El presente contrato de encargo del tratamiento (el «Contrato de Encargo») complementa las Condiciones Generales y forma parte integrante de ellas. Se aplica automáticamente desde el momento en que usted utiliza Swimlane, sin necesidad de una firma por separado. Se celebra entre:
- el Cliente, que actúa como responsable del tratamiento («usted»);
- Berenger.dev SRL, Rue Sainte Anne, Termes 8, 6813 Chiny, Bélgica, número de empresa 0787.693.448, que actúa como encargado del tratamiento («nosotros»).
Los términos definidos en las Condiciones Generales y en el Reglamento (UE) 2016/679 («RGPD») tienen aquí el mismo significado. En caso de contradicción entre el presente Contrato de Encargo y las Condiciones Generales en materia de protección de datos, prevalece el presente Contrato de Encargo.
1. Objeto y reparto de funciones
Usted decide a quién prospecta, qué datos importa, qué mensajes envía y qué automatizaciones configura: usted determina los fines y los medios esenciales del tratamiento de los Datos del Cliente, y es responsable de él. Nosotros tratamos estos datos únicamente para prestarle el Servicio, conforme a sus instrucciones.
El presente Contrato de Encargo no abarca los datos que tratamos como responsable del tratamiento (su cuenta, la facturación, la seguridad, las estadísticas de uso), descritos en la Política de privacidad.
2. Descripción del tratamiento
- Naturaleza y fines: recogida desde LinkedIn siguiendo sus instrucciones, almacenamiento, organización, enriquecimiento, análisis (incluso mediante inteligencia artificial), consulta, envío de mensajes y de acciones en LinkedIn, seguimiento de las interacciones, exportación y supresión, con el único fin de prestar el Servicio.
- Duración: la duración del contrato y, posteriormente, hasta la supresión de los datos conforme al artículo 9.
- Interesados: sus prospectos, contactos y relaciones de LinkedIn; las personas con las que usted intercambia mensajes; las personas que consultan su perfil, interactúan con publicaciones o le envían invitaciones; los Miembros de su Organización.
- Categorías de datos: identidad e información profesional publicada en LinkedIn (nombre, foto, titular, cargo, empresa, sector, ubicación, biografía, URL e identificadores de LinkedIn); relación con usted (grado de conexión, invitaciones, posibilidad de enviar un mensaje); contenido de las conversaciones y mensajes; interacciones (visitas al perfil, «Me gusta», respuestas, clics en los enlaces con seguimiento, sin dirección IP); datos que usted crea (notas, etiquetas, listas, etapas del pipeline, recordatorios); datos derivados (puntuaciones de interacción, adecuación al perfil de cliente ideal, análisis y sugerencias generados por inteligencia artificial, idioma estimado).
- Categorías especiales: el Servicio no está destinado a tratar categorías especiales de datos (artículo 9 del RGPD) ni datos relativos a condenas penales. Usted se compromete a no importarlos voluntariamente.
3. Sus instrucciones
Tratamos los Datos del Cliente siguiendo sus instrucciones documentadas. Estas están constituidas por las Condiciones Generales, el presente Contrato de Encargo y el uso que usted hace de las funcionalidades y la configuración del Servicio. Toda instrucción adicional debe constar por escrito y ser compatible con el Servicio.
Si consideramos que una instrucción infringe el RGPD u otra norma de protección de datos, se lo comunicamos de inmediato. Si la ley nos impone un tratamiento, se lo comunicamos antes de efectuarlo, salvo que la ley lo prohíba.
Podemos utilizar los Datos del Cliente para elaborar estadísticas agregadas y anonimizadas con el fin de mejorar el Servicio. Estas estadísticas no permiten identificarle ni a usted, ni a sus Miembros, ni a los interesados, y nunca se comparten con otro cliente. No reutilizamos los Datos del Cliente de un cliente para otro cliente, ni los utilizamos para entrenar modelos de inteligencia artificial.
4. Sus obligaciones
Usted garantiza que el tratamiento de los Datos del Cliente que nos confía es lícito. En particular, está obligado a:
- disponer de una base jurídica para cada tratamiento, en particular para la prospección;
- informar a los interesados conforme al artículo 14 del RGPD, a más tardar en su primera comunicación con ellos, indicando en particular la fuente de los datos;
- respetar sus derechos, en particular su derecho de oposición a la prospección;
- cumplir las normas aplicables a las comunicaciones comerciales y las condiciones de las plataformas que utilice.
5. Confidencialidad
Solo acceden a los Datos del Cliente las personas que lo necesitan para prestar, mantener o proteger el Servicio. Dichas personas están sujetas a una obligación de confidencialidad.
6. Seguridad
Aplicamos las medidas técnicas y organizativas apropiadas descritas en el anexo, que podemos modificar sin reducir su nivel global de protección.
7. Subencargados del tratamiento
Usted nos otorga una autorización general para recurrir a los subencargados del tratamiento enumerados en la página Subencargados del tratamiento, que indica para cada uno su finalidad, su ubicación y el mecanismo de transferencia aplicable.
- Imponemos contractualmente a cada subencargado del tratamiento las mismas obligaciones de protección de datos que las del presente Contrato de Encargo, y seguimos siendo responsables ante usted de su cumplimiento.
- Le informamos por correo electrónico al menos 30 días antes de añadir o sustituir un subencargado del tratamiento. Usted puede oponerse por un motivo razonable relacionado con la protección de datos escribiendo a hello@getswimlane.com durante ese plazo. Si no podemos atender su objeción, puede resolver el contrato sin gastos antes de la entrada en vigor del cambio; se le reembolsa la parte no utilizada del periodo pagado de una Suscripción.
LinkedIn no es nuestro subencargado del tratamiento: es la plataforma con la que usted nos pide que interactuemos por cuenta suya, conforme a las condiciones propias de LinkedIn.
8. Transferencias fuera del Espacio Económico Europeo
Los Datos del Cliente se alojan en la Unión Europea. Determinados subencargados del tratamiento pueden acceder a ellos desde un tercer país o estar sujetos al Derecho de un tercer país. Toda transferencia está amparada por una decisión de adecuación de la Comisión Europea, en particular el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas, o por las cláusulas contractuales tipo adoptadas por la Comisión, complementadas cuando sea necesario con medidas adicionales.
9. Fin del tratamiento
Los Datos del Cliente se suprimen:
- cuando usted suprime un contacto en el Servicio, de inmediato; los demás elementos que usted suprime (listas, campañas, audiencias, etiquetas…) desaparecen inmediatamente del Servicio y se borran de nuestra base de datos 30 días después o, en el caso de las listas, cuando se suprime la Organización;
- cuando usted elimina su cuenta o su Organización;
- cuando una Organización lleva desactivada más de 12 meses, tras un aviso enviado con al menos 30 días de antelación;
- al término del procedimiento de cambio de proveedor previsto en el artículo 16 de las Condiciones Generales, tras el periodo de recuperación;
- si dejamos de explotar Swimlane, al término del preaviso previsto en el artículo 10 de las Condiciones Generales.
Antes de la supresión, usted puede recuperar sus datos según lo indicado en el artículo 16 de las Condiciones Generales. Las copias de seguridad se borran a medida que rotan, a más tardar 14 días después de la supresión. No conservamos ningún Dato del Cliente más allá de estos plazos, salvo obligación legal.
10. Asistencia
- Derechos de los interesados. El Servicio le permite consultar, rectificar, exportar y suprimir los datos de una persona. Si un interesado se dirige directamente a nosotros en relación con los Datos del Cliente, le transmitimos a usted su solicitud sin demora y no respondemos al interesado sobre el fondo sin instrucción de usted, salvo para indicarle que se dirija a usted.
- Seguridad, evaluaciones de impacto y consulta previa. Le facilitamos la información de que disponemos y que le sea razonablemente necesaria para cumplir los artículos 32 a 36 del RGPD.
11. Violaciones de datos
Le notificamos toda violación de la seguridad de los datos personales que afecte a los Datos del Cliente sin dilación indebida y a más tardar 48 horas después de haber tenido conocimiento de ella. La notificación describe, en la medida de lo posible, la naturaleza de la violación, las categorías y el número aproximado de interesados y de registros afectados, sus consecuencias probables y las medidas adoptadas o propuestas. Completamos esta información de forma progresiva.
12. Auditoría
Ponemos a su disposición la información necesaria para demostrar el cumplimiento del presente Contrato de Encargo. Si dicha información no es suficiente, usted puede, una vez al año y con un preaviso de 30 días, hacer realizar una auditoría a su cargo, por usted mismo o por un auditor independiente sujeto a confidencialidad, sin perturbar el Servicio ni acceder a los datos de otros clientes. Es posible una auditoría adicional tras una violación de datos que le afecte o a petición de una autoridad de control.
13. Responsabilidad y duración
La responsabilidad de cada parte en virtud del presente Contrato de Encargo se rige por las normas de las Condiciones Generales, sin perjuicio de los derechos de los interesados en virtud del artículo 82 del RGPD. El presente Contrato de Encargo se aplica mientras tratemos Datos del Cliente por cuenta de usted.
Anexo — Medidas técnicas y organizativas
- Alojamiento: servidores de aplicación y de base de datos situados en Francia; archivos almacenados en los Países Bajos.
- Cifrado en tránsito: todas las comunicaciones con el Servicio y con LinkedIn se realizan mediante conexiones cifradas (TLS).
- Cifrado en reposo de los accesos a LinkedIn: las cookies de sesión y la dirección de correo electrónico de su cuenta de LinkedIn se cifran (AES-256-GCM). Su contraseña de LinkedIn no se conserva, y el guardado de contraseñas está desactivado en los navegadores que ejecutamos. Nuestros servidores deben poder descifrar la sesión para actuar en su nombre: la clave se conserva separada de la base de datos, en la configuración de los servidores.
- Contraseñas del Servicio: almacenadas en forma de hash.
- Compartimentación: los Datos del Cliente están vinculados a una Organización y solo son accesibles para sus Miembros; las cachés técnicas relacionadas con LinkedIn son propias de cada cuenta conectada.
- Control de acceso: acceso al entorno de producción limitado a las personas que lo necesitan, mediante credenciales individuales; la herramienta interna de estadísticas solo lee vistas restringidas, sin acceso a las credenciales de inicio de sesión ni a las sesiones de LinkedIn.
- Minimización: no se conserva ninguna dirección IP de los clics en los enlaces con seguimiento; registros técnicos de las llamadas a LinkedIn conservados 7 días; otros registros técnicos conservados 12 meses como máximo.
- Copias de seguridad: copia de seguridad diaria de la base de datos, conservada 14 días.
- Limitación de las acciones: límites diarios, espaciado aleatorio y franjas horarias para las acciones ejecutadas en LinkedIn.
- Incidentes: los errores de la aplicación se notifican automáticamente; toda violación de datos se trata y se notifica conforme al artículo 11.