Acuerdo de Tratamiento de Datos

1. Definiciones

Los términos en mayúscula que no se definan aquí tendrán el significado establecido en el RGPD. "Datos personales", "Tratamiento", "Responsable del tratamiento", "Encargado del tratamiento" e "Interesado" tienen el significado que les otorga el artículo 4 del RGPD.

2. Objeto y duración

El Encargado trata los Datos personales en nombre del Responsable con el único fin de prestar los Servicios descritos en los Términos de Servicio. Este ATD se aplica mientras el Encargado trate Datos personales para el Responsable.

3. Naturaleza y finalidad del tratamiento

El Encargado trata los Datos personales para ofrecer lecturas místicas, almacenar el contenido enviado por los usuarios, gestionar cuentas, procesar pagos, enviar correos transaccionales y operar la plataforma.

4. Categorías de interesados

Los Datos personales tratados en virtud de este ATD pueden referirse a:

• Titulares de cuentas y usuarios finales del Servicio
• Destinatarios de lecturas compartidas o regalos
• Suscriptores del boletín

5. Categorías de datos personales

El Encargado puede tratar las siguientes categorías de Datos personales:

• Identificación nombre, dirección de correo electrónico, identificadores de la cuenta
• Perfil fecha de nacimiento, hora de nacimiento, lugar de nacimiento (si se proporciona)
• Uso historial de lecturas, mensajes de chat, preferencias, idioma
• Facturación correo de facturación, plan, identificadores del proveedor de pagos (no se almacenan datos de tarjetas en nuestros servidores)
• Técnicos dirección IP, agente de usuario, huella del dispositivo, datos de registro

6. Obligaciones del Encargado del tratamiento

El Encargado deberá:

• Tratar los Datos personales únicamente siguiendo instrucciones documentadas del Responsable
• Garantizar que las personas autorizadas para tratar los Datos personales se hayan comprometido a la confidencialidad
• Aplicar medidas de seguridad técnicas y organizativas apropiadas (véase la Sección 9)
• Ayudar al Responsable a responder a las solicitudes de los Interesados
• Notificar al Responsable sin dilación indebida cualquier violación de la seguridad de los Datos personales
• Poner a disposición toda la información necesaria para demostrar el cumplimiento de este ATD

7. Subencargados del tratamiento

El Responsable autoriza al Encargado a recurrir a subencargados del tratamiento para prestar el Servicio. El Encargado impondrá a cada subencargado obligaciones de protección de datos por escrito que no sean menos protectoras que las de este ATD, y seguirá siendo responsable de su cumplimiento. Puede solicitarse una lista actualizada de subencargados a través de privacy@fortunamatata.com.

8. Transferencias internacionales de datos

Cuando los Datos personales se transfieran fuera del EEE o del Reino Unido, el Encargado recurre a garantías apropiadas, como las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y el Adenda de Transferencia Internacional de Datos del Reino Unido, junto con cualquier medida complementaria que exija la legislación aplicable.

9. Medidas de seguridad

El Encargado aplica medidas técnicas y organizativas apropiadas, entre ellas:

• Cifrado de los Datos personales en tránsito (TLS) y en reposo cuando proceda
• Controles de acceso, permisos basados en roles y registro de auditoría
• Actualizaciones de seguridad periódicas, supervisión de dependencias y gestión de vulnerabilidades
• Procedimientos de copia de seguridad y recuperación ante desastres
• Confidencialidad del personal y formación en concienciación sobre seguridad

10. Derechos de los interesados

El Encargado, teniendo en cuenta la naturaleza del tratamiento, ayudará al Responsable, mediante medidas técnicas y organizativas apropiadas, a cumplir con su obligación de responder a las solicitudes de ejercicio de los derechos de los Interesados previstos en el Capítulo III del RGPD.

11. Violación de la seguridad de los datos personales

El Encargado notificará al Responsable sin dilación indebida tras tener conocimiento de una violación de la seguridad de los Datos personales. La notificación incluirá la información exigida por el artículo 33(3) del RGPD en la medida en que esté razonablemente disponible.

12. Auditorías

El Encargado pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de este ATD y permitirá y contribuirá a la realización de auditorías, incluidas inspecciones, llevadas a cabo por el Responsable o por un auditor designado por él, con sujeción a un preaviso razonable y a restricciones de confidencialidad y seguridad.

13. Devolución o supresión de los datos

Al finalizar los Servicios, el Encargado, a elección del Responsable, suprimirá o devolverá todos los Datos personales tratados en nombre del Responsable, salvo que la legislación aplicable exija su conservación.

14. Responsabilidad y legislación aplicable

La responsabilidad en virtud de este ATD está sujeta a las limitaciones establecidas en los Términos de Servicio. Este ATD se rige por la misma legislación que los Términos de Servicio.

15. Contacto

Para cualquier duda sobre este ATD o para solicitar la lista actualizada de subencargados, contáctanos en privacy@fortunamatata.com.