Anexo de Tratamiento de Datos (DPA)

Última actualización: 6 de junio de 2025

Este Anexo de Tratamiento de Datos (“DPA”) complementa los Términos y Condiciones y refleja el acuerdo de las partes respecto al Tratamiento de los Datos Personales conforme al RGPD, la CCPA y cualquier normativa local aplicable.

1. Definiciones

Los términos en mayúsculas que no se definan aquí tendrán el significado asignado en los Términos y Condiciones. “Responsable”, “Encargado”, “Interesado”, “Datos Personales” y “Tratamiento” se interpretarán según el artículo 4 del RGPD.

2. Roles de las Partes

Usted (el cliente) actúa como Responsable del Tratamiento y The Branding Bull como Encargado cuando trata Datos Personales en su nombre.

3. Obligaciones del Encargado

• Tratar los Datos Personales solo según instrucciones documentadas del Responsable.
• Asegurar la confidencialidad del personal autorizado a tratarlos.
• Aplicar medidas técnicas y organizativas apropiadas para proteger los datos.
• Ayudar al Responsable en solicitudes de los interesados y cumplimiento normativo.
• Mantener registros de las actividades de Tratamiento según la ley.

4. Subencargados

El Responsable autoriza los subencargados incluidos en nuestro Registro de Subencargados. Notificaremos cualquier cambio con antelación para que pueda oponerse. Cada subencargado estará sujeto a obligaciones de protección de datos no menos estrictas que las de este DPA.

5. Transferencias Internacionales

Cuando los Datos Personales se transfieran fuera del EEE, Reino Unido u otras jurisdicciones que exijan adecuación, el Encargado garantizará el cumplimiento de las Cláusulas Contractuales Tipo u otros mecanismos de transferencia aprobados.

6. Incidentes de Seguridad

El Encargado notificará sin demora indebida al Responsable tras tener conocimiento de una violación de datos personales y prestará la ayuda razonable para remediar y cumplir con las obligaciones de notificación.

7. Retención y Eliminación de Datos

Al término de los Servicios, el Encargado eliminará o devolverá todos los Datos Personales, salvo que la ley exija su conservación.

8. Auditorías

El Encargado pondrá a disposición la información necesaria para demostrar el cumplimiento y permitirá auditorías realizadas por el Responsable o un auditor independiente, previa notificación razonable y sujeción a acuerdos de confidencialidad.

9. Responsabilidad

La responsabilidad de cada parte bajo este DPA se limita según lo establecido en el acuerdo principal, salvo que la normativa de protección de datos disponga lo contrario.

10. Contacto

Si tienes preguntas sobre este DPA, contáctanos: