sin limitación, los datos que
recopilamos (incluyendo la dirección IP, los detalles del dispositivo/navegador y las páginas web visitadas antes de llegar a sus carteras) con respecto a las interacciones de sus usuarios finales con su plataforma a través de su navegador y tecnologías tales como cookies.
2. Detalles del tratamiento de datos
Objeto del tratamiento. El objeto de tratamiento en el procesamiento de datos bajo esta política de procesamiento de datos consiste en sus datos controlados.
Duración. Es usted quien determina la duración del tratamiento de datos en virtud de esta política de procesamiento de datos.
Finalidad. La finalidad del tratamiento de los datos de conformidad con la presente política de tratamiento de datos, es la prestación de los servicios por enabley según los inicie usted de vez en cuando.
Naturaleza del tratamiento. Los servicios descritos en el acuerdo celebrado entre enabley y usted e iniciados por usted de vez en cuando.
Tipos de datos personales. Sus datos controlados referentes a usted, sus usuarios finales u otros individuos cuyos datos personales estén incluidos en el contenido procesado como parte de los servicios o las plataformas proporcionadas por enabley, de conformidad con el acuerdo celebrado entre enabley y usted.
Categorías de sujetos de datos. Usted, sus usuarios finales y cualquier otra persona cuyos datos personales estén incluidos en el contenido.
3. Aplicabilidad
Usted acepta que enabley no es responsable por los datos personales que haya elegido procesar a través de servicios de terceros o fuera de los servicios o las plataformas que enabley le proporciona, incluyendo sistemas de cualquier otro servicio en nubes de terceros, o el almacenamiento fuera de línea o en las instalaciones.
4. Funciones y actividades de procesamiento
Enabley como procesador y usted como controlador. Usted es el controlador y enabley es el procesador de sus datos controlados.
Enabley como controlador. Enabley también puede ser un controlador independiente para algunos datos personales relacionados con usted o sus usuarios finales. Consulte nuestra Política de Privacidad y nuestros Términos y Condiciones para obtener detalles sobre dichos datos personales que controlamos. Nosotros decidimos cómo utilizar y procesar esos datos personales de forma independiente y los utilizamos para nuestros propios fines. Cuando tratamos datos personales en calidad de controlador, usted reconoce y confirma que el acuerdo celebrado entre enabley y usted no crea ninguna relación de corresponsabilidad entre usted y enabley. Si le proporcionamos datos personales controlados por nosotros, usted los recibe como un controlador de datos independiente y es responsable del cumplimiento de las leyes de protección de datos en ese sentido.
Descripción de las actividades de procesamiento. Trataremos sus datos controlados con el fin de proporcionarle los servicios, tal y como se puedan usar, configurar o modificar según lo dispuesto en el acuerdo celebrado entre enabley y usted (la «finalidad»). Por ejemplo, dependiendo de cómo emplee usted los servicios, podríamos tratar sus datos controlados para (a) permitir a sus usuarios finales el acceso a contenidos dentro de nuestra plataforma; o (b) enviar correos electrónicos a usuarios finales sobre nuevos contenidos o notificaciones que sean relevantes para ellos.
Cumplimiento de las leyes. Usted deberá asegurarse de que todas las instrucciones que proporcione a enabley, de hacerlo, cumplan con todas las leyes, reglamentos y normas aplicables en relación con sus datos controlados, y que sus datos controlados sean recopilados legalmente por usted o en su nombre y facilitados a enabley por usted de acuerdo con dichas leyes, normas y reglamentos. Igualmente, deberá asegurarse de que el tratamiento de sus datos controlados, de conformidad con el acuerdo celebrado entre enabley y usted, no causará ni dará lugar a ningún incumplimiento por parte de nosotros o de usted de ninguna ley, norma o reglamento (incluyendo las leyes de protección de datos). Usted es responsable de revisar la información disponible por nosotros en relación con la seguridad de los datos y hacer una determinación independiente acerca de si nuestros servicios cumplen con sus requisitos y obligaciones legales, así como con sus obligaciones en virtud de la presente política de tratamiento de datos. Enabley no accederá a sus datos controlados ni los utilizará a no ser en los casos previstos en el presente documento, en la medida en que sea necesario para mantener o prestar los servicios, o en la medida en que sea necesario para cumplir la ley o una orden vinculante de un organismo gubernamental, policial o regulador.
5. Nuestras responsabilidades de procesamiento
Cómo tratamos los datos. Trataremos sus datos controlados para la finalidad y de acuerdo con esta política de tratamiento de datos, o según las instrucciones que usted nos dé. Le informaremos de inmediato si, en nuestra opinión, sus instrucciones infringen la(s) ley(es) de protección de datos aplicable(s), o si no podemos cumplir con ellas. Le notificaremos cuando las leyes aplicables nos impidan cumplir con sus instrucciones, a no ser que dicha divulgación esté prohibida por la ley aplicable con fundamento en motivos importantes de interés público, como una prohibición bajo la ley para preservar la confidencialidad de una investigación o una solicitud de aplicación de la ley.
Medidas de seguridad. Mantendremos las medidas de seguridad. Podremos cambiar estas medidas de seguridad, pero no lo haremos de manera que afecte negativamente a la seguridad de sus datos controlados. Tomaremos medidas para garantizar que ninguna persona física que actúe bajo nuestra autoridad y tenga acceso a sus datos controlados los procese, excepto bajo nuestras instrucciones, a menos que dicha persona esté obligada a hacerlo en virtud de la legislación aplicable, y que el personal autorizado por nosotros para procesar sus datos controlados se haya comprometido a
cumplir con las obligaciones de confidencialidad pertinentes o esté bajo una obligación estatutaria adecuada de confidencialidad.
Notificación de un incumplimiento. Le notificaremos sin demora indebida tras tener conocimiento y confirmar la ocurrencia de un incumplimiento para el cual se requiera enviarle una notificación según la(s) ley(es) de protección de datos aplicable(s). Para ayudarle a cumplir con sus obligaciones de notificación en virtud de los artículos 33 y 34 del RGPD, le proporcionaremos la información sobre la violación que podamos revelarle razonablemente, teniendo en cuenta la naturaleza de los servicios que proporcionamos, la información disponible para nosotros y cualquier restricción para revelar la información, como por ejemplo, por confidencialidad. Nuestra obligación de informar o responder a una violación no es ni deberá ser interpretada como un reconocimiento por parte de enabley de cualquier culpa o responsabilidad de enabley con respecto a la violación. Sin perjuicio de lo anterior, las obligaciones de enabley bajo esta sección no aplican a incidentes causados por usted y/o terceros.
Notificación sobre una investigación o reclamación. Si así lo permite la legislación aplicable, le notificaremos cuando recibamos una requisa o una queja de un usuario final, o de otra persona cuyos datos personales estén incluidos en su contenido, o una demanda vinculante (como una orden judicial o una citación) de un organismo gubernamental, policial, regulador o de otro tipo, con respecto a sus datos controlados que procesamos en su nombre.
Asistencia razonable para cumplir con la normativa. Nosotros le proporcionaremos, en la medida en que usted no pueda hacerlo razonablemente, una asistencia razonable con respecto al cumplimiento de su obligación como controlador para responder a las peticiones de los sujetos de datos en virtud del capítulo 3 del RGPD, teniendo en cuenta la naturaleza de nuestros servicios y la información disponible. Usted será responsable de nuestros costes razonables derivados de la prestación de tal asistencia.
Subprocesadores. Usted acepta que podamos compartir sus datos controlados con subprocesadores para prestarle los servicios. Nosotros impondremos obligaciones contractuales a nuestros subprocesadores, y obligaremos contractualmente a nuestros subprocesadores a imponer obligaciones contractuales a cualquier otro subcontratista que contraten para procesar sus datos controlados, las cuales deberán proporcionar el mismo nivel de protección de datos para sus datos controlados, en todos los aspectos sustanciales, como las obligaciones contractuales impuestas en esta política de procesamiento de datos, en la medida aplicable a la naturaleza de los servicios prestados por dicho subprocesador. Usted puede solicitar una lista de nuestros subprocesadores actuales enviando un correo electrónico a info@enabley.io. Siempre que su objeción sea razonable y esté relacionada con cuestiones de protección de datos, usted podrá oponerse a cualquier subprocesador enviando un correo electrónico a info@enabley.io. Si usted se opone a cualquier subprocesador y su objeción es razonable y está relacionada con cuestiones de protección de datos, haremos esfuerzos comercialmente razonables para poner a su disposición un medio para evitar el procesamiento de sus datos controlados por el subprocesador al que se opone. Si no nos es posible hacer que tal cambio sugerido esté disponible dentro de
un periodo razonable, se lo haremos saber y, si sigue oponiéndose a que utilicemos a dicho subprocesador, podrá cancelar o rescindir nuestro acuerdo o, de ser posible, solo las partes de los servicios que impliquen el uso de dicho subprocesador. Si se opone a cualquiera de los subprocesadores, no podrá utilizar los servicios ni acceder a ellos. Con excepción de lo estipulado en esta sección, o de lo que usted autorice al contrario, no permitiremos que ningún subprocesador acceda a sus datos controlados. Enabley seguirá siendo responsable del cumplimiento, por parte del subprocesador, de las obligaciones de esta política de procesamiento de datos y de cualquier acto u omisión de cualquier subprocesador o de sus subcontratistas ulteriores que procesen sus datos controlados y causen a enabley incumplir cualquiera de las obligaciones de enabley en virtud de esta política de procesamiento de datos, únicamente en la medida en que enabley sería responsable si tal acto u omisión fuera cometido por enabley misma.
Auditorías y solicitudes de información. A petición suya y a sus expensas, enabley se compromete a cooperar razonablemente y a compartir información con usted con el fin de verificar nuestro cumplimiento de la(s) ley(es) de protección de datos aplicable(s). Usted aprueba que es posible que se le pida firmar un acuerdo de no divulgación antes de que compartamos cualquier información a petición suya.
Consultas y solicitudes de datos personales. Enabley se compromete a cumplir con todas las instrucciones razonables que dé usted en relación con cualesquiera solicitudes de personas que ejerzan sus derechos sobre datos personales que les concede(n) la(s) Ley(es) de Protección de Datos aplicable(s)) («Solicitud de privacidad»). A petición de usted, enabley se compromete a ayudarle razonablemente a responder o cumplir con cualquier solicitud de privacidad.
6. Transferencias de datos
Usted nos autoriza a transferir sus datos controlados fuera del país en el que se hubieran recogido originalmente. Cuando aplique, nosotros transferiremos sus datos controlados utilizando los marcos de protección de la intimidad suizo-estadounidenses y europeo-estadounidenses, u otro mecanismo legal de transferencia de datos que esté reconocido por las leyes de protección de datos como un nivel adecuado de protección para dichas transferencias de datos.
7. Conservación de los datos y supresión en caso de rescisión
Tras la terminación de los servicios por parte de enabley, usted podrá (con la asistencia de enabley si es necesario) suprimir sus datos controlados en posesión o control de enabley eliminando todo el contenido de la plataforma de enabley. A su discreción, ya sea de forma directa o con la asistencia de enabley, usted tendrá la oportunidad de exportar previamente todos sus datos controlados, antes de que sean eliminados de la plataforma de enabley. El requisito anterior no aplicará en la medida en que enabley esté obligado por la ley aplicable a retener algunos o todos sus datos controlados, o sus datos controlados que se encuentren archivados en los sistemas de respaldo de enabley. Con respecto a sus datos controlados en los sistemas de respaldo de enabley,
enabley detendrá el tratamiento y destruirá o desidentificará tales datos de acuerdo con sus políticas de retención de datos, excepto en la medida en que lo exija la ley aplicable.
8. Responsabilidad
Usted es responsable de cualesquiera costes y gastos que se deriven del cumplimiento por parte de enabley de sus instrucciones o solicitudes en virtud de esta política de procesamiento de datos, cuyo alcance esté fuera de la funcionalidad estándar puesta a disposición por enabley de forma general a través de sus servicios.
9. Conflictos
En caso de conflicto entre esta política de procesamiento de datos y nuestra política de privacidad, prevalecerá esta política de tratamiento de datos.
Si tiene cualquier duda con respecto a esta política de tratamiento de datos, póngase en contacto con nosotros: info@enabley.io.
Última actualización: 6 de julio de 2022
