Acuerdo de Tratamiento de Datos

1. Definiciones

"Datos personales": toda información relativa a una persona física identificada o identificable, según se define en la legislación de protección de datos aplicable.

"Tratamiento": cualquier operación o conjunto de operaciones realizadas sobre datos personales, incluidas la recogida, el almacenamiento, el uso, la comunicación o la supresión.

"Responsable del tratamiento": la entidad cliente que determina los fines y los medios del tratamiento de los datos personales.

"Encargado del tratamiento": Meerkads LLC, que trata datos personales por cuenta del Responsable del tratamiento.

"Subencargado del tratamiento": cualquier tercero contratado por Meerkads para tratar datos personales en relación con los servicios.

"Interesado": la persona física a la que se refieren los datos personales.

"Legislación de protección de datos aplicable": todas las leyes y normativas aplicables al tratamiento de datos personales, incluidos el RGPD, el RGPD del Reino Unido y la CCPA cuando proceda.

2. Ámbito de aplicación y función de las partes

2.1 Funciones de responsable y encargado del tratamiento

El Responsable del tratamiento determina los fines y los medios del tratamiento de los datos personales vinculados a su uso de la plataforma Meerkads. Meerkads actúa como Encargado del tratamiento y trata los datos personales exclusivamente por cuenta del Responsable del tratamiento y siguiendo sus instrucciones documentadas.

2.2 Naturaleza del tratamiento

Meerkads trata datos personales para prestar los servicios descritos en los Términos de Servicio, entre ellos:

• Conectar y sincronizar datos procedentes de plataformas publicitarias, tiendas de ecommerce y herramientas de marketing
• Generar análisis de rendimiento, insights y recomendaciones basados en IA
• Crear y publicar creatividades publicitarias y estructuras de campaña en las plataformas conectadas
• Generar informes automatizados, previsiones y resúmenes de rendimiento
• Prestar atención al cliente y comunicaciones de la plataforma a través de Intercom

2.3 Categorías de interesados

Los datos personales tratados en virtud de este ATD pueden referirse a:

• Los empleados y usuarios autorizados de la plataforma del Responsable del tratamiento
• Los clientes finales y las audiencias de las actividades publicitarias y de ecommerce del Responsable del tratamiento
• Los destinatarios de las comunicaciones de email marketing del Responsable del tratamiento

2.4 Categorías de datos personales

Los datos personales tratados pueden incluir:

• Datos de cuenta y de contacto: nombre, dirección de email, cargo, nombre de la empresa
• Datos de rendimiento publicitario: datos de interacción con anuncios, datos de segmentos de audiencia, eventos de conversión
• Datos de ecommerce: registros de compras, datos de productos, identificadores de clientes
• Datos de email marketing: listas de suscriptores, datos de interacción
• Datos analíticos y de comportamiento: registros de uso de la plataforma, datos de sesión, seguimiento de eventos

3. Instrucciones de tratamiento

3.1 Instrucciones documentadas

Meerkads tratará los datos personales únicamente de conformidad con las instrucciones documentadas del Responsable del tratamiento, que se establecen en los Términos de Servicio, en este ATD y en cualquier instrucción adicional por escrito que proporcione el Responsable del tratamiento.

3.2 Tratamiento al margen de las instrucciones

Si la legislación aplicable obliga a Meerkads a tratar datos personales de un modo no contemplado en las instrucciones del Responsable del tratamiento, Meerkads informará al Responsable del tratamiento antes de que se produzca dicho tratamiento, salvo que la ley lo prohíba.

3.3 Confidencialidad

Meerkads garantizará que todo el personal autorizado para tratar datos personales esté sujeto a las obligaciones de confidencialidad adecuadas.

4. Subencargados del tratamiento

4.1 Subencargados del tratamiento autorizados

El Responsable del tratamiento otorga a Meerkads una autorización general para contratar subencargados del tratamiento que colaboren en la prestación de los servicios. Actualmente, Meerkads utiliza los siguientes subencargados del tratamiento:

• Anthropic: proveedor de modelos de IA para análisis y generación de contenido
• OpenAI: proveedor de modelos de IA para análisis y generación de contenido
• Google (Gemini): proveedor de modelos de IA para análisis y generación de contenido
• Stripe: procesamiento de pagos
• Intercom: atención al cliente y mensajería dentro de la aplicación
• Google Analytics 4: analítica de uso de la plataforma
• Heroku: infraestructura y alojamiento en la nube

4.2 Cambios en los subencargados del tratamiento

Meerkads notificará al Responsable del tratamiento, con una antelación razonable, cualquier cambio previsto en sus subencargados del tratamiento. El Responsable del tratamiento podrá oponerse al nombramiento de un nuevo subencargado en un plazo de catorce (14) días desde la recepción de dicha notificación. Si el Responsable del tratamiento formula una objeción razonable y las partes no logran resolver la cuestión, el Responsable del tratamiento podrá rescindir los servicios afectados.

4.3 Obligaciones de los subencargados del tratamiento

Meerkads impondrá a los subencargados del tratamiento obligaciones de protección de datos que no ofrezcan una protección inferior a la establecida en este ATD.

5. Seguridad de los datos

5.1 Medidas técnicas y organizativas

Meerkads aplicará y mantendrá medidas técnicas y organizativas adecuadas para proteger los datos personales frente al tratamiento no autorizado o ilícito y frente a su pérdida, destrucción o daño accidentales. Estas medidas incluyen:

• Cifrado de los datos personales en tránsito y en reposo
• Controles de acceso y requisitos de autenticación
• Evaluaciones de seguridad periódicas y supervisión de vulnerabilidades
• Formación de los empleados en protección de datos y seguridad

5.2 Actualizaciones de seguridad

Meerkads podrá actualizar sus medidas de seguridad con el tiempo. Meerkads no reducirá el nivel general de protección otorgado a los datos personales.

6. Derechos de los interesados

Teniendo en cuenta la naturaleza del tratamiento, Meerkads asistirá al Responsable del tratamiento en la atención de las solicitudes de los interesados que ejerzan sus derechos conforme a la legislación de protección de datos aplicable, incluidos los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición.

Cuando Meerkads reciba directamente de un interesado una solicitud relativa a los datos del Responsable del tratamiento, Meerkads la remitirá sin demora al Responsable del tratamiento sin actuar al respecto de forma independiente.

7. Notificación de violaciones de datos

Meerkads notificará al Responsable del tratamiento sin dilación indebida y, en cualquier caso, en un plazo de setenta y dos (72) horas desde que tenga conocimiento de una violación de la seguridad de los datos personales que afecte a datos personales tratados en virtud de este ATD. La notificación incluirá, en la medida en que se disponga de ella, la siguiente información:

• Una descripción de la naturaleza de la violación
• Las categorías y el número aproximado de interesados afectados
• Las categorías y el número aproximado de registros afectados
• Las consecuencias probables de la violación
• Las medidas adoptadas o propuestas para hacer frente a la violación

Meerkads cooperará con el Responsable del tratamiento y le prestará una asistencia razonable para cumplir las obligaciones de notificación que este pueda tener frente a las autoridades de control o los interesados.

8. Evaluaciones de impacto relativas a la protección de datos

Cuando así lo exija la legislación de protección de datos aplicable, Meerkads prestará una asistencia razonable al Responsable del tratamiento en la realización de evaluaciones de impacto relativas a la protección de datos (EIPD) y en las consultas a las autoridades de control, en la medida en que dicha asistencia se refiera a las actividades de tratamiento de Meerkads.

9. Transferencias internacionales de datos

9.1 Transferencias fuera del EEE

Meerkads tiene su sede en Estados Unidos. Cuando se transfieran a Meerkads para su tratamiento datos personales procedentes del EEE o del Reino Unido, dichas transferencias se realizarán de conformidad con la legislación de protección de datos aplicable. Meerkads se basa, cuando proceda, en los siguientes mecanismos de transferencia:

• Las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea
• El Acuerdo de Transferencia Internacional de Datos del Reino Unido (IDTA) o el Anexo del Reino Unido a las CCT para las transferencias desde el Reino Unido
• Otros mecanismos de transferencia lícitos según lo exija la legislación aplicable

9.2 Incorporación de las CCT

Cuando así lo exija la legislación aplicable, las Cláusulas Contractuales Tipo de la UE (Módulo 2: de responsable a encargado) se incorporan por referencia al presente ATD. En caso de conflicto entre las CCT y este ATD, prevalecerán las CCT en lo que respecta a las transferencias sujetas al RGPD.

10. Derechos de auditoría

A solicitud razonable y por escrito del Responsable del tratamiento, Meerkads facilitará la información necesaria para demostrar el cumplimiento de este ATD. Cuando así lo exija la legislación aplicable, Meerkads permitirá y contribuirá a la realización de auditorías e inspecciones por parte del Responsable del tratamiento o de un auditor designado por este, con sujeción a un preaviso razonable y a un acuerdo sobre el alcance, el calendario y la confidencialidad.

Meerkads podrá cumplir sus obligaciones de auditoría aportando certificaciones o informes de auditoría de terceros pertinentes, cuando estén disponibles.

11. Conservación y supresión

A la terminación o expiración de los servicios, Meerkads, a elección del Responsable del tratamiento, suprimirá o devolverá todos los datos personales tratados por cuenta del Responsable del tratamiento, salvo que la legislación aplicable exija su conservación durante más tiempo. Meerkads conservará los datos personales durante un máximo de un (1) año tras la terminación de los servicios, transcurrido el cual se suprimirán de forma segura o se anonimizarán.

Determinados registros financieros y transaccionales podrán conservarse durante un máximo de cinco (5) años para cumplir las obligaciones legales y contables aplicables.

12. Responsabilidad

La responsabilidad de cada parte en virtud de este ATD está sujeta a las limitaciones establecidas en los Términos de Servicio de Meerkads. Nada de lo dispuesto en este ATD tiene por objeto limitar la responsabilidad de ninguna de las partes frente a los interesados o las autoridades de control conforme a la legislación de protección de datos aplicable.

13. Vigencia y terminación

Este ATD estará vigente durante todo el período de prestación de los servicios conforme a los Términos de Servicio. Se extinguirá automáticamente con la terminación o expiración de los Términos de Servicio, sin perjuicio de la subsistencia de las obligaciones relativas a la supresión de datos, la confidencialidad y la responsabilidad.

14. Legislación aplicable

Este ATD se rige por las leyes del Estado de Delaware, Estados Unidos, salvo que las disposiciones imperativas de la legislación de protección de datos aplicable dispongan otra cosa. Para las cuestiones regidas por el RGPD, se aplicarán las leyes de la República de Irlanda en la medida en que lo exija el Derecho de la UE.

15. Contacto y solicitudes

Todas las notificaciones, solicitudes y comunicaciones relativas a este ATD deberán dirigirse a:

Meerkads LLC

8 The Green, Suite 22170

Dover, DE 19901

Estados Unidos

Email: info@meerkads.com