Acuerdo de encargado del tratamiento
El presente acuerdo se celebra el 1 de diciembre de 2026 entre:
- Brightwater Analytics Ltd, con domicilio en 20 Harbour Street, Dublín D02 AB12, Irlanda, contacto privacy@brightwater.example («el Cliente»); y
- CloudMail Services GmbH, con domicilio en Hauptstrasse 14, 10115 Berlín, Alemania, contacto dpo@cloudmail.example («el Proveedor»).
Forma parte de el Acuerdo de Servicios de Plataforma de Correo Electrónico de 3 de marzo de 2026 («el Acuerdo Principal»). Si este acuerdo y el Acuerdo Principal entran en conflicto respecto del tratamiento de datos personales, se aplicará este acuerdo.
1. Definiciones
En este acuerdo, «datos personales», «tratamiento», «responsable del tratamiento», «encargado del tratamiento», «interesado» y «violación de la seguridad de los datos personales» tienen el significado que les atribuye la legislación de protección de datos aplicable o, cuando esa legislación utilice otros términos para las mismas ideas, el significado más próximo. «Legislación de Protección de Datos» significa todas las leyes de protección de datos y privacidad aplicables al tratamiento de los Datos Personales del Cliente en virtud de este acuerdo, incluidas las que resulten aplicables a una parte por la ubicación de los interesados. «Datos Personales del Cliente» significa los datos personales que el Proveedor trata por cuenta del Cliente en virtud del Acuerdo Principal. «Subencargado del Tratamiento» significa un tercero que el Proveedor utiliza para tratar los Datos Personales del Cliente.
2. Funciones y alcance
2.1 Respecto de los Datos Personales del Cliente, el Cliente es el responsable del tratamiento y el Proveedor es el encargado del tratamiento. Si el Cliente es a su vez encargado del tratamiento por cuenta de otro responsable, garantiza que cuenta con la autorización de dicho responsable para impartir las instrucciones de este acuerdo, y el Proveedor actúa como subencargado del tratamiento.
2.2 Cada parte cumplirá la Legislación de Protección de Datos que le sea aplicable.
2.3 El Cliente es responsable de disponer de una base jurídica para el tratamiento, de facilitar a los interesados las notificaciones exigidas por la Legislación de Protección de Datos y de la exactitud y licitud de los datos personales que proporcione al Proveedor.
3. Datos del tratamiento
3.1 Objeto y finalidad. El Proveedor tratará los Datos Personales del Cliente únicamente para prestar los servicios previstos en el Acuerdo Principal, del siguiente modo:
Envía y almacena los correos de marketing y de servicio del cliente, y registra las aperturas y los clics, para prestar la plataforma de correo electrónico.
3.2 Duración. El tratamiento tendrá una duración de mientras esté en vigor el contrato principal, más el tiempo necesario para devolver o eliminar los datos.
3.3 Tipos de datos personales:
Nombres, direcciones de correo electrónico, nombres de empresas y registros de los correos enviados, abiertos y en los que se ha hecho clic.
3.4 Categorías de interesados: los clientes, los posibles clientes y los suscriptores del boletín del cliente.
3.5 Datos personales sensibles tratados: información de salud que los pacientes escriben en los mensajes para pedir cita.
3.6 Lugar de tratamiento. El Proveedor tratará y almacenará los Datos Personales del Cliente en centros de datos de Fráncfort, Alemania.
3.7 El Cliente no proporcionará al Proveedor otros tipos de datos personales, ni datos personales sensibles no indicados anteriormente, sin la autorización por escrito del Proveedor.
4. Instrucciones del Cliente
4.1 El Proveedor tratará los Datos Personales del Cliente únicamente siguiendo las instrucciones documentadas del Cliente, que son este acuerdo, el Acuerdo Principal y el uso y la configuración que el Cliente haga de los servicios, salvo que una ley aplicable al Proveedor exija lo contrario. En tal caso, el Proveedor informará al Cliente antes del tratamiento, salvo que esa ley lo prohíba.
4.2 El Proveedor informará de inmediato al Cliente si considera que una instrucción infringe la Legislación de Protección de Datos. Podrá suspender la instrucción hasta que el Cliente la confirme o la modifique.
4.3 El Proveedor no utilizará los Datos Personales del Cliente para fines propios, no los venderá ni los combinará con datos de otras fuentes, salvo que la Legislación de Protección de Datos lo permita para el cumplimiento de sus propias obligaciones legales.