Este Acuerdo de Procesamiento de Datos (el "DPA") se incorpora y forma parte de los Términos Comerciales de Wayflyer y de los Acuerdos del Cliente, y rige cualquier Procesamiento de Datos Personales llevado a cabo por Wayflyer al proporcionar los Servicios.
A menos que se defina lo contrario en este DPA, los términos en mayúscula tendrán el significado que se les da en los Términos Comerciales. En caso de cualquier conflicto con los Términos Comerciales, un Acuerdo del Cliente o un acuerdo de intercambio de datos existente que pueda estar en vigor con usted, este DPA prevalecerá en la medida en que el conflicto se relacione con el Procesamiento de Datos Personales.
1. Definiciones
Las siguientes definiciones se aplican en este DPA.
"Subencargados del Tratamiento Aprobados" significa los Subencargados del Tratamiento que actualmente están contratados por Wayflyer, cuya lista (incluyendo el nombre de dichos Subencargados del Tratamiento y una descripción de sus actividades de procesamiento) está disponible previa solicitud.
"Fines Comerciales" tiene el significado que se le da en la cláusula 4.1.
"Responsable del Tratamiento", "Interesado", "Datos Personales", "Violación de la Seguridad de los Datos Personales", "Procesamiento", "Encargado del Tratamiento" y "Autoridad de Control" tienen los significados que se les da en las Leyes de Protección de Datos, siempre que el término "Datos Personales" tal como se utiliza en este DPA solo se aplique a los Datos Personales del Cliente que Wayflyer procesa en relación con la prestación de los Servicios.
"Cliente" o "usted" significa un cliente de cualquiera de los Servicios.
"Acuerdos del Cliente" tiene el significado que se le da en los Términos Comerciales.
"Leyes de Protección de Datos" significa toda la legislación aplicable en materia de protección de datos y privacidad vigente en cada momento, incluyendo, sin limitación y cuando corresponda, (i) el Reglamento 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos ("RGPD"); (ii) el RGPD tal como forma parte de la legislación del Reino Unido en virtud de la Sección 3 de la Ley de la Unión Europea (Retirada) de 2018 y la Ley de Protección de Datos del Reino Unido de 2018; (iii) la Directiva 2002/58/CE sobre la privacidad y las comunicaciones electrónicas de la UE; (iv) la Ley de Privacidad del Consumidor de California de 2018, toda la legislación nacional de aplicación y cualquier directriz vinculante y códigos de conducta aplicables emitidos por cualquier Autoridad de Control u otra autoridad reguladora pertinente. Para evitar dudas, si las actividades de Procesamiento de Wayflyer que involucran los Datos Personales no están dentro del alcance de una Ley de Protección de Datos, dicha ley no es aplicable a los fines de este DPA.
"Solicitud del Interesado" tiene el significado que se le da en la cláusula 7.1.
"Medidas de Seguridad" tiene el significado que se le da en la cláusula 6.1.
"Servicios" tiene el significado que se le da en los Términos Comerciales.
"Subencargado del Tratamiento" significa cualquier subcontratista externo contratado por Wayflyer para procesar Datos Personales en relación con los Servicios.
"Notificaciones de Subencargados del Tratamiento" tiene el significado que se le da en la cláusula 10.3.
"Términos Comerciales" significa los Términos Comerciales de Wayflyer, disponibles en https://www.wayflyer.com/terms
"Wayflyer", "nosotros" o "nos" significa Wayflyer Limited, una sociedad de responsabilidad limitada constituida bajo las leyes de Irlanda (número de empresa 602786).
2. Tipos de datos personales y fines del procesamiento
2.1 Con respecto al Procesamiento de Datos Personales en virtud de este DPA:
Wayflyer es, dependiendo de los Datos Personales pertinentes, ya sea:
un Encargado del Tratamiento en su nombre, en cuyo caso, las disposiciones de este DPA (distintas de la cláusula 12) se aplicarán al Procesamiento de los Datos Personales; o
un Responsable del Tratamiento, en cuyo caso, la cláusula 3 y las cláusulas 12 a 16 (ambas inclusive) se aplicarán al Procesamiento de los Datos Personales.
- usted es un Responsable del Tratamiento.
El ANEXO A describe el objeto, la duración, la naturaleza y el propósito del procesamiento y el tipo de Datos Personales y las categorías de Interesados con respecto a los cuales Wayflyer puede procesar los Datos Personales para cumplir con los Fines Comerciales, junto con detalles de las obligaciones y derechos de un Responsable del Tratamiento.
3. Obligaciones del Cliente
3.1 Usted reconoce y acepta que, como Responsable del Tratamiento, conserva el control de los Datos Personales y es el único responsable de sus obligaciones de cumplimiento en virtud de las Leyes de Protección de Datos, que incluyen, entre otras, las que surjan con respecto a:
- su uso de los Servicios;
la exactitud y calidad de los Datos Personales y los medios por los cuales los adquirió;
todos los requisitos necesarios de transparencia y licitud en virtud de las Leyes de Protección de Datos;
cualquier obligación de notificación a los Interesados en relación con dicho Procesamiento;
garantizar que tiene derecho a transferir, o proporcionar acceso a, los Datos Personales a nosotros para su Procesamiento; y
cualquier instrucción de Procesamiento por escrito que usted dé a Wayflyer.
3.2 Nos informará sin demora indebida si no puede cumplir con la cláusula 3.1, o cualquier aspecto de las Leyes de Protección de Datos.
4. Instrucciones
4.1 Wayflyer solo procesará los Datos Personales en la medida y de la manera necesaria para la prestación de los Servicios de acuerdo con este DPA, cualquier Acuerdo del Cliente y cualquier instrucción expresamente acordada entre nosotros por escrito (los "Fines Comerciales").
4.2 Si Wayflyer está legalmente obligado a procesar de otro modo los Datos Personales, le notificaremos el requisito legal pertinente antes de hacerlo, a menos que la ley nos prohíba darle dicho aviso.
4.3 Wayflyer le informará de inmediato si, en nuestra opinión, sus instrucciones no cumplen con las Leyes de Protección de Datos, en cuyo caso nos reservamos nuestros derechos de suspender todo el Procesamiento (que no sea simplemente almacenar y mantener la seguridad de los Datos Personales afectados) hasta que emita nuevas Instrucciones lícitas. Usted reconoce y acepta que Wayflyer no está obligado a monitorear y evaluar la licitud de las instrucciones de manera continua y no tenemos la obligación de procurar o proporcionarle asesoramiento legal a este respecto.
4.4 Si estamos obligados a invocar la cláusula 4.3, no seremos responsables ante usted en virtud de ningún Acuerdo del Cliente por cualquier falta de prestación de los Servicios aplicables hasta el momento en que emita nuevas Instrucciones lícitas con respecto al Procesamiento.
5. Confidencialidad
Wayflyer se asegurará de que las personas autorizadas por nosotros para acceder a dichos Datos Personales estén sujetas a obligaciones de confidencialidad adecuadas.
6. Seguridad
6.1 Wayflyer, teniendo en cuenta la naturaleza del procesamiento, implementará medidas técnicas y organizativas adecuadas al riesgo involucrado para proteger la seguridad, confidencialidad e integridad de los Datos Personales contra el procesamiento, acceso, copia, modificación, reproducción, visualización o distribución accidental, no autorizado o ilícito de los Datos Personales, y contra la pérdida, destrucción, alteración, divulgación o daño accidental o ilícito de los Datos Personales, incluidas las medidas de seguridad establecidas en el ANEXO B ("Medidas de Seguridad").
6.2 Si solicita algún cambio en las Medidas de Seguridad, dichos cambios correrán a su cargo y estarán sujetos a un acuerdo por escrito entre nosotros.
6.3 Wayflyer tiene derecho a, y se reserva el derecho de modificar las Medidas de Seguridad, siempre que las Medidas de Seguridad sigan cumpliendo con los requisitos del Artículo 32 del RGPD.
7. Solicitudes de los interesados
7.1 Wayflyer le notificará por escrito sin demora indebida si recibimos una queja, disputa o solicitud de un Interesado que se relacione con el Procesamiento de los Datos Personales, o con sus obligaciones de cumplimiento o las nuestras en virtud de las Leyes de Protección de Datos, incluso cuando un Interesado realice una solicitud para ejercer cualquiera de sus derechos en virtud de las Leyes de Protección de Datos (como derechos de acceso y derechos de rectificación, portabilidad y supresión de datos personales, oposición al procesamiento y procesamiento automatizado de datos personales, y restricción del procesamiento de datos personales) ("Solicitud del Interesado").
7.2 Wayflyer, a su cargo, le proporcionará asistencia razonable, teniendo en cuenta la naturaleza del Procesamiento llevado a cabo por nosotros y mediante medidas técnicas y organizativas adecuadas en la medida de lo posible, para permitirle responder a las Solicitudes de los Interesados, siempre que:
nos proporcione una solicitud por escrito que establezca el alcance de la asistencia requerida; y
Wayflyer no se comunicará, y no tendrá la obligación de comunicarse directamente con ningún Interesado a menos que estemos obligados a hacerlo en virtud de las Leyes de Protección de Datos aplicables, o que se acuerde expresamente por escrito con usted.
8. Asistencia
Wayflyer, a su cargo y teniendo en cuenta la naturaleza del Procesamiento involucrado, le proporcionará asistencia razonable para permitirle cumplir con sus obligaciones derivadas del (i) Artículo 32 del RGPD (Seguridad); (ii) Artículos 33 y 34 del RGPD (Notificación de Violación de Datos); (iii) Artículo 35 del RGPD (Evaluaciones de impacto en la protección de datos); y (iv) Artículo 36 del RGPD (Solicitudes de consulta previa a los reguladores), siempre que Wayflyer no se comunique, y no tenga la obligación de comunicarse directamente con ningún Interesado o cualquier Autoridad de Control a menos que estemos obligados a hacerlo en virtud de las Leyes de Protección de Datos aplicables, o que se acuerde expresamente por escrito con usted.
9. Violación de la seguridad de los datos personales
7.1 Wayflyer le notificará por escrito sin demora indebida si tenemos conocimiento de una Violación de la Seguridad de los Datos Personales, cuando y en la medida en que lo exijan las Leyes de Protección de Datos aplicables, incluida la información relevante para la Violación de la Seguridad de los Datos Personales que esté en posesión de, o pueda ser razonablemente determinada por nosotros en las circunstancias.
9.2 Wayflyer no se comunicará, y no tendrá la obligación de comunicarse directamente con ningún Interesado o Autoridad de Control con respecto a una Violación de la Seguridad de los Datos Personales a menos que estemos obligados a hacerlo en virtud de las Leyes de Protección de Datos aplicables, o que se acuerde expresamente por escrito con usted.
10. Subencargados del Tratamiento
10.1 Usted acepta que, con sujeción a la cláusula 10.3 con respecto al nombramiento de nuevos Subencargados del Tratamiento, Wayflyer está autorizado en general, a nuestra entera discreción, a nombrar Subencargados del Tratamiento en relación con la prestación de los Servicios, siempre que:
impondremos términos de protección de datos a los Subencargados del Tratamiento que proporcionen un nivel equivalente de protección para los Datos Personales como los impuestos por este DPA, en la medida aplicable a la naturaleza de los servicios proporcionados por dicho Subencargado del Tratamiento; y
Wayflyer sigue siendo responsable del Procesamiento por parte de cualquier Subencargado del Tratamiento como si el Procesamiento lo estuviéramos llevando a cabo nosotros.
10.2 Usted reconoce que los Subencargados del Tratamiento Aprobados están actualmente contratados por Wayflyer y consiente que contratemos a dichos Subencargados del Tratamiento Aprobados.
10.3 Puede solicitar que se le notifique sobre los Subencargados del Tratamiento recién nombrados ("Notificaciones de Subencargados del Tratamiento") enviando un correo electrónico a privacy@wayflyer.com. Si ha solicitado Notificaciones de Subencargados del Tratamiento, le notificaremos antes de autorizar a nuevos Subencargados del Tratamiento a procesar sus Datos Personales.
10.4 Si no se opone por escrito dentro de los 10 días posteriores a una Notificación de Subencargado del Tratamiento, se considerará que ha aprobado el nuevo Subencargado del Tratamiento.
11. Auditoría
11.1 Wayflyer, a su cargo, a su solicitud razonable no más de una vez al año (a menos que tenga motivos razonables para sospechar el incumplimiento de este DPA):
pondrá a su disposición la información razonablemente necesaria para demostrar nuestro cumplimiento con las obligaciones establecidas en el Artículo 28 del RGPD y en este DPA; y
le permitirá a usted, o a un auditor externo que actúe bajo su supervisión, realizar auditorías, evaluaciones e inspecciones de protección de datos con respecto a nuestras prácticas de datos y / o nuestro cumplimiento de este DPA, siempre que Wayflyer pueda satisfacer una solicitud de auditoría en primera instancia proporcionando su informe SOC 2 actual y/o otras certificaciones de terceros pertinentes, y las auditorías, evaluaciones e inspecciones in situ en virtud de esta cláusula 11.1(b) solo estarán disponibles cuando dichos materiales sean razonablemente insuficientes para demostrar el cumplimiento, siempre que:
dichas solicitudes de información se llevarán a cabo durante el horario comercial normal y no interferirán indebidamente con la prestación de los Servicios y / o las actividades comerciales normales de Wayflyer; y
Wayflyer puede solicitar a cualquier auditor externo que actúe en su nombre que proporcione compromisos de confidencialidad por escrito a nuestra entera satisfacción, y tendremos derecho a denegar el acceso a cualquiera de nuestras instalaciones o registros hasta el momento en que hayamos recibido dichos compromisos.
11.2 Nada en esta cláusula 11 obligará a Wayflyer a divulgar información que sea confidencial, comercialmente sensible o sujeta a secreto profesional, o a incumplir cualquier obligación de confidencialidad que tengamos con nuestros otros clientes o con el personal de Wayflyer, y Wayflyer tendrá derecho a restringir o impedir el acceso a cualquier parte de nuestras instalaciones o registros que consideremos a nuestra entera discreción que podría comprometer la seguridad de cualquier información o datos de este tipo.
12. Procesamiento de Datos Personales por parte de Wayflyer como Responsable del Tratamiento
12.1 Si Wayflyer procesa cualquier Dato Personal en virtud de este DPA como un Responsable del Tratamiento independiente:
Wayflyer utilizará dichos Datos Personales según sea estrictamente necesario para los Fines Comerciales.
Wayflyer se asegurará de que las personas autorizadas por él para acceder a dichos Datos Personales estén sujetas a obligaciones de confidencialidad adecuadas.
Wayflyer puede, a su entera discreción, nombrar Subencargados del Tratamiento en relación con la prestación de los Servicios de acuerdo con la cláusula 10 (Subencargados del Tratamiento).
usted reconoce que en la prestación de algunos Servicios (como las integraciones de Wayflyer con ciertas aplicaciones de banca abierta), Wayflyer, al recibir instrucciones suyas, puede facilitar la transferencia de Datos Personales y de otro modo interactuar con proveedores de datos externos. Usted acepta que si y en la medida en que ocurran tales transferencias, usted es responsable de celebrar acuerdos contractuales separados con dichos proveedores de datos externos. Para evitar dudas, dichos procesadores de datos externos no son Subencargados del Tratamiento.
teniendo en cuenta la naturaleza del procesamiento, Wayflyer implementará las medidas técnicas y organizativas adecuadas al riesgo para garantizar la protección de la seguridad, confidencialidad e integridad de los Datos Personales que recibimos en virtud de los Acuerdos del Cliente.
Wayflyer pondrá a su disposición toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en esta cláusula 12.1 de acuerdo con la cláusula 11 (Auditoría).
Wayflyer le notificará sin demora indebida después de tener conocimiento de cualquier Violación de la Seguridad de los Datos Personales en relación con dichos Datos Personales y le proporcionará la cooperación y asistencia razonables que puedan ser necesarias para mitigar los efectos de, y cumplir con cualquier obligación de presentación de informes que pueda aplicarse con respecto a, cualquier Violación de la Seguridad de los Datos Personales de este tipo.
Wayflyer no transferirá Datos Personales fuera del Espacio Económico Europeo a menos que dicha transferencia se efectúe de una manera que cumpla con las Leyes de Protección de Datos.
13. Responsabilidad
La responsabilidad de cada parte que surja de o en conexión con este DPA está sujeta a las exclusiones y limitaciones de responsabilidad establecidas en los Términos Comerciales y los Acuerdos del Cliente.
14. Plazo y terminación
Este DPA permanecerá en pleno vigor y efecto hasta (a) el vencimiento o la terminación de los Acuerdos del Cliente; o (b) Wayflyer haya devuelto o destruido todos los Datos Personales de acuerdo con la cláusula 15 (Devolución y destrucción de datos), lo que ocurra más tarde.
15. Devolución y destrucción de datos
Wayflyer deberá: (i) a su elección, eliminar o devolverle todos esos Datos Personales; y (ii) eliminar todas las copias existentes de dichos Datos Personales, excepto cuando estemos legalmente obligados a conservarlos, o cuando las copias se conserven como parte de copias de seguridad automatizadas de rutina, que se eliminarán en el curso ordinario, en cuyo caso conservaremos los Datos Personales de acuerdo con nuestra política de retención de datos;
16. Contáctenos
Para contactarnos, envíe un correo electrónico a privacy@wayflyer.com
Fecha de entrada en vigor: 4 de julio de 2024
ANEXO A
Fines y detalles del procesamiento de Datos Personales
Objeto del procesamiento:
Procesamiento de datos personales obtenidos o a los que Wayflyer haya accedido en relación con la prestación de los Servicios
Duración del Procesamiento:
Procesaremos los Datos Personales (i) durante la duración de los Acuerdos del Cliente; o (ii) hasta que hayamos devuelto o destruido todos los Datos Personales de acuerdo con la cláusula 14 (Devolución y destrucción de datos), lo que ocurra más tarde
Naturaleza y propósito del Procesamiento
Procesaremos los Datos Personales según sea necesario para proporcionar los Servicios de conformidad con los Acuerdos del Cliente.
Tipos de Datos Personales
Los tipos de Datos Personales Procesados dependerán del uso de los Servicios por parte del Cliente, pero pueden incluir:
- lo siguiente, con respecto a Clientes y prospectos:
- Datos de Identidad incluye nombre, apellido, nombre de usuario o identificador similar, título y fecha de nacimiento.
- Datos de Contacto incluye dirección de facturación, dirección de correo electrónico y números de teléfono.
- Datos Financieros incluye detalles de cuentas bancarias y tarjetas de pago.
- Datos de Acceso incluye nombre de usuario, inicio de sesión y detalles de contraseña para su Cuenta Bancaria, Cuenta de Procesador de Tarjetas y otros servicios de terceros (incluidos, entre otros, Adwords, Facebook, Google Analytics, Shopify, Stripe y otras cuentas que puedan ser necesarias de vez en cuando), proporcionados por el Cliente a nosotros como parte del Proceso de Solicitud en Línea.
- Datos de Transacción incluye detalles sobre pagos hacia y desde el Cliente y otros detalles de los servicios que el Cliente nos ha comprado.
- Datos Técnicos incluye la dirección de protocolo de Internet (IP), sus datos de inicio de sesión, tipo y versión del navegador, configuración de zona horaria y ubicación, tipos y versiones de complementos del navegador, sistema operativo y plataforma y otra tecnología en los dispositivos que el Cliente utiliza para acceder a los sitios web de Wayflyer.
- Datos de Perfil incluye el nombre de usuario y la contraseña del Cliente, las compras de servicios o pedidos realizados por el Cliente, sus intereses, preferencias, comentarios y respuestas a encuestas.
- Datos de Uso incluye información sobre cómo el Cliente utiliza los sitios web de Wayflyer.
- Datos de Marketing y Comunicaciones incluye las preferencias del Cliente para recibir marketing nuestro y de nuestros terceros y las preferencias de comunicación del Cliente.
- Datos de Reclutamiento cuando se esté considerando al Cliente para un puesto en Wayflyer, se procesarán los datos del CV/currículum.
- Registros de discusiones con nuestros equipos de atención al cliente, incluidas las grabaciones de llamadas, cuando el Cliente comparta comentarios y opiniones con nosotros, nos haga preguntas o presente una queja, incluso cuando el Cliente nos llame por teléfono, mantendremos un registro de esto. Esto incluye cuando el Cliente nos envía correos electrónicos, cartas, llama a nuestro equipo de soporte o nos contacta a través de las redes sociales.
- La dirección de correo electrónico de los usuarios finales del Cliente. No almacenamos esto en un formato que pueda vincularse a ese cliente: transformamos la información utilizando un algoritmo de hash llamado SHA-256. Almacenamos estas direcciones de correo electrónico con hash exclusivamente para identificar tendencias en sus clientes y no utilizamos ninguna otra información personal para ningún propósito.
Categorías de Interesados
Las categorías de interesados dependerán del uso de los Servicios por parte del Cliente, pero pueden referirse a prospectos, Clientes (incluidos los empleados, consultores y contratistas del Cliente) y los clientes finales de los Clientes.
Obligaciones y derechos del responsable del tratamiento de datos
Las obligaciones y derechos aplicables a un Responsable del Tratamiento en virtud de las Leyes de Protección de Datos, incluidos los asuntos especificados en los Acuerdos
ANEXO B
Controles Técnicos y Organizativos
Los detalles de las medidas de seguridad técnicas y organizativas implementadas por Wayflyer, incluidas sus certificaciones, políticas de seguridad y postura de seguridad actual, se establecen en el Centro de Confianza de Wayflyer en https://trust.wayflyer.com/, según se actualice de vez en cuando. Hay más documentación de seguridad disponible previa solicitud.