Data Processing Agreement

Acuerdo de Tratamiento de Datos (DPA)

El presente Acuerdo de Tratamiento de Datos (« DPA ») forma parte integral de las Condiciones de Uso (« Contrato ») celebradas entre el Cliente (« usted ») y BravoClient (« BravoClient », « nosotros », « nuestro(s) »).

Regula el tratamiento de datos personales realizado por BravoClient por cuenta del Cliente en el marco del uso de la plataforma y de los servicios BravoClient, de conformidad con la normativa aplicable en materia de protección de datos, en particular el Reglamento General de Protección de Datos (RGPD) y cualquier otra legislación pertinente.

1. Definiciones

Responsable del tratamiento: la parte que determina los fines y los medios del tratamiento de datos personales.
Encargado del tratamiento: la parte que trata datos personales por cuenta del Responsable del tratamiento.
Titular de los datos: toda persona física identificada o identificable cuyos datos personales sean objeto de tratamiento.
Datos personales: toda información relativa a una persona física identificada o identificable.
Tratamiento: cualquier operación realizada sobre datos personales, como la recopilación, el registro, el uso, la modificación o la supresión.
Subencargado: cualquier tercero contratado por BravoClient para tratar datos personales por cuenta del Cliente.

2. Roles y responsabilidades

El Cliente como Responsable del tratamiento

El Cliente actúa como Responsable del tratamiento y garantiza la licitud de los datos recopilados, incluida la obtención de los consentimientos necesarios cuando corresponda.

BravoClient como Encargado del tratamiento

BravoClient actúa como Encargado del tratamiento y trata los datos personales únicamente conforme a las instrucciones del Cliente y al presente DPA.

3. Tipos de datos personales tratados

BravoClient puede tratar, por cuenta del Cliente, las siguientes categorías de datos personales:

• Datos de usuarios finales: nombres, direcciones de correo electrónico, reseñas de clientes, testimonios en video, comentarios de experiencia, fotos de perfil y cualquier otro contenido proporcionado por los usuarios.
• Datos del Cliente (empresa): nombre de la empresa, persona de contacto, dirección de correo electrónico, número de teléfono, ubicación(es) profesional(es), credenciales de acceso.
• Datos de uso: dirección IP, información del navegador o del dispositivo, registros y datos de actividad relacionados con el uso de la plataforma BravoClient.

4. Finalidades del tratamiento

BravoClient trata los datos personales para las siguientes finalidades:

• Agregar y centralizar reseñas de clientes provenientes de plataformas conectadas (por ejemplo, Google, Facebook, TripAdvisor).
• Responder a reseñas mediante sugerencias asistidas por IA, con validación del Cliente para contenidos sensibles.
• Enviar y dar seguimiento a campañas de solicitud de reseñas por correo electrónico, SMS o códigos QR.
• Mostrar reseñas en sitios web mediante widgets personalizables.
• Proporcionar paneles de control de reportes y desempeño.
• Optimizar la gestión de la reputación y de los comentarios de clientes del Cliente.

5. Duración del tratamiento

BravoClient tratará los datos personales durante toda la vigencia de la relación contractual o hasta que el Cliente solicite su eliminación, salvo obligación legal de conservación.

6. Obligaciones del Encargado del tratamiento

BravoClient se compromete a:

• Tratar los datos únicamente conforme a las instrucciones del Cliente.
• Garantizar la confidencialidad de su personal y de sus subencargados con acceso a datos personales.
• Implementar medidas de seguridad adecuadas para proteger los datos contra accesos no autorizados, pérdidas o divulgaciones.
• Asistir al Cliente en el cumplimiento de sus obligaciones conforme al RGPD (por ejemplo, portabilidad y supresión).
• Notificar al Cliente, sin demora indebida, cualquier violación de seguridad de los datos personales.

7. Obligaciones del Cliente

Como Responsable del tratamiento, el Cliente se compromete a:

• Garantizar la licitud de las instrucciones de tratamiento.
• Proporcionar a los titulares de los datos la información adecuada en materia de protección de datos.
• Obtener los consentimientos necesarios cuando sea exigible.
• Gestionar las solicitudes de los titulares de los datos, con la asistencia de BravoClient cuando así se solicite.

8. Subencargados

BravoClient podrá recurrir a Subencargados para la prestación de sus servicios. A tal efecto, BravoClient se compromete a:

• Imponer a todos los Subencargados obligaciones equivalentes a las establecidas en el presente DPA.
• Informar al Cliente de cualquier cambio relativo a los Subencargados y permitir objeciones legítimas.
• Seguir siendo plenamente responsable de los actos de sus Subencargados.

La lista actualizada de Subencargados está disponible previa solicitud.

9. Transferencias internacionales

En caso de transferencias de datos fuera del Espacio Económico Europeo (EEE), BravoClient implementará las garantías adecuadas, como las Cláusulas Contractuales Tipo (CCT) u otro mecanismo legal equivalente.

10. Medidas de seguridad

BravoClient aplica medidas técnicas y organizativas acordes con el nivel de riesgo, que incluyen, en particular:

• Cifrado de datos en tránsito.
• Control de acceso basado en roles y autenticación segura.
• Alojamiento en infraestructuras seguras (por ejemplo, servidores alojados en Infomaniak o equivalentes).
• Evaluaciones periódicas de vulnerabilidades y auditorías de protección de datos.

11. Derechos de los titulares de los datos

BravoClient asiste al Cliente para permitir que los titulares de los datos ejerzan sus derechos, en particular:

• Derecho de acceso, rectificación o supresión.
• Derecho a la limitación u oposición al tratamiento.
• Derecho a la portabilidad de los datos (cuando corresponda).

Todas estas solicitudes serán gestionadas por el Cliente. BravoClient no responderá directamente a los titulares de los datos salvo instrucción expresa del Cliente.

12. Conservación y supresión de datos

Tras la terminación del Contrato y a solicitud del Cliente, BravoClient se compromete a:

• Devolver o eliminar todos los datos personales,
  salvo que exista una obligación legal que requiera su conservación.

13. Derecho de auditoría

El Cliente podrá auditar el cumplimiento de BravoClient con el presente DPA mediante solicitud por escrito.
BravoClient podrá, a su elección:

• Proporcionar documentación justificativa, o
• Autorizar una auditoría, previo aviso razonable y sin afectar sus operaciones.

14. Responsabilidad

La responsabilidad de cada parte en virtud del presente DPA estará sujeta a las limitaciones de responsabilidad establecidas en el Contrato, salvo disposición imperativa en contrario conforme a la normativa aplicable en materia de protección de datos.

15. Legislación aplicable

El presente DPA se rige e interpreta conforme a la legislación francesa, sin aplicación de las normas sobre conflicto de leyes.

16. Vigencia

El presente DPA permanecerá en vigor mientras BravoClient trate datos por cuenta del Cliente o conserve datos personales en el marco del Contrato.

17. Contacto

Para cualquier consulta relacionada con el presente DPA, puede contactar con:

BravoClient
[email protected]

‍