Este Acuerdo de procesamiento de datos ("DPA") forma parte de los Términos de servicio u otro acuerdo escrito o electrónico (el "Acuerdo principal") entre usted, el usuario de Listcleaner.net (el "Cliente") y Listcleaner.net ("Proveedor de servicios"), y rige el procesamiento de datos personales en relación con los servicios de limpieza de datos de correo electrónico proporcionados.
1. Definiciones
1.1 Datos personales: Cualquier información relacionada con una persona física identificada o identificable según se define en las leyes de protección de datos aplicables.
1.2 Responsable del tratamiento de datos: La entidad que determina los propósitos y medios del procesamiento de Datos Personales (es decir, el Cliente).
1.3 Procesador de datos: La entidad que procesa Datos personales en nombre del Controlador de datos (es decir, Listcleaner.net).
1.4 Titular de los datos: La persona física cuyos Datos Personales están siendo procesados.
1.5 Ley de Protección de Datos Aplicable: Todas las leyes y regulaciones relevantes aplicables al procesamiento de Datos personales bajo este DPA, incluido el RGPD y cualquier otra ley local.
2. Objeto del Tratamiento
El Proveedor de servicios procesa los Datos personales cargados por el Cliente únicamente con el fin de proporcionar servicios de limpieza de datos de correo electrónico, que incluyen, entre otros:
- Identificar y eliminar direcciones de correo electrónico no válidas, duplicadas o que no se pueden entregar;
- Mejorar la precisión de las listas de correo electrónico del Cliente.
3. Funciones y responsabilidades
3.1 El Cliente actúa como Responsable del tratamiento de datos y el Proveedor de servicios actúa como Procesador de datos.
3.2 El Proveedor de Servicios procesará Datos Personales únicamente de acuerdo con las instrucciones documentadas del Cliente, tal como se establece en este DPA o el Acuerdo Principal.
3.3 El Proveedor de Servicios no tiene acceso al contenido de los datos de correo electrónico del Cliente. Todo el procesamiento de datos se realiza mediante sistemas automatizados sin participación del personal en el acceso o manipulación de los datos.
4. Medidas de seguridad
4.1 El Proveedor de Servicios deberá implementar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del procesamiento, incluyendo:
- Cifrado de Datos Personales durante la transmisión y almacenamiento;
- Técnicas de anonimización y seudonimización de datos, cuando corresponda;
- Pruebas, valoraciones y evaluaciones periódicas de las prácticas de seguridad.
4.2 Solo se utilizan sistemas automatizados para procesar datos y ningún empleado individual del Proveedor de servicios tiene acceso a los datos del Cliente.
5. Subprocesamiento
5.1 El Proveedor de Servicios puede contratar Subprocesadores en relación con la prestación de los servicios. Cualquier Subprocesador estará sujeto a las mismas obligaciones de protección de datos establecidas en este DPA.
5.2 El Proveedor de Servicios seguirá siendo totalmente responsable ante el Cliente por el cumplimiento de las obligaciones de cualquier Subprocesador.
6. Derechos del interesado
6.1 El Proveedor de servicios deberá, en la medida permitida legalmente, notificar de inmediato al Cliente si recibe una solicitud de un Sujeto de datos para ejercer sus derechos según la Ley de protección de datos aplicable, como derechos de acceso, rectificación, supresión o portabilidad de datos.
6.2 El Proveedor de Servicios ayudará al Cliente a cumplir con sus obligaciones de responder a dichas solicitudes, cuando corresponda.
7. Notificación de violación de datos
7.1 En caso de una violación de datos que involucre Datos personales procesados por el Proveedor de servicios, el Proveedor de servicios notificará al Cliente sin demora indebida después de tener conocimiento de la violación.
7.2 Dicha notificación describirá, en la medida de lo posible, la naturaleza del incumplimiento, sus probables consecuencias y las medidas tomadas o propuestas para abordar el incumplimiento.
8. Retención y eliminación de datos
8.1 El Proveedor de servicios conservará los Datos personales solo durante el tiempo que sea necesario para cumplir los fines establecidos en este DPA o según lo exija la ley aplicable.
8.2 Tras la terminación de los servicios o a petición del Cliente, el Proveedor de Servicios eliminará o devolverá todos los Datos Personales, a menos que la ley exija lo contrario.
9. Transferencias Internacionales de Datos
9.1 El Proveedor de servicios se asegurará de que cualquier transferencia de Datos personales fuera del Espacio Económico Europeo (EEE) u otras regiones con restricciones de transferencia de datos cumpla con las leyes de protección de datos aplicables, incluido el uso de salvaguardias adecuadas, como cláusulas contractuales estándar.
10. Responsabilidad
10.1 La responsabilidad del Proveedor de servicios en virtud de este DPA estará sujeta a las limitaciones y exclusiones establecidas en el Acuerdo Principal, excepto cuando dichas limitaciones estén prohibidas por las leyes de protección de datos aplicables.