Acuerdo de tratamiento de datos

1. Partes y funciones

Respecto de los datos personales que su widget recoge de sus propios visitantes, usted es el responsable del tratamiento y wcally es el encargado del tratamiento, que actúa siguiendo sus instrucciones. Respecto de los datos de su propia cuenta, el responsable es wcally: ese tratamiento se describe en nuestra Política de privacidad, no aquí.

El encargado del tratamiento conforme a este ATD es SIRAZU LIMITED, sociedad registrada en Inglaterra y Gales con el número 12633382 y domicilio social en Unit Da2 Sutherland House, 43 Sutherland Road, London E17 6BU, Reino Unido, que opera como wcally. El responsable es usted, identificado por los datos de cuenta facilitados al registrarse. Un ejemplar firmado con los datos de ambas partes está disponible previa solicitud en [email protected].

Si usa wcally en nombre de una empresa, confirma que está autorizado a celebrar este ATD en su nombre.

2. Qué tratamos y durante cuánto tiempo

• Objeto y finalidad: prestar el widget de wcally y las funciones de devolución de llamada y captación de contactos descritas en las Condiciones.
• Duración: mientras su cuenta esté activa, más el breve plazo de conservación indicado en la Política de privacidad.
• Naturaleza del tratamiento: recogida, conservación, transmisión, visualización y supresión, por medios automatizados.
• Categorías de datos personales: número de teléfono, país, marcas de consentimiento, dirección IP, un identificador de dispositivo generado por el navegador, metadatos de la llamada (hora, duración, resultado, valoración opcional) y cualquier dato que usted decida incluir en el contenido de su widget.
• Categorías de interesados: los visitantes de su web que interactúan con su widget.

No grabamos las llamadas ni usamos los datos de sus visitantes para elaborar perfiles o entrenar modelos.

3. Tratamiento solo siguiendo sus instrucciones

Tratamos estos datos personales únicamente conforme a sus instrucciones documentadas, que incluyen estas Condiciones, este ATD y los ajustes que usted elija en su panel. Si la ley nos obligara a tratarlos de otro modo, se lo comunicaríamos antes de hacerlo, salvo que esa misma ley prohíba la comunicación.

Si consideramos que una instrucción suya infringe la normativa de protección de datos aplicable, se lo comunicaremos.

4. Confidencialidad

Todas las personas a las que autorizamos a tratar estos datos personales están sujetas a un deber de confidencialidad, y el acceso se limita a quienes lo necesitan para operar y dar soporte al servicio.

5. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, entre ellas cifrado en tránsito, contraseñas con hash, controles de acceso, limitación de peticiones y un registro de seguridad de las acciones sobre la cuenta que anota el evento y no el valor.

La seguridad es un objetivo móvil, por lo que estas medidas pueden cambiar con el tiempo, pero no se reducirán por debajo del nivel de protección aquí descrito.

6. Subencargados

Usted nos otorga autorización general para recurrir a subencargados. La lista actualizada, con la función, la ubicación y la finalidad de cada proveedor, se publica en wcally.com/subprocessors y forma parte de este ATD.

Imponemos a cada subencargado obligaciones de protección de datos no menos protectoras que las de este ATD, y seguimos siendo plenamente responsables ante usted de su actuación.

Avisaremos con al menos 30 días de antelación antes de incorporar o sustituir a un subencargado. Puede oponerse por motivos razonables relacionados con la protección de datos; si no logramos resolver su oposición, podrá finalizar la suscripción afectada sin penalización.

7. Ayuda para responder a las solicitudes de sus visitantes

Sus visitantes ejercen sus derechos ante usted, no ante nosotros. Teniendo en cuenta la naturaleza del tratamiento, le ayudamos a responder mediante medidas técnicas y organizativas apropiadas y en la medida de lo posible.

En la práctica, la mayoría de solicitudes no necesita ayuda nuestra: puede consultar, exportar y suprimir los datos de contactos y llamadas desde su panel en cualquier momento. Si necesita más, escriba a [email protected].

8. Ayuda con sus demás obligaciones

Prestamos asistencia razonable en relación con sus obligaciones de los artículos 32 a 36 del RGPD (seguridad del tratamiento, notificación de violaciones a la autoridad y a los interesados, evaluación de impacto y consulta previa), teniendo en cuenta la naturaleza del tratamiento y la información de que disponemos.

9. Supresión o devolución al finalizar

Cuando se cierre su cuenta o un sitio, suprimimos los datos personales que tratamos por cuenta de usted, o se los devolvemos si lo solicita antes de la supresión, salvo que la ley aplicable nos obligue a conservarlos. Al eliminar un sitio se eliminan con él sus contactos y sus registros de llamadas.

Mientras la cuenta esté abierta, puede exportar sus datos en cualquier momento.

10. Auditoría e información

Ponemos a disposición la información razonablemente necesaria para demostrar el cumplimiento de este ATD y contribuimos a las auditorías, incluidas las inspecciones, realizadas por usted o por un auditor que usted designe.

Las auditorías se realizan con preaviso razonable, como máximo una vez al año salvo que una autoridad de control exija otra cosa o se haya producido una violación que afecte a sus datos, en horario laboral y sujetas a confidencialidad. Responder a preguntas documentadas suele ser más rápido para ambas partes, y siempre lo ofrecemos primero.

11. Transferencias internacionales

Nuestros proveedores pueden tratar datos personales fuera de su país, incluso fuera del EEE, el Reino Unido o Turquía. Cuando así sea, las transferencias se amparan en garantías adecuadas: las Cláusulas Contractuales Tipo de la Comisión Europea (CCT), el Adenda del Reino Unido cuando resulte aplicable el RGPD británico, o una decisión de adecuación.

Para los clientes sujetos a la KVKK, nos comprometemos a transferir datos personales al extranjero únicamente sobre una base permitida por el artículo 9 de la KVKK y a facilitar, previa solicitud, los compromisos escritos que dicha base exija.

La ubicación actual de cada proveedor figura en wcally.com/subprocessors.

12. Violaciones de la seguridad de los datos

Si tenemos conocimiento de una violación de la seguridad de los datos personales que afecte a los datos que tratamos para usted, se lo notificaremos sin dilación indebida, con la información que necesite para cumplir sus propias obligaciones de notificación, y le mantendremos informado a medida que sepamos más.

13. Orden de prelación y contacto

Si este ATD contradice las Condiciones del servicio, prevalece este ATD respecto del tratamiento que regula. Si contradice las Cláusulas Contractuales Tipo, prevalecen dichas Cláusulas.

Para solicitar un ejemplar firmado, plantear una duda o presentar una reclamación: [email protected].