Contrato de encargo del tratamiento (DPA)

1. Partes y aceptación

Responsable: la empresa cliente que crea una cuenta en Talent360Marketing (el «Cliente»). Encargado: TALENT360HUB LLC, sociedad búlgara que opera la marca Talent360Marketing, con domicilio legal y fiscal en 10 Stefan Verkovich, Plovdiv 4000 (Bulgaria) y número EIK/VAT BG208378160. Su oficina central está en el European Trade Center, Building D, 1F, 115 M Tsarigradsko Shose Blvd., Sofía 1784 (Bulgaria), y su oficina para Europa occidental en Nevelgaarde 8, 3436 ZZ Nieuwegein (Países Bajos) («nosotros»).

Quien da de alta la empresa acepta este contrato en su nombre al crear la cuenta; guardamos la fecha y la versión aceptada. Forma parte de las condiciones de uso y, si hay conflicto en materia de datos personales, prevalece este contrato.

2. Objeto, duración, naturaleza y finalidad

• Objeto: alojar, guardar, organizar, consultar, generar con IA, publicar, analizar y borrar los datos que el Cliente guarda en la aplicación u obtiene a través de sus integraciones.
• Finalidad: prestar el servicio de Talent360Marketing y las funciones e integraciones que active el Cliente.
• Duración: mientras el Cliente tenga cuenta, más el plazo de borrado que fija «Fin del tratamiento».

3. Datos e interesados

• Interesados: los usuarios del Cliente; las personas que aparecen en sus contenidos, imágenes, campañas e informes; y los seguidores, contactos o audiencias de las redes y servicios que conecta, en la medida en que sus datos lleguen a la aplicación (por ejemplo, en métricas o listas sincronizadas).
• Datos: datos identificativos y de contacto, imágenes, textos, datos de perfil y métricas agregadas de redes sociales y campañas, y cualquier otro dato que el Cliente decida subir o incluir en sus instrucciones a la IA.
• El Cliente no debe guardar categorías especiales de datos (art. 9 RGPD) ni datos de menores salvo que tenga una base legal para hacerlo y lo haga con las garantías adecuadas.

4. Instrucciones del Cliente

Tratamos los datos solo siguiendo las instrucciones documentadas del Cliente, que son este contrato y la configuración y el uso que el Cliente hace de la aplicación. No los usamos para fines propios. Si una instrucción nos parece contraria a la ley, lo diremos. Si la ley nos obliga a tratar los datos de otra forma, informaremos antes al Cliente, salvo que la ley lo prohíba.

5. Confidencialidad

Las personas autorizadas a tratar los datos tienen deber de confidencialidad y solo acceden a ellos cuando hace falta para prestar el servicio, dar el soporte que pida el Cliente o resolver incidencias.

6. Medidas de seguridad (art. 32 RGPD)

• Cifrado en tránsito (HTTPS) y credenciales de las integraciones cifradas en reposo.
• Aislamiento de los datos de cada cuenta en cada consulta y control de acceso por roles dentro de ella.
• Contraseñas con hash bcrypt, límite de intentos de inicio de sesión, cierre de sesiones al cambiar la contraseña o desactivar un usuario, y segundo factor para los administradores del sistema.
• Archivos privados servidos con enlaces firmados que caducan, en un almacenamiento separado por cuenta.
• Firmas verificadas en los avisos de pago que recibimos, y copias de seguridad de la base de datos.

7. Subencargados

El Cliente nos da una autorización general para recurrir a los subencargados que lista la política de privacidad. Les imponemos por contrato obligaciones de protección de datos equivalentes a las de este contrato y respondemos de su cumplimiento.

Avisaremos con 30 días de antelación, en la aplicación o por email, de cualquier subencargado nuevo o sustituido. Si el Cliente se opone por motivos razonables de protección de datos y no se encuentra una solución, puede cerrar su cuenta sin penalización.

Los servicios que el Cliente conecta por su cuenta (por ejemplo, sus cuentas de redes sociales, Google, Mailchimp, HubSpot o su gestor de contenidos) no son subencargados nuestros: los elige y contrata el Cliente.

8. Ayuda al Cliente

• La aplicación permite al Cliente consultar, corregir y borrar sus datos para atender los derechos de los interesados. Si nos llega directamente una petición, se la trasladaremos al Cliente sin responderla nosotros.
• Ayudaremos al Cliente, con la información de que dispongamos, en sus evaluaciones de impacto y consultas a la autoridad de control.

9. Brechas de seguridad

Notificaremos al Cliente cualquier brecha de seguridad que afecte a sus datos sin dilación indebida y, cuando sea posible, en las 48 horas siguientes a conocerla, con la información disponible para que pueda cumplir sus propias obligaciones de notificación.

10. Transferencias internacionales

Las transferencias que hacen nuestros subencargados fuera del EEE se basan en una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU.) o en las Cláusulas Contractuales Tipo de la Comisión Europea.

11. Fin del tratamiento

Al cerrar la cuenta, borramos los datos y archivos del Cliente; las copias de seguridad se sobrescriben en el plazo que indica la política de privacidad. Antes del cierre, el Cliente puede pedirnos una copia de sus datos. Solo conservaremos lo que la ley nos obligue a guardar, como la facturación.

12. Información y auditorías

Pondremos a disposición del Cliente la información necesaria para demostrar el cumplimiento de este contrato. El Cliente puede pedirla en privacy@talent360hub.com y, si no basta, hacer una auditoría una vez al año, avisando con 30 días, a su costa y sin acceso a datos de otros clientes.

13. Obligaciones del Cliente

El Cliente garantiza que tiene una base legal para tratar los datos que guarda y para publicar los contenidos que publica desde la aplicación, que informa a los interesados y que configura adecuadamente los roles de sus usuarios.

14. Ley aplicable

Este contrato se rige por la ley búlgara y el RGPD. La responsabilidad se rige por las condiciones de uso, sin limitar lo que el RGPD no permite limitar.

15. Otras versiones de idioma

Este documento se publica en inglés y en español. La traducción se ofrece por cortesía y, si hay discrepancias entre versiones, prevalece la versión en inglés.