Acuerdo de tratamiento de datos

1. Definiciones

Los términos en mayúscula que no se definan aquí tendrán el significado establecido en el RGPD. "Datos personales", "Tratamiento", "Responsable del tratamiento", "Encargado del tratamiento" e "Interesado" tienen los significados que les atribuye el Artículo 4 del RGPD.

2. Objeto y duración

El Encargado del tratamiento trata los Datos personales en nombre del Responsable del tratamiento únicamente para prestar los Servicios descritos en las Condiciones del Servicio. Este ATD se aplica mientras el Encargado del tratamiento trate Datos personales por cuenta del Responsable del tratamiento.

3. Naturaleza y finalidad del tratamiento

El Encargado del tratamiento trata los Datos personales para ofrecer lecturas místicas, almacenar el contenido enviado por los usuarios, gestionar cuentas, procesar pagos, enviar correos electrónicos transaccionales y operar la plataforma.

4. Categorías de interesados

Los Datos personales tratados en virtud de este ATD pueden referirse a:

• Titulares de cuentas y usuarios finales del Servicio
• Destinatarios de lecturas o regalos compartidos
• Suscriptores del boletín informativo

5. Categorías de datos personales

El Encargado del tratamiento puede tratar las siguientes categorías de Datos personales:

• Identificación nombre, dirección de correo electrónico, identificadores de la cuenta
• Perfil fecha de nacimiento, hora de nacimiento, lugar de nacimiento (si se proporciona)
• Uso historial de lecturas, mensajes de chat, preferencias, idioma
• Facturación correo electrónico de facturación, plan, identificadores del proveedor de pagos (no se almacenan datos de tarjetas en nuestros servidores)
• Técnicos dirección IP, agente de usuario, huella digital del dispositivo, datos de registro

6. Obligaciones del Encargado del tratamiento

El Encargado del tratamiento deberá:

• Tratar los Datos personales únicamente siguiendo las instrucciones documentadas del Responsable del tratamiento
• Garantizar que las personas autorizadas para tratar Datos personales estén sujetas a un deber de confidencialidad
• Aplicar medidas de seguridad técnicas y organizativas adecuadas (véase la Sección 9)
• Asistir al Responsable del tratamiento en la atención de las solicitudes de los Interesados
• Notificar al Responsable del tratamiento sin demora indebida cualquier violación de la seguridad de los Datos personales
• Poner a disposición toda la información necesaria para demostrar el cumplimiento de este ATD

7. Subencargados del tratamiento

El Responsable del tratamiento autoriza al Encargado del tratamiento a recurrir a subencargados del tratamiento para prestar el Servicio. El Encargado del tratamiento impondrá a cada subencargado del tratamiento obligaciones de protección de datos por escrito que no sean menos protectoras que las establecidas en este ATD, y seguirá siendo responsable de su desempeño. Puede solicitarse una lista actualizada de subencargados del tratamiento escribiendo a privacy@fortunamatata.com.

8. Transferencias internacionales de datos

Cuando los Datos personales se transfieran fuera del EEE o del Reino Unido, el Encargado del tratamiento se basará en garantías adecuadas, como las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y el Adenda de Transferencia Internacional de Datos del Reino Unido, junto con cualquier medida complementaria que exija la legislación aplicable.

9. Medidas de seguridad

El Encargado del tratamiento aplica medidas técnicas y organizativas adecuadas, entre ellas:

• Cifrado de los Datos personales en tránsito (TLS) y en reposo cuando corresponda
• Controles de acceso, permisos basados en roles y registro de auditoría
• Actualizaciones de seguridad periódicas, supervisión de dependencias y gestión de vulnerabilidades
• Procedimientos de copia de seguridad y recuperación ante desastres
• Confidencialidad del personal y formación en concienciación sobre seguridad

10. Derechos de los interesados

El Encargado del tratamiento, teniendo en cuenta la naturaleza del tratamiento, asistirá al Responsable del tratamiento mediante medidas técnicas y organizativas adecuadas en el cumplimiento de su obligación de responder a las solicitudes de ejercicio de los derechos de los Interesados en virtud del Capítulo III del RGPD.

11. Violación de la seguridad de los datos personales

El Encargado del tratamiento notificará al Responsable del tratamiento sin demora indebida tras tener conocimiento de una violación de la seguridad de los Datos personales. La notificación incluirá la información exigida por el Artículo 33(3) del RGPD en la medida en que esté razonablemente disponible.

12. Auditorías

El Encargado del tratamiento pondrá a disposición del Responsable del tratamiento la información necesaria para demostrar el cumplimiento de este ATD y permitirá y contribuirá a la realización de auditorías, incluidas inspecciones, llevadas a cabo por el Responsable del tratamiento o por un auditor designado por este, con sujeción a un aviso razonable y a restricciones de confidencialidad y seguridad.

13. Devolución o supresión de los datos

A la terminación de los Servicios, el Encargado del tratamiento, a elección del Responsable del tratamiento, suprimirá o devolverá todos los Datos personales tratados en nombre del Responsable del tratamiento, salvo que la conservación sea exigida por la legislación aplicable.

14. Responsabilidad y legislación aplicable

La responsabilidad en virtud de este ATD está sujeta a las limitaciones establecidas en las Condiciones del Servicio. Este ATD se rige por la misma legislación que las Condiciones del Servicio.

15. Contacto

Si tiene preguntas sobre este ATD o desea solicitar la lista actualizada de subencargados del tratamiento, contáctenos en privacy@fortunamatata.com.