La presente Política de Tratamiento de Datos forma parte de la Política de Privacidad de enabley y está sujeta a sus disposiciones.

1. Definiciones

A efectos de la presente Política de Tratamiento de Datos, se aplicarán los siguientes términos y los definidos en el cuerpo de la presente Política de Tratamiento de Datos.

Los términos “responsable del tratamiento”, “interesado”, “datos personales”, “proceso”, “tratamiento” y “encargado del tratamiento” tienen el significado que se les atribuye en la legislación sobre protección de datos.

“País adecuado (a) para los datos tratados con arreglo al RGPD: el Espacio Económico Europeo, o un país o territorio reconocido como garante de una protección adecuada con arreglo al RGPD; (b) para los datos tratados sujetos a las Leyes de Protección de Datos del Reino Unido: el Reino Unido, o un país o territorio reconocido como garante de una protección adecuada en virtud de las Leyes de Protección de Datos del Reino Unido y la Ley de Protección de Datos de 2018; (c) para los datos tratados con arreglo a la legislación suiza sobre protección de datos: Suiza, o un país o territorio que sea: (i) incluidos en la lista de Estados cuya legislación garantiza una protección adecuada publicada por el Comisionado Federal Suizo de Protección de Datos e Información, o (ii) reconocidas como garantes de una protección adecuada por el Consejo Federal Suizo en virtud de la FDPA suiza; en cada caso, que no sea sobre la base de un marco opcional de protección de datos.

“Solución de transferencia alternativa”: una solución, distinta de las SCC, que permite la transferencia lícita de datos personales a un tercer país de conformidad con el GDPR, por ejemplo, un marco de protección de datos reconocido por garantizar que las entidades participantes proporcionen una protección adecuada.

“Incumplimiento” significa una violación de las Medidas de Seguridad que resulte en el acceso a los equipos o instalaciones de enabley que almacenan Sus Datos Controlados y la destrucción accidental o ilícita, pérdida, alteración, divulgación no autorizada o acceso a Sus Datos Controlados transmitidos, almacenados o procesados por enabley en su nombre e instrucciones a través de nuestro sitio web o plataforma de enabley.

“Contenido” significa cualquier contenido proporcionado a enabley por usted o sus usuarios finales, incluyendo sin limitación texto, fotos, imágenes, audio, video, código y cualquier otro material.

“Leyes de protección de datos” se refiere a las leyes, normas o reglamentos pertinentes de protección de datos y privacidad de datos aplicables a Sus Datos controlados. “Leyes de protección de datos” incluirán, entre otras, el GDPR y la Directiva de privacidad electrónica 2002/58/CE.

“GDPR” significa el Reglamento General de Protección de Datos de la UE 2016/679. “SCC” se refiere a lo disponible aquí e incorporado aquí por referencia.

“Medidas de seguridad” se refiere a las medidas de seguridad técnicas y organizativas que aplicamos con respecto a nuestros servicios, tal y como se describen en el presente documento.

“Subencargado del tratamiento” significa cualquier entidad contratada por nosotros para tratar Sus Datos controlados.

“Sus Datos Controlados” significa los datos personales en el Contenido, enabley procesa en su nombre e instrucciones como parte de los servicios que enabley le proporciona. Sus Datos controlados no incluyen datos personales cuando están controlados por nosotros, incluidos, entre otros, los datos que recopilamos (incluida la dirección IP, los detalles del dispositivo/navegador y las páginas web visitadas antes de llegar a sus Carteras) con respecto a las interacciones de sus usuarios finales con su plataforma a través de su navegador y tecnologías como las cookies.

2. Detalles del tratamiento de datos

Asunto. El objeto del tratamiento de datos en virtud de la presente Política de Tratamiento de Datos son Sus Datos Controlados.

Duración. Usted determina la duración del tratamiento de datos con arreglo a la presente Política de Tratamiento de Datos.

Propósito. La finalidad del tratamiento de los datos conforme a la presente Política de Tratamiento de Datos es la prestación de los servicios por enabley iniciados por usted, en cada momento.

Naturaleza del tratamiento. Los servicios descritos en el acuerdo celebrado entre enabley y usted e iniciados por usted, de vez en cuando.

Tipo de datos personales. Sus Datos Controlados relacionados con usted, sus usuarios finales u otros individuos cuyos datos personales estén incluidos en Contenido que se procesa como parte de los servicios o las plataformas proporcionadas por enabley, de conformidad con el acuerdo celebrado entre enabley y usted.

Categorías de interesados. Usted, sus usuarios finales y cualquier otra persona cuyos datos personales estén incluidos en el Contenido.

3. Aplicabilidad

Usted acepta que enabley no es responsable de los datos personales que haya elegido procesar a través de servicios de terceros o fuera de los servicios o las plataformas que enabley le proporciona, incluidos los sistemas de cualquier otro servicio en la nube de terceros, almacenamiento fuera de línea o local.

4. Funciones y actividades de tratamiento

Enabley como procesador y usted como controlador. Usted es el controlador y enabley es el procesador de Sus Datos Controlados.

Habilitar como controlador. Enabley también puede ser un controlador independiente para algunos datos personales relacionados con usted o sus usuarios finales. Consulte nuestra Política de privacidad y nuestras Condiciones generales para obtener información detallada sobre estos datos personales que controlamos. Nosotros decidimos cómo utilizar y procesar esos datos personales de forma independiente y los utilizamos para nuestros propios fines. Cuando tratamos datos personales como responsables del tratamiento, usted reconoce y confirma que el acuerdo celebrado entre enabley y usted, no crea una relación de corresponsabilidad entre usted y enabley. Si le proporcionamos datos personales controlados por nosotros, usted los recibe como un controlador de datos independiente y es responsable del cumplimiento de las Leyes de Protección de Datos a ese respecto.

Descripción de las actividades de tratamiento. Trataremos Sus Datos Controlados con la finalidad de prestarle los servicios, tal y como pueden ser utilizados, configurados o modificados según lo dispuesto en el acuerdo celebrado entre enabley y usted (la “Finalidad”). Por ejemplo, en función de cómo utilice los servicios, podemos tratar sus Datos controlados para: (a) permitir a sus usuarios finales acceder a contenidos de nuestra plataforma; o (b) enviar correos electrónicos a los usuarios finales sobre nuevos contenidos o notificaciones que sean relevantes para ellos.

Cumplimiento de la legislación. Usted se asegurará de que todas las instrucciones que proporcione a enabley, en su caso, cumplan con todas las leyes, reglamentos y normas aplicables en relación con Sus Datos Controlados y que Sus Datos Controlados sean recopilados legalmente por usted o en su nombre y proporcionados a enabley por usted de conformidad con dichas leyes, normas y reglamentos. Usted también se asegurará de que el procesamiento de Sus Datos Controlados de conformidad con el acuerdo celebrado entre enabley y usted, no causará ni dará lugar a que nosotros o usted incumplamos ninguna ley, norma o reglamento (incluidas las Leyes de Protección de Datos). Usted es responsable de revisar la información que ponemos a su disposición en relación con la seguridad de los datos y de determinar de forma independiente si nuestros servicios cumplen con sus requisitos y obligaciones legales, así como con sus obligaciones en virtud de la presente Política de Tratamiento de Datos. Enabley no accederá a sus Datos controlados ni los utilizará, salvo en los casos previstos en el presente documento, cuando sea necesario para mantener o prestar los servicios o cuando sea necesario para cumplir la ley o una orden vinculante de un organismo gubernamental, policial o regulador.

5. Responsabilidades de tratamiento

Cómo procesamos. Trataremos Sus Datos Controlados para la Finalidad y de conformidad con esta Política de Tratamiento de Datos o con las instrucciones que usted nos dé. Le informaremos de inmediato si, en nuestra opinión, sus instrucciones infringen la(s) Ley(es) de Protección de Datos aplicable(s), o si no podemos cumplir con sus instrucciones. Le notificaremos cuando las leyes aplicables nos impidan cumplir con sus instrucciones, excepto si dicha divulgación está prohibida por la ley aplicable por motivos importantes de interés público, como una prohibición en virtud de la ley para preservar la confidencialidad de una investigación o solicitud de aplicación de la ley.

Medidas de seguridad. Mantendremos las Medidas de Seguridad. Podemos cambiar estas Medidas de seguridad, pero no lo haremos de forma que afecte negativamente a la seguridad de sus Datos controlados. Tomaremos medidas para garantizar que cualquier persona física que actúe bajo nuestra autoridad y que tenga acceso a Sus Datos Controlados no los procese salvo siguiendo nuestras instrucciones, a menos que dicha persona esté obligada a hacerlo en virtud de la legislación aplicable, y que el personal autorizado por nosotros para procesar Sus Datos Controlados se haya comprometido a cumplir las obligaciones de confidencialidad pertinentes o esté sujeto a una obligación legal de confidencialidad adecuada.

Notificación de infracción. Le notificaremos sin demora indebida tras tener conocimiento y confirmar la ocurrencia de una Violación para la que se requiera notificación en virtud de la(s) Ley(es) de Protección de Datos aplicable(s). Para ayudarle a cumplir con sus obligaciones de notificación en virtud de los artículos 33 y 34 del GDPR, le proporcionaremos la información sobre la Violación que razonablemente podamos revelarle, teniendo en cuenta la naturaleza de los servicios que prestamos, la información de que disponemos y cualquier restricción a la divulgación de la información, como por ejemplo por confidencialidad. Nuestra obligación de informar o responder a un Incumplimiento no es y no será interpretada como un reconocimiento por parte de enabley de cualquier culpa o responsabilidad de enabley con respecto al Incumplimiento. A pesar de lo anterior, las obligaciones de enabley bajo esta sección no aplican a incidentes causados por usted y/o terceros.

Notificación de investigación o denuncia. Le notificaremos, si así lo permite la legislación aplicable, cuando recibamos una consulta o reclamación de un usuario final, o de otra persona cuyos datos personales estén incluidos en su Contenido, o una demanda vinculante (como una orden judicial o una citación) de un organismo gubernamental, policial, regulador o de otro tipo con respecto a sus Datos controlados que procesamos en su nombre.

Asistencia razonable para el cumplimiento. En la medida en que no pueda hacerlo razonablemente, le proporcionaremos asistencia razonable con respecto al cumplimiento de su obligación como responsable del tratamiento de responder a las solicitudes de los interesados en virtud del Capítulo 3 del GDPR, teniendo en cuenta la naturaleza de nuestros servicios y la información de que disponemos. Usted será responsable de nuestros costes razonables derivados de la prestación de dicha asistencia.

Subprocesadores. Usted acepta que podamos compartir Sus Datos Controlados con Subencargados del Tratamiento con el fin de prestarle los servicios. Impondremos obligaciones contractuales a nuestros Subencargados del Tratamiento, y obligaremos contractualmente a nuestros Subencargados del Tratamiento a imponer obligaciones contractuales a cualesquiera otros subcontratistas que contraten para tratar Sus Datos Controlados, que proporcionen el mismo nivel de protección de datos para Sus Datos Controlados en todos los aspectos materiales que las obligaciones contractuales impuestas en la presente Política de Tratamiento de Datos, en la medida aplicable a la naturaleza de los servicios prestados por dicho Subencargado del Tratamiento. Puede solicitar una lista de nuestros actuales subprocesadores enviando un correo electrónico a info@enabley.io. Siempre que su objeción sea razonable y esté relacionada con cuestiones de protección de datos, podrá oponerse a cualquier Subencargado del Tratamiento enviando un correo electrónico a info@enabley.io. Si usted se opone a cualquier Subencargado del Tratamiento y su objeción es razonable y está relacionada con cuestiones de protección de datos, haremos todo lo comercialmente razonable para poner a su disposición un medio de evitar el tratamiento de Sus Datos Controlados por parte del Subencargado del Tratamiento objetado. Si no podemos poner a su disposición dicho cambio sugerido en un plazo razonable, se lo notificaremos y, si sigue oponiéndose a que utilicemos dicho Subprocesador, podrá cancelar o rescindir nuestro acuerdo o, si es posible, las partes de los servicios que impliquen el uso de dicho Subprocesador. Si se opone a algún Subprocesador, no podrá utilizar los servicios ni acceder a ellos. Salvo lo dispuesto en esta Sección o lo que usted autorice de otro modo, no permitiremos que ningún Subprocesador acceda a Sus Datos Controlados. Enabley seguirá siendo responsable del cumplimiento por parte del Subencargado del Tratamiento de las obligaciones de esta Política de Tratamiento de Datos y de cualquier acto u omisión de cualquier Subencargado del Tratamiento o de sus subcontratistas posteriores que traten Sus Datos Controlados y provoquen que enabley incumpla cualquiera de las obligaciones de enabley en virtud de esta Política de Tratamiento de Datos, únicamente en la medida en que enabley sería responsable si el acto u omisión fuera propio de enabley.

Auditorías y solicitudes de información. A petición suya y a su costa, enabley se compromete a cooperar razonablemente y a compartir información con usted con el fin de verificar nuestro cumplimiento de la(s) Ley(es) de Protección de Datos Aplicable(s). Usted acepta que se le pueda pedir que firme un acuerdo de confidencialidad antes de que compartamos cualquier información a petición suya.

Consultas y solicitudes de datos personales. Enabley se compromete a cumplir todas las instrucciones razonables dadas por usted en relación con cualquier solicitud de personas físicas que ejerzan sus derechos sobre los Datos Personales que les otorga(n) la(s) Ley(es) de Protección de Datos Aplicable(s) (“Solicitud de Privacidad”). A petición suya, enabley se compromete a ayudarle razonablemente a responder o cumplir con cualquier Solicitud de Privacidad.

6. Transferencia de datos

El GDPR no exige SCC o una Solución de Transferencia Alternativa para que los datos personales sean procesados o transferidos a un País Adecuado. Si sus Datos Controlados se transfieren a cualquier otro país y el GDPR se aplica a las transferencias (“Transferencias Europeas Restringidas”), entonces: (a) si enabley ha adoptado una Solución de Transferencia Alternativa para cualquier Transferencia Europea Restringida, le informaremos de la solución pertinente y nos aseguraremos de que dichas Transferencias Europeas Restringidas se realicen de conformidad con la misma; (b) si enabley no ha adoptado, o informa a

que ya no adoptamos, una Solución de Transferencia Alternativa para cualquier Transferencia Europea Restringida, entonces:

(1) las CEC (de procesador a procesador) se aplicarán con respecto a dichas Transferencias Europeas Restringidas de enabley a Subprocesadores; y

(2) además, si su dirección de facturación no se encuentra en un País Adecuado, se aplicarán las CEC (del procesador al controlador) (independientemente de que usted sea un controlador y/o procesador) con respecto a dichas Transferencias Europeas Restringidas.

7. Conservación y supresión de datos en caso de cese

A la terminación de los servicios por enabley, usted podrá (con la asistencia de enabley si es necesario) eliminar Sus Datos Controlados en posesión o control de enabley eliminando todo el Contenido de la plataforma de enabley. A su discreción, ya sea directamente, o con la asistencia de enabley, usted tendrá la oportunidad de exportar primero todos Sus Datos Controlados antes de que sean eliminados de la plataforma de enabley. El requisito anterior no se aplicará en la medida en que enabley esté obligado por la ley aplicable a retener algunos o todos Sus Datos Controlados, o a Sus Datos Controlados que estén archivados en los sistemas de respaldo de enabley. Con respecto a Sus Datos Controlados en los sistemas de respaldo de enabley, enabley detendrá el Procesamiento y destruirá o desidentificará dichos datos de acuerdo con sus políticas de retención de datos, excepto en la medida requerida por la ley aplicable.

8. Responsabilidad

Usted es responsable de los costes y gastos derivados del cumplimiento por parte de enabley de sus instrucciones o solicitudes en virtud de la presente Política de Tratamiento de Datos que queden fuera de la funcionalidad estándar puesta a disposición por enabley de forma general a través de sus servicios.

9. Conflicto

En caso de conflicto entre la presente Política de Tratamiento de Datos y nuestra Política de Privacidad, prevalecerá la presente Política de Tratamiento de Datos.

Si tiene alguna pregunta sobre esta Política de Tratamiento de Datos, póngase en contacto con nosotros en: info@enabley.io.

Última actualización: 17 de enero de 2023