DPA

Data Processing Agreement

Acuerdo de tratamiento de datos (DPA)



El presente Acuerdo de tratamiento de datos («DPA») forma parte integrante de las Condiciones de uso («Contrato») celebradas entre el Cliente («usted») y BravoClient («BravoClient», «nosotros», «nuestro/a», «nuestros/as»).


Regula el tratamiento de datos personales realizado por BravoClient por cuenta del Cliente en el marco del uso de la plataforma y los servicios de BravoClient, de conformidad con las leyes aplicables en materia de protección de datos, en particular el Reglamento General de Protección de Datos (RGPD) y cualquier otra legislación pertinente.



1. Definiciones



Responsable del tratamiento: la parte que determina los fines y los medios del tratamiento de datos personales.


Encargado del tratamiento: la parte que trata datos personales por cuenta del Responsable del tratamiento.


Interesado: toda persona física identificada o identificable cuyos datos personales son tratados.


Datos personales: toda información relativa a una persona física identificada o identificable.


Tratamiento: toda operación realizada sobre datos personales, como la recopilación, el registro, el uso, la modificación o la supresión.


Subencargado del tratamiento: todo tercero contratado por BravoClient para tratar datos personales por cuenta del Cliente.



2. Funciones y responsabilidades



Cliente como Responsable del tratamiento: el Cliente es Responsable del tratamiento y garantiza la licitud de los datos recopilados, incluyendo la obtención de cualquier consentimiento requerido.


BravoClient como Encargado del tratamiento: BravoClient actúa como Encargado del tratamiento y trata los datos personales únicamente de conformidad con las instrucciones del Cliente y el presente DPA.



3. Tipos de datos personales tratados



BravoClient puede tratar, por cuenta del Cliente, las siguientes categorías de datos personales:


Datos de usuarios finales: nombres, direcciones de email, reseñas de clientes, testimonios en video, comentarios, fotos de perfil y cualquier otro contenido proporcionado por los usuarios.


Datos del Cliente (empresa): nombre de la empresa, persona de contact, dirección de email, número de teléfono, ubicación(es) profesional(es), identificadores de conexión.


Datos de uso: dirección IP, información relativa al navegador o al dispositivo, registros y datos de actividad relacionados con el uso de la plataforma BravoClient.



4. Finalidades del tratamiento



BravoClient trata los datos personales con las siguientes finalidades:


Agregar y centralizar las reseñas de clientes procedentes de las plataformas conectadas (ej. Google, Facebook, TripAdvisor).
Responder a las reseñas con sugerencias asistidas por IA, con validación del Cliente para contenidos sensibles.
Enviar y realizar seguimiento de campañas de solicitud de reseñas por email, SMS o código QR.
Mostrar las reseñas en sitios web mediante widgets personalizables.
Proporcionar paneles de control de informes y rendimiento.
Optimizar la gestión de la reputación y los comentarios de clientes del Cliente.



5. Duración del tratamiento



BravoClient trata los datos personales durante toda la duración de la relación contractual o hasta solicitud de supresión por parte del Cliente, salvo obligación legal de conservación.



6. Obligaciones del Encargado del tratamiento



BravoClient se compromete a:


Tratar los datos únicamente siguiendo instrucciones del Cliente.
Garantizar la confidencialidad de su personal y de sus subencargados con acceso a datos personales.
Implementar medidas de seguridad apropiadas para proteger los datos contra cualquier acceso no autorizado, pérdida o divulgación.
Asistir al Cliente en el cumplimiento de sus obligaciones RGPD (ej. portabilidad, supresión).
Notificar al Cliente sin demora indebida en caso de violación de datos personales.



7. Obligaciones del Cliente



Como Responsable del tratamiento, el Cliente se compromete a:


Garantizar la licitud de las instrucciones de tratamiento.
Proporcionar a los interesados información apropiada en materia de protección de datos.
Obtener los consentimientos requeridos cuando sea necesario.
Gestionar las solicitudes de los interesados, con la asistencia de BravoClient bajo petición.



8. Subencargados del tratamiento



BravoClient puede recurrir a Subencargados del tratamiento para prestar sus servicios. En este sentido, BravoClient se compromete a:


Imponer a todos los Subencargados obligaciones equivalentes a las del presente DPA.
Informar al Cliente de cualquier cambio relativo a los Subencargados y permitir cualquier objeción legítima.
Permanecer plenamente responsable de los actos de sus Subencargados.


La lista de Subencargados vigente está disponible bajo petición.



9. Transferencias internacionales



En caso de transferencia de datos fuera del Espacio Económico Europeo (EEE), BravoClient implementará garantías apropiadas, como las Cláusulas Contractuales Tipo (CCT) o cualquier mecanismo legal equivalente.



10. Medidas de seguridad



BravoClient implementa medidas técnicas y organizativas adaptadas al nivel de riesgo, en particular:


Cifrado de datos en tránsito.
Control de acceso basado en roles y autenticación segura.
Alojamiento en infraestructura segura (ej. servidores alojados en Infomaniak o equivalente).
Evaluaciones regulares de vulnerabilidades y auditorías de protección de datos.



11. Derechos de los interesados



BravoClient asiste al Cliente para permitir a los interesados ejercer sus derechos, en particular:


Derecho de acceso, rectificación o supresión.
Derecho a la limitación u oposición al tratamiento.
Derecho a la portabilidad de los datos (en su caso).


Todas estas solicitudes son gestionadas por el Cliente. BravoClient no responde directamente a los interesados, salvo instrucción expresa del Cliente.



12. Conservación y supresión de datos



A la resolución del Contrato y a petición del Cliente, BravoClient se compromete a:


Devolver o suprimir todos los datos personales, salvo obligación legal que imponga su conservación.



13. Derecho de auditoría



El Cliente puede auditar la conformidad de BravoClient con el presente DPA mediante solicitud escrita.


BravoClient podrá, a su elección:


Proporcionar documentación justificativa, o
Autorizar una auditoría, con previo aviso razonable y sin perturbar sus operaciones.



14. Responsabilidad



La responsabilidad de cada parte en virtud del presente DPA está sujeta a las limitaciones de responsabilidad previstas en el Contrato, salvo disposición contraria impuesta por el derecho aplicable en materia de protección de datos.



15. Derecho aplicable



El presente DPA se rige e interpreta de conformidad con el derecho francés, sin aplicación de las normas de conflicto de leyes.



16. Duración



El presente DPA permanece en vigor mientras BravoClient trate datos por cuenta del Cliente o conserve datos personales en el marco del Contrato.



17. Contact



Para cualquier consulta relativa al presente DPA, por favor contacte:


BravoClient
[email protected].