Este Acuerdo de tratamiento de datos ("DPA") forma parte de los Términos del servicio entre Stylebase Inc. ("la Empresa") y el cliente ("el Cliente") y se aplica cuando la Empresa trata Datos personales en nombre del Cliente en relación con los servicios de Brandy ("los Servicios").

1. Funciones de las partes

A efectos de la legislación de protección de datos aplicable: el Cliente actúa como Responsable del tratamiento. La Empresa (Stylebase Inc.) actúa como Encargado del tratamiento. La Empresa puede contratar subencargados externos autorizados para ayudar en la prestación de los Servicios.

2. Alcance del tratamiento

2.1 Objeto: el tratamiento se refiere a la prestación de software y servicios de gestión de recursos de marca.

2.2 Duración: el tratamiento se mantiene durante la vigencia de los Servicios.

2.3 Categorías de interesados: usuarios finales del Cliente; datos de recursos de marca y visitantes; usuarios autorizados.

2.4 Categorías de datos personales: datos de contacto; direcciones IP y datos técnicos; comunicaciones relacionadas. No se prevé el tratamiento de categorías especiales de datos.

3. Instrucciones de tratamiento

La Empresa tratará los Datos personales únicamente para prestar los Servicios, siguiendo las instrucciones documentadas del Cliente y de conformidad con este DPA y la legislación aplicable.

4. Confidencialidad

La Empresa garantiza que el personal autorizado para tratar Datos personales está sujeto a obligaciones de confidencialidad.

5. Medidas de seguridad

La Empresa aplicará medidas técnicas y organizativas adecuadas para proteger los Datos personales frente al acceso, la divulgación, la alteración o la destrucción no autorizados, teniendo en cuenta la naturaleza de los datos y los estándares del sector. Consulta la página de Seguridad de la Empresa para obtener más información.

6. Subencargados

El Cliente autoriza a la Empresa a contratar subencargados, siempre que estén sujetos a obligaciones de protección de datos no menos protectoras que las de este DPA, y la Empresa sigue siendo responsable de su cumplimiento. Los subencargados actuales incluyen los proveedores de alojamiento en la nube, bases de datos y procesamiento de pagos de la Empresa. Puede solicitarse una lista actualizada en becky@brandyhq.com.

7. Solicitudes de los interesados

La Empresa ayudará razonablemente al Cliente a responder a las solicitudes de los interesados cuando así lo exija la legislación aplicable.

8. Violación de datos personales

La Empresa notificará al Cliente sin dilación indebida tras tener conocimiento de una violación de datos personales y le facilitará la información razonablemente necesaria para que el Cliente pueda cumplir sus obligaciones legales.

9. Transferencias internacionales de datos

Cuando los Datos personales se transfieran fuera de la jurisdicción en la que se recopilaron, la Empresa garantizará que dichas transferencias estén sujetas a las garantías adecuadas de conformidad con la legislación de protección de datos aplicable. Para las transferencias sujetas al RGPD o al RGPD del Reino Unido, dichas garantías pueden incluir cláusulas contractuales tipo aprobadas o mecanismos equivalentes.

10. Devolución o eliminación de datos

Al finalizar los Servicios, la Empresa eliminará o devolverá los Datos personales, salvo que la ley exija su conservación.

11. Auditoría y cumplimiento

La Empresa pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento de este DPA. Las auditorías serán limitadas, de alcance razonable y estarán sujetas a obligaciones de confidencialidad.

12. Responsabilidad

La responsabilidad derivada de este DPA estará sujeta a las limitaciones establecidas en los Términos del servicio, salvo cuando lo prohíba la legislación aplicable.

13. Legislación aplicable

Este DPA se regirá e interpretará de acuerdo con las leyes del Estado de Delaware, Estados Unidos de América, en consonancia con los Términos del servicio, salvo que la legislación obligatoria de protección de datos exija otra cosa.

14. Prelación

En caso de conflicto entre este DPA y los Términos del servicio, este DPA prevalecerá en lo relativo a la protección de datos.

15. Contacto

Si tienes preguntas o inquietudes sobre esta Política de privacidad, ponte en contacto con nosotros en becky@brandyhq.com