Anexo de tratamiento de datos (DPA)

Anexo de Tratamiento de Datos

Este Anexo de Tratamiento de Datos de tawk.to («DPA») se celebra entre tawk.to Inc., una sociedad de US con domicilio social en 187 East Warm Springs Rd, SB298, Las Vegas, Nevada, 89119, en nombre propio y de su afiliada de UK tawk.to Ltd. («tawk.to»), y el cliente que sea parte del Acuerdo, según se define a continuación («Cliente» y, junto con tawk.to, cada uno una «Parte» y conjuntamente las «Partes»). Este DPA prevalecerá sobre cualquier término incompatible del Acuerdo en la medida necesaria para resolver la incompatibilidad.

1. Definiciones

(a) «Acuerdo»: se refiere al acuerdo escrito o electrónico entre tawk.to y el Cliente que rige el suministro de datos al Cliente, según se actualice periódicamente.
(b) «Responsable del Tratamiento»: se refiere a la persona física o jurídica que, sola o conjuntamente con otras, determina los fines y medios del tratamiento de Datos Personales.
(c) «Leyes de Protección de Datos»: se refiere a toda la legislación aplicable a nivel mundial en materia de protección de datos y privacidad que se aplique a la parte correspondiente en relación con el Tratamiento de los Datos Personales en cuestión en virtud del Acuerdo, incluidas, entre otras, las Leyes Europeas de Protección de Datos y otras leyes de privacidad federales y estatales de los EE. UU. aplicables, en cada caso según sean modificadas, derogadas, consolidadas o sustituidas periódicamente.
(d) «Encargado del Tratamiento», «Interesado»,«Subencargado del Tratamiento» y «Autoridad de Control»: se interpretarán de conformidad con las Leyes de Protección de Datos aplicables;
(e) «Europa»: se refiere a la Unión Europea, el Espacio Económico Europeo y/o sus Estados miembros, Suiza y el Reino Unido.
(f) «Datos Europeos»: se refiere a los Datos Personales sujetos a la protección de las Leyes Europeas de Protección de Datos.
(g) «Leyes Europeas de Protección de Datos»: se refiere a las Leyes de Protección de Datos aplicables en Europa, incluidas: (i) el Reglamento 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos) («GDPR»); (ii) la Directiva 2002/58/EC relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas; y (iii) las transposiciones nacionales aplicables de (i) y (ii); o (iv) el GDPR en la medida en que forme parte del derecho interno del Reino Unido en virtud de la Sección 3 de la European Union (Withdrawal) Act 2018 («UK GDPR»); y (v) la Ley Federal Suiza de Protección de Datos y su Ordenanza («Swiss DPA»); en cada caso según puedan ser modificadas, sustituidas o reemplazadas.
(h) «Datos Personales»: tal como se utiliza en este DPA, se refiere a la información relativa a un Interesado identificable o identificado que visita su tienda o realiza transacciones a través de ella y que tawk.to Trata como Encargado del Tratamiento durante la prestación de los Servicios. Los Datos Personales incluyen, por ejemplo, nombre, información de contacto, número de identificación, datos de ubicación, identificador en línea y dirección IP, según se definen en las Leyes de Protección de Datos.
(i) «Tratamiento»: se refiere a cualquier operación o conjunto de operaciones realizadas, ya sea por medios manuales o automatizados, sobre Datos Personales o conjuntos de Datos Personales, como la recopilación, el uso, la venta, el almacenamiento, la conservación, la divulgación, el análisis, la supresión o la modificación de Datos Personales, e incluye las acciones de un Responsable del Tratamiento que ordene a un Encargado del Tratamiento tratar Datos Personales. «Tratar» tiene un significado correlativo.
(j) «Addendum del UK»: se refiere al Addendum Internacional sobre Transferencias de Datos emitido por el UK Information Commissioner en virtud de la sección 119A(1) de la Data Protection Act 2018, disponible actualmente en https://ico.org.uk/media/for-organisations/documents/4019539/international-data-transfer-addendum.pdf, según pueda ser modificado, sustituido o reemplazado.

2. Alcance

La finalidad de este DPA es garantizar el cumplimiento de las Leyes de Protección de Datos y las Leyes Europeas de Protección de Datos, según se establece en este DPA y en el Acuerdo. Las finalidades, los métodos y la duración del Tratamiento de Datos Personales; las categorías de Datos Personales Tratados; los períodos de conservación; y las medidas de protección se establecen en este DPA y en sus Anexos.

3. Funciones

(a) tawk.to es el Encargado del Tratamiento.

(b) El Cliente es el Responsable del Tratamiento.

(c) tawk.to solo Tratará Datos Personales en nombre del Cliente de conformidad con este DPA y con las demás instrucciones escritas del Cliente, y no podrá Tratar Datos Personales para finalidades ni mediante métodos distintos de los incluidos en las instrucciones escritas del Cliente, incluido este DPA.

(d) El Cliente instruye a tawk.to para que Trate Datos Personales como Encargado del Tratamiento según lo dispuesto en este DPA y de conformidad con las Leyes de Protección de Datos.

4. Obligaciones del Cliente

El Cliente declara y garantiza que cumplirá las Leyes de Protección de Datos y que solo instruirá a tawk.to para Tratar Datos Personales en la medida en que dicho Tratamiento sea lícito conforme a las Leyes de Protección de Datos.

5. Obligaciones de tawk.to

(a) Teniendo en cuenta la naturaleza del Tratamiento y la información disponible para tawk.to, tawk.to adoptará medidas razonables para proteger la seguridad de los Datos Personales que Trata como Encargado del Tratamiento en nombre del Cliente.

(b) Teniendo en cuenta la naturaleza del Tratamiento y la información disponible para tawk.to, y en la medida en que sea razonablemente viable, tawk.to ayudará al Cliente a cumplir las obligaciones que le imponen las Leyes de Protección de Datos mediante medidas técnicas y organizativas adecuadas. tawk.to notificará al Cliente sin demora indebida después de tener conocimiento de una violación de Datos Personales que afecte a Datos Personales Tratados por tawk.to en nombre del Cliente.

(d) tawk.to no conservará, utilizará ni divulgará los Datos Personales que trate en nombre del Cliente para ninguna finalidad distinta de las enumeradas en el Anexo I de este DPA.

(f) tawk.to no conservará, utilizará ni divulgará fuera de la relación comercial directa entre tawk.to y el Cliente los Datos Personales que trate en nombre del Cliente.

(g) tawk.to no combinará los Datos Personales que trate en nombre del Cliente con Datos Personales que reciba de otra u otras personas, o en nombre de estas, ni con los que recopile mediante su propia interacción con el Interesado, sin perjuicio de que tawk.to pueda combinar Datos Personales según lo permitido por las Leyes de Protección de Datos.

(h) En caso de que tawk.to determine que ya no puede cumplir sus obligaciones en virtud de las Leyes de Protección de Datos, tawk.to notificará al Cliente dicha determinación sin demora indebida.

6. Auditoría

tawk.to permitirá las auditorías de la Autoridad de Control y contribuirá a ellas.

7. Conservación de Datos

Tras la terminación del Acuerdo o de este DPA, o si el Acuerdo o este DPA no entra en vigor, es nulo o ha sido cancelado, tawk.to, conforme a las instrucciones del Cliente, devolverá al Cliente los Datos Personales que Trata en nombre del Cliente o los eliminará, y no podrá conservarlos, salvo que la ley exija otra cosa.

8. Confidencialidad

(a) Confidencialidad Estricta. tawk.to mantendrá los Datos Personales y toda la información relacionada con su Tratamiento bajo estricta confidencialidad. tawk.to garantizará que todo el personal autorizado para Tratar Datos Personales esté sujeto a una obligación contractual o legal de confidencialidad.

(b) No Divulgación. tawk.to no divulgará a ningún tercero los Datos Personales Tratados en nombre del Cliente sin el consentimiento del Cliente, salvo que este DPA disponga otra cosa.

9. Uso de Subencargados del Tratamiento

(a) Subencargados del Tratamiento Identificados. El Cliente autoriza a tawk.to a contratar a los Subencargados del Tratamiento enumerados en el Anexo II de este DPA para Tratar Datos Personales en nombre del Cliente.

(b) Subencargados del Tratamiento Adicionales. El Cliente también autoriza a tawk.to a contratar a otros Subencargados del Tratamiento para Tratar Datos Personales en nombre del Cliente, previa notificación razonable al Cliente con al menos diez (10) días de antelación respecto de dichas contrataciones.

(c) Derechos de Designación. El Cliente podrá oponerse por escrito a la contratación de un Subencargado del Tratamiento antes de que esta se produzca. tawk.to proporcionará al Cliente la información necesaria para que pueda ejercer su derecho de oposición.

(d) Obligaciones de los Subencargados del Tratamiento. Si tawk.to contrata a un Subencargado del Tratamiento para Tratar Datos Personales de conformidad con este DPA, tawk.to deberá celebrar con dicho Subencargado del Tratamiento un acuerdo escrito que le imponga las mismas obligaciones que este DPA impone a tawk.to.

10. Disposiciones Adicionales para los Datos Europeos

Esta Sección 10 se aplicará únicamente a los Datos Europeos.

(a) Cuando se Traten Datos Europeos de conformidad con las instrucciones del Cliente, el Cliente actúa como Responsable del Tratamiento de los Datos Europeos (ya sea como Responsable del Tratamiento o como Encargado del Tratamiento en nombre de otro Responsable del Tratamiento), y tawk.to es el Encargado del Tratamiento en virtud del Acuerdo.

(b) Si tawk.to considera que las instrucciones del Cliente infringen las Leyes Europeas de Protección de Datos (cuando corresponda), tawk.to informará al Cliente sin demora.

(c) En la medida en que la información necesaria esté razonablemente disponible para tawk.to y el Cliente no tenga acceso a ella por otros medios, tawk.to prestará una asistencia razonable al Cliente en las evaluaciones de impacto relativas a la protección de datos y en las consultas previas con autoridades de control (por ejemplo, la French Data Protection Agency (CNIL), la Berlin Data Protection Authority (BlnBDI) y la UK Information Commissioner’s Office (ICO)) u otras autoridades competentes en materia de privacidad de datos, en la medida exigida por las Leyes Europeas de Protección de Datos.

(d) Mecanismos de Transferencia para las Transferencias de Datos.

(i) tawk.to no transferirá Datos Europeos a ningún país o destinatario que no esté reconocido como proveedor de un nivel adecuado de protección de los Datos Personales (en el sentido de las Leyes Europeas de Protección de Datos aplicables), salvo que adopte previamente todas las medidas necesarias para garantizar que la transferencia cumpla las Leyes Europeas de Protección de Datos aplicables. Dichas medidas podrán incluir, entre otras: (i) transferir dichos datos a un destinatario cubierto por un marco adecuado u otro mecanismo de transferencia jurídicamente adecuado reconocido por las autoridades o tribunales pertinentes como proveedor de un nivel adecuado de protección de los Datos Personales; (ii) transferirlos a un destinatario que haya obtenido autorización de normas corporativas vinculantes de conformidad con las Leyes Europeas de Protección de Datos; o (iii) transferirlos a un destinatario que haya suscrito las «Cláusulas Contractuales Tipo», en cada caso adoptadas o aprobadas de conformidad con las Leyes Europeas de Protección de Datos aplicables.

(ii) El Cliente reconoce que, en relación con la prestación de los Servicios de Suscripción, tawk.to es destinatario de Datos Europeos en los Estados Unidos. En la medida en que tawk.to reciba Datos Europeos en los Estados Unidos, tawk.to cumplirá lo siguiente:

(1) En relación con los Datos Europeos sujetos al GDPR: (i) el Cliente es el «exportador de datos» y tawk.to es el «importador de datos»; (ii) los términos del Módulo Dos se aplican en la medida en que el Cliente sea Responsable del Tratamiento de los Datos Europeos, y los términos del Módulo Tres se aplican en la medida en que el Cliente sea Encargado del Tratamiento de los Datos Europeos; (iii) en la Cláusula 7, se aplica la cláusula opcional de adhesión; (iv) en la Cláusula 9, se aplica la Opción 2 y los cambios de Subencargados del Tratamiento se notificarán de conformidad con la sección Subencargados del Tratamiento de este DPA; (v) en la Cláusula 11, se suprime el texto opcional; (vi) en las Cláusulas 17 y 18, las partes acuerdan que la ley aplicable y el foro para las controversias relativas a las Cláusulas Contractuales Tipo se determinarán de conformidad con la sección Entidad Contratante; Ley Aplicable; Notificaciones de los Términos Específicos de la Jurisdicción o, si dicha sección no especifica un Estado miembro de la EU, la República de Irlanda (sin referencia a los principios sobre conflictos de leyes); (vii) los Anexos de las Cláusulas Contractuales Tipo se considerarán cumplimentados con la información establecida en los Anexos de este DPA; (viii) la autoridad de control que actuará como autoridad de control competente se determinará de conformidad con el GDPR; y (ix) si, y en la medida en que, las Cláusulas Contractuales Tipo entren en conflicto con alguna disposición de este DPA, las Cláusulas Contractuales Tipo prevalecerán en la medida de dicho conflicto.

(2) En relación con los Datos Europeos sujetos al UK GDPR, las Cláusulas Contractuales Tipo se aplicarán de conformidad con el apartado (a) y con las siguientes modificaciones: (i) las Cláusulas Contractuales Tipo se modificarán e interpretarán de conformidad con el Addendum del UK, que se incorpora por referencia y forma parte integrante del Acuerdo; (ii) las Tablas 1, 2 y 3 del Addendum del UK se considerarán cumplimentadas con la información establecida en los Anexos de este DPA, y la Tabla 4 se considerará cumplimentada seleccionando «ninguna de las partes»; y (iii) cualquier conflicto entre los términos de las Cláusulas Contractuales Tipo y el Addendum del UK se resolverá de conformidad con la Sección 10 y la Sección 11 del Addendum del UK.

(3) En relación con los Datos Europeos sujetos al DPA suizo, las Cláusulas Contractuales Tipo se aplicarán de conformidad con el apartado (a) y con las siguientes modificaciones: (i) las referencias al «Reglamento (EU) 2016/679» se interpretarán como referencias al DPA suizo; (ii) las referencias a la «EU», la «Unión» y la «legislación de los Estados miembros» se interpretarán como referencias a la legislación suiza; y (iii) las referencias a la «autoridad de control competente» y a los «tribunales competentes» se sustituirán por «el Comisionado Federal Suizo de Protección de Datos e Información» y «los tribunales pertinentes de Suiza».

(4) El Cliente acepta que, al cumplir nuestras obligaciones en virtud de la sección Subencargados del Tratamiento de este DPA, tawk.to cumple sus obligaciones en virtud de la Sección 9 de las Cláusulas Contractuales Tipo. A efectos de la Cláusula 9(c) de las Cláusulas Contractuales Tipo, el Cliente reconoce que tawk.to puede estar sujeto a restricciones para divulgar los acuerdos con Subencargados del Tratamiento, pero tawk.to hará esfuerzos razonables para exigir a cualquier Subencargado del Tratamiento que tawk.to designe que le permita divulgar al Cliente el acuerdo con dicho Subencargado del Tratamiento, y proporcionará (con carácter confidencial) toda la información que tawk.to razonablemente pueda. El Cliente también reconoce y acepta que ejercerá sus derechos de auditoría en virtud de la Cláusula 8.9 de las Cláusulas Contractuales Tipo instruyendo a tawk.to para que cumpla las medidas descritas en la sección Demostración del Cumplimiento de este DPA.

(5) Si tawk.to no puede cumplir sus obligaciones en virtud de las Cláusulas Contractuales Tipo o incumple, por cualquier motivo, alguna garantía prevista en las Cláusulas Contractuales Tipo o en el Addendum del UK (según corresponda), y el Cliente pretende suspender la transferencia de Datos Europeos a tawk.to o resolver las Cláusulas Contractuales Tipo o el Addendum del UK, el Cliente acepta notificarlo a tawk.to con una antelación razonable para permitir que tawk.to subsane dicho incumplimiento y cooperar razonablemente con tawk.to a fin de determinar qué salvaguardias adicionales, en su caso, pueden aplicarse para subsanarlo. Si tawk.to no ha subsanado o no puede subsanar el incumplimiento, el Cliente podrá suspender o resolver la parte afectada del servicio de conformidad con el Acuerdo, sin responsabilidad para ninguna de las partes (pero sin perjuicio de las tarifas en que haya incurrido el Cliente antes de dicha suspensión o resolución).

(iii) En caso de que tawk.to deba adoptar un mecanismo de transferencia alternativo para los Datos Europeos, además de los mecanismos descritos en el apartado (ii) anterior o en sustitución de ellos, dicho mecanismo de transferencia alternativo se aplicará automáticamente en lugar de los mecanismos descritos en este DPA (pero solo en la medida en que dicho mecanismo de transferencia alternativo cumpla las Leyes Europeas de Protección de Datos), y el Cliente se compromete a otorgar los demás documentos o adoptar las medidas que sean razonablemente necesarias para dotar de eficacia jurídica a dicho mecanismo de transferencia alternativo.

11. Disposiciones varias

(a) Notificación. tawk.to efectuará todas las notificaciones, incluidas las relativas a la seguridad, exigidas en virtud de este DPA según lo previsto en el Acuerdo. Si necesita más información, puede enviar una solicitud a compliance@tawk.to.

(b) Modificaciones. Este DPA podrá modificarse periódicamente, a la entera discreción de tawk.to. tawk.to recomienda a los visitantes consultar esta página con frecuencia para comprobar si se han introducido cambios en su DPA. El uso continuado de los servicios de tawk.to y del Sitio constituirá su aceptación de dicho cambio.

(c) Ley Aplicable. Los términos de este DPA se regirán e interpretarán de conformidad con las leyes del Estado de Nevada y las leyes de los Estados Unidos aplicables en dicho Estado, sin tener en cuenta los principios sobre conflictos de leyes. Las partes se someten irrevocable e incondicionalmente a la jurisdicción exclusiva de los tribunales del Estado de Nevada respecto de cualquier controversia o reclamación derivada de este DPA o relacionada con él.

(d) Responsabilidad. Para evitar dudas y en la medida permitida por la ley aplicable, toda responsabilidad derivada de este DPA, incluidas sus limitaciones, se regirá por las disposiciones pertinentes del Acuerdo. Usted reconoce y acepta que tawk.to podrá modificar periódicamente este DPA mediante la publicación del DPA pertinente modificado y reformulado en el sitio web de tawk.to, disponible en https://www.tawk.to/terms-of-service/ (https://www.tawk.to/terms-of-service/), y que dichas modificaciones del DPA surtirán efecto en la fecha de su publicación. El uso continuado de los Servicios después de que el DPA modificado se publique en el sitio web de tawk.to constituye su conformidad y aceptación del DPA modificado. Si no acepta algún cambio del DPA, no continúe utilizando el Servicio

(e) Invalidez y Divisibilidad. Si un tribunal u órgano administrativo de jurisdicción competente determina que alguna disposición de este DPA es inválida o inexigible, la invalidez o inexigibilidad de dicha disposición no afectará a ninguna otra disposición de este DPA, y todas las disposiciones no afectadas por dicha invalidez o inexigibilidad permanecerán en pleno vigor y efecto.

(f) Vigencia. La vigencia de este DPA será la misma que la del Acuerdo.

Anexo I — Descripción del Tratamiento

A. Finalidad o finalidades del Tratamiento:

El Cliente proporcionará Datos Personales a tawk.to para permitir que tawk.to preste los servicios previstos en el Acuerdo.

B. Método o métodos de Tratamiento:

tawk.to utilizará los Datos Personales proporcionados por el Cliente.

C. Categorías de Datos Personales Tratados:

Nombre, dirección de correo electrónico, fecha de nacimiento, dirección, número de teléfono.

Anexo II — Subencargados del Tratamiento Contratados por tawk.to

El Cliente autoriza a tawk.to a contratar a los siguientes Encargados del Tratamiento adicionales:

Digital Ocean: Alojamiento de datos, alojamiento de correo electrónico MTA · EE. UU.
AWS Amazon: Alojamiento de datos y envío de correo electrónico · EE. UU., Irlanda
Twilio: Proveedor de tecnología de comunicaciones · EE. UU.
Google Inc.: Google Cloud Platform · EE. UU.
Loggly: Proveedor de análisis en la nube · EE. UU.
Apple Inc.: Distribución en App Store · EE. UU.
Sendgrid: Envío de correo electrónico · EE. UU.
Cloudflare, Inc.: DNS y CDN · EE. UU.
Pinecone: Base de datos vectorial · EE. UU.
PostHog: Análisis de datos de clientes · EE. UU.
Microsoft Clarity: Análisis de datos de clientes · EE. UU.
Stripe: Proveedor de pagos · EE. UU., Irlanda
Paypal: Proveedor de pagos · EE. UU.
OpenAI: Ai Assitant · EE. UU.

Tratamiento de Datos Addendum