Anexo sobre procesamiento de datos
Hemos actualizado nuestro Apéndice de procesamiento de datos (“DPA”) de acuerdo con el artículo 28, que ahora contiene disposiciones adicionales para ayudar a nuestros clientes a cumplir con el GDPR. Si tu organización está ubicada en la UE o la ley de tu estado lo requiere, el uso de tawk.to se rige por los Términos de servicios en línea de tawk.to. Éste ha incorporado automáticamente el siguiente DPA, que se aplicará a su procesamiento de datos personales y cubre GDPR.
Así como tawk.to no puede negociar sus Términos de servicio, tampoco puede negociar este Apéndice de Procesamiento de Datos. Tendrás que celebrar un contrato legalmente vinculante con tawk.to como procesador de datos.
Este Apéndice de Procesamiento de Datos modifica los Términos de Servicio de tawk.to (el “Acuerdo”) entre tu y tawk.to Inc., una corporación estadounidense con domicilio social en 187 East Warm Springs Rd, SB298, Las Vegas, Nevada, 89119, en su nombre y en su filial del Reino Unido Tawk.to Ltd. (“tawk.to”) y forma parte del Acuerdo de servicios principales o los Términos disponibles de servicio en https://www.tawk.to/terms-of-service/ o cualquier otro lugar en donde los Términos de servicio se puedan publicar ocasionalmente (según corresponda, el “Acuerdo”), celebrado por y entre el Cliente y tawk.to, Inc. (“Tawk.to”), según el cual el Cliente ha accedido a los servicios de tawk.to según se define en el Acuerdo aplicable.
El propósito de este DPA es reflejar el acuerdo de las partes con respecto al procesamiento de datos personales de acuerdo con los requisitos de la Legislación de Protección de Datos como se define a continuación. Este DPA no sustituirá ningún acuerdo o anexo relacionado con el procesamiento de datos personales negociado por el Cliente y mencionado en el Acuerdo y se aplicará cualquier acuerdo o anexo negociado individualmente en lugar de este DPA. Si necesitas más información, puedes enviar una solicitud a compliance@tawk.to.
1. Definiciones
(a) “Legislación de protección de datos” significa las Directivas europeas 95/46 / EC y 2002/58 / EC, y cualquier legislación o reglamento que las implemente o se elabore de conformidad con ellas, o que modifique o reemplace alguna incluyendo el Reglamento General de protección de datos, Reglamento (UE) 2016/679);
(b) “Procesador de datos”, “Sujeto de datos”, “Procesador”, “Procesando”, “Subprocesador” y “Autoridad supervisora” se interpretarán de acuerdo con la Legislación de Protección de Datos aplicables;
(c) “Datos personales”, como se utiliza en este Apéndice, significa información relacionada con un Sujeto de datos identificable o identificado que visita o participa en transacciones a través de su tienda, un “Cliente” que tawk.to procesa como Procesador de datos en el curso de proporcionarte servicios. Sin perjuicio de la oración anterior, los Datos personales no incluyen información que tawk.to procesa en el contexto de los servicios que proporciona directamente a un consumidor.
2. Protección de Datos
2.1. Cuando un Sujeto de Datos se encuentra en el Espacio Económico Europeo, los datos personales del sujeto de datos serán procesados por la filial de tawk.to en el Reino Unido, tawk.to Ltd. Como parte de la prestación de los servicios, estos datos personales pueden transferirse a otras regiones, incluso a los Estados Unidos. Dichas transferencias se completarán de conformidad con la Legislación de Protección de Datos pertinente. En la medida en que los Datos personales incluyan información sobre sujetos de datos que se encuentren en el Espacio Económico Europeo, que tawk.to tiendas de operaciones de EE. UU. o accesos fuera del Espacio Económico Europeo, las partes acuerdan que las Cláusulas Contractuales Estándar para la Transferencia de Datos Personales a Procesadores de Datos Establecidos en Terceros Países de conformidad con la Decisión de la Comisión 2010/87 / UE del 5 de febrero de 2010 o cualquier enmienda a la misma por parte de la Comisión Europea (enlace) (“Cláusulas modelo de procesador”), incluidos los apéndices adjuntos, se aplican y se incorporan en este DPA por referencia, y se aplicarán a tales transferencias. Las operaciones de Tawk.to en los EE. UU. serán el “importador de datos” y el Cliente es el “exportador de datos”, y las actividades de procesamiento de datos en el Apéndice 1 y el Apéndice 2 de las Cláusulas del Procesador Modelo serán las descritas en el Acuerdo Maestro de Servicios y nuestra Política de Privacidad. Si eres un “exportador de datos” con sede en el EEE, debes firmar la aceptación del tawk.to SCC, que se puede solicitar aquí.
2.2. Cuando tawk.to procese Datos personales en el curso de la prestación de los Servicios, lo hará de la siguiente manera:
2.2.1. Procesará los Datos personales como Procesador de datos, solo con el fin de proporcionar los Servicios de acuerdo con sus instrucciones documentadas siempre que las mismas sean acordes con las funcionalidades de los Servicios, y según sea acordada posteriormente por ti. Si la ley requiere que tawk.to procese los datos personales para cualquier otro propósito, tawk.to te notificará previamente de este requisito, a menos que la ley prohíba a tawk.to proporcionar dicho aviso;
2.2.2. Notificandote si en opinión de tawk.to, tu instrucción para el procesamiento de Datos Personales infringe la legislación de Protección de Datos aplicables:
2.2.3. Notificandote de inmediato al recibir una consulta o queja de un Sujeto de Datos o autoridad supervisora relacionada con el procesamiento de Datos Personales de tawk.to en la medida en que lo permita la ley.
2.2.4. Implementará y mantendrá medidas técnicas y organizativas apropiadas para proteger los Datos Personales contra el procesamiento no autorizado o ilegal y contra la pérdida accidental, destrucción, daño, robo, alteración o divulgación. Estas medidas serán adecuadas al daño que pudiera resultar de cualquier procesamiento no autorizado o ilegal, pérdida accidental, destrucción, daño o robo de Datos Personales y apropiado a la naturaleza de los Datos Personales que se van a proteger;
2.2.5. Notificandote de inmediato cuando tenga conocimiento y confirmación sobre cualquier divulgación o acceso accidental, procesamiento no autorizado o ilegal a los Datos Personales;
2.2.6. Garantizará que el personal que accede a los Datos personales esté sujeto a obligaciones de confidencialidad que restrinjan su capacidad para divulgar los Datos Personales del cliente.
2.2.7. Al finalizar el Acuerdo o contrato, tawk.to iniciará de inmediato su proceso de depuración para eliminar o anonimizar los Datos personales.
2.3 En el curso de la prestación de los Servicios, reconoces y aceptas que tawk.to puede utilizar subprocesadores para procesar los Datos Personales. El uso de tawk.to de cualquier subprocesador específico para procesar los datos personales debe cumplir con la legislación de Protección de Datos y debe regirse por un contrato entre tawk.to y el Subprocesador. Para obtener una lista de subprocesadores, visite: https://www.tawk.to/data-protection/sub-processors/
3. Varios
3.1 En caso de conflicto o incoherencia entre las disposiciones del Acuerdo y este Apéndice, prevalecerán las disposiciones de este último. Para evitar dudas y en la medida en que lo permita la ley aplicable, toda responsabilidad en virtud de este Apéndice, incluida limitaciones del mismo, se regirán por las disposiciones pertinentes del Acuerdo. Reconoces y aceptas que tawk.to puede modificar este Apéndice ocasionalmente mediante la publicación del Apéndice correspondiente modificado y reformulado en el sitio web de tawk.to, disponible en https://www.tawk.to/legal/ y tales enmiendas al Apéndice son efectivas a partir de la fecha de publicación. Tu continuo uso de los Servicios después de que el Apéndice modificado se publique en el sitio web de tawk.to constituye tu acuerdo y aceptación del Apéndice modificado. Si no estás de acuerdo con los cambios en el Apéndice, no continúes utilizando el Servicio.
3.2 Salvo lo modificado y enmendado específicamente en este Apéndice, todos los términos, disposiciones y requisitos contenidos en el Acuerdo, permanecerán en pleno vigor y efecto y regirán este Apéndice. Si alguna disposición del mismo se considera ilegal o inaplicable en un procedimiento, dicha disposición se cortará y quedará inoperante, y el resto de este Apéndice permanecerá operativo y vinculante para las partes.
3.3 Los términos de este Anexo se regirán e interpretarán de acuerdo con las leyes del Estado de Nevada y las leyes de los Estados Unidos aplicables en el mismo, sin tener en cuenta los principios de conflictos de leyes. Las partes se someten irrevocable e incondicionalmente a la exclusiva jurisdicción de los tribunales del Estado de Nevada con respecto a cualquier disputa o reclamo que surja de o en conexión con este Apéndice.