Cuando instala Cookiesh en su sitio web, las elecciones de consentimiento de sus visitantes son datos personales. Usted decide por qué se recogen esos datos, así que es el responsable del tratamiento. Cookiesh los trata por cuenta de usted, así que somos su encargado del tratamiento. El artículo 28 del RGPD exige un contrato entre ambas partes, y nuestro Acuerdo de Encargo del Tratamiento (DPA) es ese contrato.
Esta página resume el DPA en un lenguaje sencillo. Si ambos textos difieren en algún punto, prevalece el acuerdo completo.
Cómo se aplica el DPA
El DPA forma parte de nuestros Términos del servicio y se aplica automáticamente a todas las cuentas de Cookiesh, incluido el plan gratuito. No necesita firmar nada para que esté en vigor.
Si su proceso de compras necesita una copia firmada por ambas partes, escriba a privacy@cookiesh.eu indicando la denominación social y el domicilio de su empresa, y le enviaremos una para su firma electrónica. En los planes Enterprise también podemos negociar un DPA a medida o trabajar a partir de su propia plantilla.
Qué tratamos
| Detalles | |
|---|---|
| Objeto | Prestación del servicio de gestión del consentimiento de Cookiesh |
| Interesados | Visitantes de sus sitios web y aplicaciones; sus usuarios que inician sesión en el panel |
| Datos personales | ID de consentimiento seudónimo, marca de tiempo, opciones de consentimiento por categoría, versión del banner y de la política, región aproximada (país o estado), agente de usuario truncado y, si usa identify(), un hash con sal de su ID de usuario |
| Datos no tratados | No se almacenan direcciones IP sin procesar. No tratamos categorías especiales de datos personales. |
| Finalidad | Registrar, conservar y acreditar el consentimiento, y ponerlo a disposición de su sitio web |
| Duración | Mientras utilice Cookiesh, más el plazo de conservación que configure para los registros de consentimiento |
Nuestras obligaciones como encargado del tratamiento
En virtud del DPA, Cookiesh:
- trata los datos personales únicamente siguiendo sus instrucciones documentadas, que se recogen en los Términos, en el DPA y en la configuración que usted haga del servicio;
- garantiza que todas las personas con acceso a los datos están sujetas a un deber de confidencialidad;
- aplica las medidas de seguridad técnicas y organizativas descritas en nuestra página de seguridad;
- le ayuda a responder a las solicitudes de los interesados, por ejemplo, exportando o eliminando los registros de consentimiento vinculados a un ID de consentimiento o de usuario;
- le ayuda con las evaluaciones de impacto relativas a la protección de datos y con las consultas a las autoridades de control, cuando estén relacionadas con nuestro servicio;
- le notifica sin dilación indebida cualquier violación de la seguridad de los datos personales que afecte a sus datos, y en todo caso en un plazo máximo de 48 horas desde que tenga conocimiento de ella;
- suprime o le devuelve sus datos, a su elección, cuando finaliza el acuerdo, salvo que la ley nos obligue a conservarlos;
- pone a su disposición la información necesaria para demostrar el cumplimiento y permite auditorías en los términos descritos más abajo.
Subencargados del tratamiento
Usted nos otorga una autorización general para recurrir a los subencargados que figuran en nuestra página de subencargados. Vinculamos a cada uno de ellos mediante condiciones de protección de datos al menos tan protectoras como las del DPA, y seguimos siendo responsables de su trabajo.
Avisamos a los clientes con al menos 30 días de antelación antes de incorporar o sustituir a un subencargado. Si usted se opone por motivos razonables de protección de datos, buscaremos una solución junto con usted. Si no la encontramos, podrá resolver el servicio afectado y recibir el reembolso de las cantidades que haya pagado por adelantado por él.
Transferencias internacionales
Los registros de consentimiento se almacenan en la Unión Europea. Cuando un subencargado accede a datos personales desde fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o en las cláusulas contractuales tipo de la Comisión Europea (módulos 2 y 3). Para las transferencias desde el Reino Unido y Suiza, el DPA incluye el Anexo de Transferencia Internacional de Datos del Reino Unido y las adaptaciones suizas de las cláusulas.
Auditorías
Respondemos a cuestionarios de seguridad razonables y, previa solicitud, facilitamos resúmenes de nuestras políticas de seguridad y de los resultados de pruebas realizadas por terceros. Si esa información no basta para demostrar el cumplimiento, o si una autoridad de control lo exige, puede realizar una auditoría una vez al año, con un preaviso de 30 días y bajo confidencialidad. Las auditorías presenciales están disponibles en los planes Enterprise.
Leyes de privacidad de EE. UU.
Para los clientes sujetos a la CCPA/CPRA y a leyes estatales similares de EE. UU., el DPA incluye condiciones de proveedor de servicios. Cookiesh no venderá ni compartirá información personal, no la utilizará para ningún fin distinto de la prestación del servicio y no la combinará con información personal procedente de otras fuentes, salvo en la medida en que dichas leyes lo permitan.
Contacto
Para obtener un DPA firmado o plantear cualquier pregunta sobre él, escriba a privacy@cookiesh.eu.