Última actualización: 6 de abril de 2025
Este Acuerdo de Tratamiento de Datos («DPA») forma parte de los Términos de Servicio («Acuerdo») entre el Cliente («usted», «su») y BestReview.es, operado por WEBPOWERSOLUTION LLC («el Software», «Encargado del Tratamiento», «nosotros», «nuestro»). Este DPA regula el tratamiento de datos personales que realizamos en nombre del Cliente en relación con la prestación del Software, cumpliendo con las leyes de protección de datos aplicables, incluyendo el Reglamento General de Protección de Datos (RGPD) y la Ley de Privacidad del Consumidor de California (CCPA).
1. Definiciones
- Responsable del Tratamiento: La entidad que determina los fines y medios del tratamiento de los datos personales.
- Encargado del Tratamiento: La entidad que trata datos personales en nombre del Responsable.
- Interesado: Cualquier persona física identificada o identificable cuyos datos personales sean tratados.
- Datos Personales: Cualquier información relativa a una persona física identificada o identificable.
- Tratamiento: Cualquier operación realizada sobre datos personales, como la recogida, almacenamiento, uso, divulgación o supresión.
- Subencargado: Cualquier tercero contratado por el Encargado del Tratamiento para procesar datos personales en nombre del Cliente.
2. Roles y responsabilidades
- El Cliente como Responsable del Tratamiento: El Cliente actúa como Responsable del Tratamiento de todos los datos personales tratados mediante el Software. Es responsable de determinar la base legal del tratamiento y de garantizar el cumplimiento de la legislación aplicable.
- BestReview.es como Encargado del Tratamiento: BestReview.es actúa como Encargado del Tratamiento y trata los datos personales en nombre del Cliente, de acuerdo con este DPA y las instrucciones documentadas del Cliente.
3. Tipos de datos personales tratados
BestReview.es trata los siguientes tipos de datos personales en nombre del Cliente:
- Datos de usuarios finales: Nombres, correos electrónicos, reseñas, opiniones, testimonios en vídeo y otra información enviada mediante solicitudes de reseñas o páginas de aterrizaje.
- Datos del Cliente: Nombres, direcciones de correo electrónico, datos de contacto, credenciales de acceso y otros datos comerciales.
- Datos de uso: Direcciones IP, información de dispositivos y datos relativos al uso del Software.
El alcance del tratamiento podrá variar según los servicios contratados. Se informará al Cliente de cualquier cambio.
4. Finalidad del tratamiento
BestReview.es trata los datos personales para los siguientes fines:
- Agregación de reseñas desde plataformas externas (por ejemplo, Google, Facebook).
- Respuesta automatizada a reseñas mediante inteligencia artificial en nombre del Cliente.
- Envío de campañas para solicitar reseñas y tratamiento del feedback.
- Compartición de reseñas en páginas web o redes sociales.
- Análisis de datos para seguimiento y mejora de la reputación online.
- Automatización de procesos como el envío de solicitudes de reseñas.
5. Duración del tratamiento
El tratamiento de los datos personales se mantendrá durante la vigencia del Acuerdo, salvo que se requiera su conservación por ley o el Cliente solicite su eliminación.
6. Obligaciones del Encargado
BestReview.es se compromete a:
- Tratar los datos únicamente según instrucciones del Cliente y en la medida necesaria para prestar el servicio.
- Garantizar la confidencialidad de los empleados y colaboradores que accedan a los datos personales.
- Aplicar medidas de seguridad técnicas y organizativas adecuadas para proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación.
- Asistir al Cliente en el cumplimiento de sus obligaciones legales respecto a los derechos de los interesados y evaluaciones de impacto.
- Notificar brechas de seguridad sin dilación indebida al Cliente, incluyendo información relevante y asistencia en su resolución.
7. Obligaciones del Cliente
Como Responsable del Tratamiento, el Cliente se compromete a:
- Proporcionar instrucciones legales y conformes a la normativa vigente.
- Informar adecuadamente a los interesados y obtener los consentimientos necesarios.
- Garantizar que existe una base legal válida para el tratamiento de los datos.
- Gestionar directamente las solicitudes de los interesados. BestReview.es prestará asistencia cuando sea requerida.
8. Subencargados
BestReview.es podrá utilizar Subencargados para tratar datos personales en nombre del Cliente. En tal caso:
- Garantizará que dichos Subencargados ofrecen un nivel de protección equivalente al exigido en este DPA.
- Informará previamente al Cliente sobre cualquier cambio en la lista de Subencargados, permitiendo que este pueda oponerse razonadamente.
- Asumirá responsabilidad plena por el cumplimiento de sus Subencargados.
Una lista de los Subencargados actuales puede ser solicitada en cualquier momento.
9. Transferencias internacionales de datos
BestReview.es podrá transferir datos personales fuera del Espacio Económico Europeo (EEE) o a jurisdicciones con normativas distintas. En estos casos, se garantizarán mecanismos legales adecuados como las Cláusulas Contractuales Tipo (SCC) o equivalentes, conforme a la legislación aplicable.
10. Medidas de seguridad
BestReview.es aplica medidas técnicas y organizativas apropiadas al riesgo, incluyendo:
- Cifrado de datos personales durante la transmisión.
- Controles de acceso que impiden el acceso no autorizado.
- Evaluaciones y auditorías periódicas de seguridad.
- Planes de respuesta ante incidentes de seguridad.
11. Derechos de los interesados
BestReview.es ayudará al Cliente a garantizar los derechos de los interesados reconocidos por la ley, incluyendo:
- Acceso a sus datos personales.
- Rectificación de datos inexactos.
- Supresión de los datos («derecho al olvido»).
- Restricción u oposición al tratamiento.
- Portabilidad de los datos.
Cualquier solicitud recibida será reenviada al Cliente para su tramitación, y se prestará apoyo si fuera necesario.
12. Conservación y eliminación de datos
Al finalizar el Acuerdo, BestReview.es:
- Devolverá al Cliente todos los datos personales tratados en su nombre, o
- Eliminará dichos datos, salvo que la ley exija su conservación.
13. Derecho de auditoría
El Cliente podrá solicitar auditorías razonables sobre las actividades de tratamiento de datos de BestReview.es, con previo aviso, sin interferir de forma significativa en las operaciones. Dichas auditorías correrán a cargo del Cliente.
14. Limitación de responsabilidad
Ambas partes acuerdan que la responsabilidad derivada de este DPA estará sujeta a las limitaciones establecidas en el Acuerdo principal, salvo que la legislación aplicable indique lo contrario.
15. Legislación aplicable
Este DPA se regirá e interpretará conforme a las leyes del estado de Nuevo México, Estados Unidos, sin tener en cuenta sus normas sobre conflictos de leyes.
16. Duración
Este DPA permanecerá en vigor mientras BestReview.es trate datos personales en nombre del Cliente. Al finalizar el Acuerdo, seguirán aplicándose sus disposiciones hasta la eliminación definitiva de los datos personales.
17. Información de contacto
Para cualquier duda sobre este DPA o sobre sus derechos en materia de protección de datos, puede contactarnos en:
📧 info@webpowersolutionllc.com
🏢 WEBPOWERSOLUTION LLC
8206 Louisiana Blvd NE, Ste A #2959
Albuquerque, New Mexico 87113
Estados Unidos