Este Acuerdo de procesamiento de datos ("DPA") forma parte y está sujeto a las disposiciones del Acuerdo de Quick Chatbots LLC (Términos y condiciones). Todos los términos en mayúscula no definidos en este DPA tendrán los significados establecidos en el Acuerdo.
1. Definiciones "Afiliada" significa una entidad que controla directa o indirectamente es controlada o está bajo control común con una entidad. "Acuerdo" significa los Términos y condiciones de Quick Chatbot LLC, que rigen la prestación de los Servicios al Cliente, ya que Quick Chatbots LLC puede actualizar dichos términos de vez en cuando. "Control" significa una propiedad, voto o interés similar que represente el cincuenta por ciento (50%) o más del total de intereses en circulación de la entidad en cuestión. El término "Controlado" se interpretará en consecuencia. "Datos del Cliente" significa cualquier Dato Personal que Quick Chatbots LLC procesa en nombre del Cliente como Procesador de Datos en el curso de la prestación de Servicios, como se describe más particularmente en este DPA. "Leyes de protección de datos" significa todas las leyes de privacidad y protección de datos aplicables al procesamiento de Datos personales en virtud del Acuerdo, incluida, cuando corresponda, la Ley de protección de datos de la UE. "Responsable del tratamiento de datos" significa una entidad que determina los propósitos y medios del procesamiento de datos personales. "Procesador de datos" significa una entidad que procesa datos personales en nombre de un controlador de datos. "Ley de Protección de Datos de la UE" significa (i) antes del 25 de mayo de 2018, la Directiva 95/46/CE del Parlamento Europeo y del Consejo sobre la protección de las personas en lo que respecta al procesamiento de datos personales y a la libre circulación de dichos datos datos ("Directiva") y a partir del 25 de mayo de 2018, el Reglamento 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos (General Reglamento de Protección de Datos) ("GDPR"); y (ii) la Directiva 2002/58/CE sobre el procesamiento de datos personales y la protección de la privacidad en el sector de las comunicaciones electrónicas y sus implementaciones nacionales aplicables (según puedan ser modificadas, reemplazadas o reemplazadas). "EEE" significa, a los efectos de este DPA, el Espacio Económico Europeo, el Reino Unido y Suiza. "Grupo" significa todos y cada uno de los Afiliados que forman parte del grupo corporativo de una entidad. "Datos Personales" significa cualquier información relativa a una persona física identificada o identificable. "Procesamiento" tiene el significado que se le atribuye en el RGPD y "procesar", "procesar" y "procesado" se interpretarán en consecuencia. "Incidente de seguridad" significa cualquier violación de seguridad no autorizada o ilegal que conduzca a la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilegal a los Datos del Cliente. "Servicios" significa cualquier producto o servicio proporcionado por Quick Chatbots LLC al Cliente de conformidad con el Acuerdo. "Subprocesador" significa cualquier Procesador de datos contratado por Quick Chatbots LLC o sus Afiliados para ayudar a cumplir con sus obligaciones con respecto a la prestación de los Servicios de conformidad con el Acuerdo o este DPA. Los subprocesadores pueden incluir terceros o miembros del grupo Quick Chatbots LLC. 2. Relación con el Acuerdo 2.1 Las partes acuerdan que DPA reemplazará cualquier DPA existente que las partes hayan celebrado previamente en relación con los Servicios. 2.2 Excepto por los cambios realizados por este DPA, el Acuerdo permanece sin cambios y en pleno vigor y efecto. Si existe algún conflicto entre este DPA y el Acuerdo, este DPA prevalecerá en la medida de ese conflicto. 2.3 Cualquier reclamo presentado en virtud de este DPA o en relación con él estará sujeto a los términos y condiciones, incluidas, entre otras, las exclusiones y limitaciones establecidas en el Acuerdo. 2.4 Nadie más que una parte de este DPA, sus sucesores y cesionarios autorizados tendrá derecho a hacer cumplir cualquiera de sus términos. 2.5 Este DPA se regirá e interpretará de acuerdo con la ley vigente y las disposiciones de jurisdicción del Acuerdo, a menos que las leyes de protección de datos aplicables exijan lo contrario. 3. Alcance y Aplicabilidad de este DPA 3.1 Este DPA se aplica cuando y solo en la medida en que Quick Chatbots LLC procese Datos del Cliente que se originen en el EEE y/o que de otro modo estén sujetos a la Ley de Protección de Datos de la UE en nombre del Cliente como Procesador de Datos en el curso de la prestación de Servicios de conformidad con el Acuerdo. 4. Funciones y alcance del procesamiento 4.1 Papel de las Partes. Entre Quick Chatbots LLC y el Cliente, el Cliente es el Controlador de datos de los Datos del Cliente, y Quick Chatbots LLC procesará los Datos del Cliente solo como Procesador de Datos que actúa en nombre del Cliente. 4.2 Procesamiento de datos del cliente por parte del cliente. El Cliente acepta que (i) cumplirá con sus obligaciones como Controlador de datos según las Leyes de Protección de Datos con respecto al procesamiento de Datos del Cliente y cualquier instrucción de procesamiento que emita a Quick Chatbots LLC; y (ii) ha notificado y obtenido (u obtendrá) todos los consentimientos y derechos necesarios según las Leyes de Protección de Datos para que Quick Chatbots LLC procese los Datos del Cliente y proporcione los Servicios de conformidad con el Acuerdo y este DPA. 4.3 Procesamiento de datos del cliente por parte de Quick Chatbots LLC. Quick Chatbots LLC procesará los Datos del Cliente únicamente para los fines descritos en este DPA y únicamente de acuerdo con las instrucciones legales documentadas del Cliente. Las partes acuerdan que este DPA y el Acuerdo establecen las instrucciones completas y finales del Cliente a Quick Chatbots LLC en relación con el procesamiento de los Datos del Cliente y el procesamiento fuera del alcance de estas instrucciones (si corresponde) requerirá un acuerdo previo por escrito entre el Cliente y Quick Chatbots LLC. 4.4 Detalles del procesamiento de datos (a) Objeto: El objeto del procesamiento de datos en virtud de este DPA son los Datos del Cliente. (b) Duración: entre Quick Chatbots LLC y el Cliente, la duración del procesamiento de datos bajo este DPA es hasta la terminación del Acuerdo de acuerdo con sus términos. (c) Propósito: El propósito del procesamiento de datos bajo este DPA es la prestación de los Servicios al Cliente y el cumplimiento de las obligaciones de Quick Chatbots LLC en virtud del Acuerdo (incluido este DPA) o según lo acordado por las partes. (d) Naturaleza del procesamiento: Los Servicios tal como se describen en el Acuerdo e iniciados por usted de vez en cuando. (e) Categorías de interesados: usted, sus usuarios finales y cualquier otra persona cuyos datos personales estén incluidos en el Contenido. (f) Tipos de datos del cliente: sus datos controlados relacionados con usted, sus usuarios finales u otras personas cuyos datos personales están incluidos en el contenido que se procesa como parte de los servicios de acuerdo con las instrucciones proporcionadas a través de su cuenta. 4.5 Sin perjuicio de cualquier disposición en contrario en el Acuerdo (incluido este DPA), el Cliente reconoce que Quick Chatbots LLC tendrá derecho a usar y divulgar datos relacionados con la operación, soporte y/o uso de los Servicios para sus fines comerciales legítimos, tales como como facturación, gestión de cuentas, soporte técnico, desarrollo de productos y ventas y marketing. En la medida en que dichos datos se consideren datos personales según las leyes de protección de datos, Quick Chatbots LLC es el controlador de datos de dichos datos y, en consecuencia, los procesará de acuerdo con la política de privacidad y las leyes de protección de datos de Quick Chatbots LLC. 5. Subprocesamiento 5.1 Subencargados autorizados. El Cliente acepta que Quick Chatbots LLC puede contratar subprocesadores para procesar los Datos del Cliente en nombre del Cliente. Los subprocesadores contratados actualmente por Quick Chatbots LLC cumplen con SOC. 5.2 Obligaciones del Subencargado. Quick Chatbots LLC deberá: (i) celebrar un acuerdo escrito con el Subprocesador que imponga términos de protección de datos que requieran que el Subprocesador proteja los Datos del Cliente según el estándar requerido por las Leyes de Protección de Datos; y (ii) seguirá siendo responsable del cumplimiento de las obligaciones de este DPA y de cualquier acto u omisión del Subprocesador que haga que Quick Chatbots LLC incumpla cualquiera de sus obligaciones en virtud de este DPA. 6. Seguridad 6.1 Medidas de Seguridad. Quick Chatbots LLC implementará y mantendrá medidas de seguridad técnicas y organizativas apropiadas para proteger los Datos del Cliente de Incidentes de Seguridad y para preservar la seguridad y confidencialidad de los Datos del Cliente, de acuerdo con los estándares de seguridad de Quick Chatbots LLC descritos en el Anexo B ("Medidas de Seguridad "). 6.2 Actualizaciones de las Medidas de Seguridad. El Cliente es responsable de revisar la información proporcionada por Quick Chatbots LLC en relación con la seguridad de los datos y tomar una determinación independiente sobre si los Servicios cumplen con los requisitos y obligaciones legales del Cliente según las Leyes de Protección de Datos. El Cliente reconoce que las Medidas de Seguridad están sujetas al progreso y desarrollo técnico y que Quick Chatbots LLC puede actualizar o modificar las Medidas de Seguridad de vez en cuando, siempre que dichas actualizaciones y modificaciones no resulten en la degradación de la seguridad general de los Servicios adquiridos por el cliente. 6.3 Responsabilidades del Cliente. Sin perjuicio de lo anterior, el Cliente acepta que, salvo lo dispuesto en este DPA, el Cliente es responsable de su uso seguro de los Servicios, incluida la protección de las credenciales de autenticación de su cuenta, la protección de la seguridad de los Datos del Cliente cuando están en tránsito hacia y desde los Servicios y tomar las medidas apropiadas. pasos para cifrar o hacer una copia de seguridad de forma segura de cualquier dato del cliente cargado en los servicios. 7. Transferencias Internacionales Ubicaciones del centro de datos. Quick Chatbots LLC puede transferir y procesar Datos del Cliente en cualquier parte del mundo donde Quick Chatbots LLC, sus Afiliados o sus Subprocesadores mantengan operaciones de procesamiento de datos. Quick Chatbots LLC proporcionará en todo momento un nivel adecuado de protección para los Datos del Cliente procesados, de acuerdo con los requisitos de las Leyes de Protección de Datos. 8. Seguridad adicional 8.1 Confidencialidad del tratamiento. Quick Chatbots LLC se asegurará de que cualquier persona autorizada por Quick Chatbots LLC para procesar datos del cliente (incluido su personal, agentes y subcontratistas) tenga la obligación adecuada de confidencialidad (ya sea un deber contractual o legal). 8.2 Respuesta a Incidentes de Seguridad. Al tener conocimiento de un Incidente de seguridad, Quick Chatbots LLC notificará al Cliente sin demora indebida y proporcionará información oportuna relacionada con el Incidente de seguridad a medida que se conozca o cuando el Cliente lo solicite razonablemente. 9. Cambios a los Subencargados 9.1 Quick Chatbots LLC deberá (i) proporcionar una lista actualizada de los Subprocesadores que ha designado previa solicitud por escrito del Cliente; y (ii) notificar al Cliente (para lo cual el correo electrónico será suficiente) si agrega o elimina Subprocesadores al menos 10 días antes de dichos cambios. 9.2 El Cliente puede objetar por escrito el nombramiento de un nuevo Subprocesador por parte de Quick Chatbots LLC dentro de los cinco (5) días calendario posteriores a dicha notificación, siempre que dicha objeción se base en motivos razonables relacionados con la protección de datos. En tal caso, las partes discutirán dichas inquietudes de buena fe con miras a lograr una resolución. Si esto no es posible, el Cliente puede suspender o rescindir el Acuerdo (sin perjuicio de los cargos incurridos por el Cliente antes de la suspensión o rescisión). 10. Eliminación de datos Tras la terminación o vencimiento del Acuerdo, Quick Chatbots LLC (a elección del Cliente) eliminará todos los Datos del Cliente (incluidas las copias) en su posesión o control, salvo que este requisito no se aplicará en la medida en que Quick Chatbots LLC esté obligado por la ley aplicable a retener algunos o todos los Datos del Cliente, o los Datos del Cliente que haya archivado en sistemas de respaldo, que Quick Chatbots LLC aislará y protegerá de forma segura de cualquier procesamiento posterior, excepto en la medida requerida por la ley aplicable. El cliente puede solicitar los datos del usuario final completando un formulario a través de su cuenta. La solicitud será atendida dentro de las 72 horas siguientes a su recepción. El cliente será notificado en su correo electrónico del resultado de la solicitud. Los clientes también pueden solicitar sus datos contactándonos por correo electrónico/chat en vivo o completando el formulario de solicitud de datos aquí. Una eliminación completa de datos puede tardar hasta 60 días en todos los sistemas de Quick Chatbots LLC. 11. Cooperación 11.1 Los Servicios brindan al Cliente una serie de controles que el Cliente puede usar para recuperar, corregir, eliminar o restringir los Datos del Cliente, que el Cliente puede usar para ayudarlo en relación con sus obligaciones según el GDPR, incluidas sus obligaciones relacionadas con la respuesta a solicitudes de interesados o autoridades de protección de datos aplicables. En la medida en que el Cliente no pueda acceder de forma independiente a los Datos del Cliente relevantes dentro de los Servicios, Quick Chatbots LLC deberá (a expensas del Cliente) brindar una cooperación razonable para ayudar al Cliente a responder a cualquier solicitud de individuos o autoridades de protección de datos aplicables relacionadas con el procesamiento de Datos personales en virtud del Acuerdo. En el caso de que dicha solicitud se realice directamente a Quick Chatbots LLC, Quick Chatbots LLC no responderá a dicha comunicación directamente sin la autorización previa del Cliente, a menos que esté legalmente obligado a hacerlo. Si se requiere que Quick Chatbots LLC responda a dicha solicitud, Quick Chatbots LLC notificará de inmediato al Cliente y le proporcionará una copia de la solicitud, a menos que esté legalmente prohibido hacerlo. 11.2 Si una agencia de aplicación de la ley envía a Quick Chatbots LLC una solicitud de Datos del Cliente (por ejemplo, a través de una citación u orden judicial), Quick Chatbots LLC intentará redirigir a la agencia de aplicación de la ley para solicitar esos datos directamente al Cliente. Como parte de este esfuerzo, Quick Chatbots LLC puede proporcionar la información de contacto básica del Cliente a la agencia policial. Si se ve obligado a revelar Datos del Cliente a una agencia encargada de hacer cumplir la ley, Quick Chatbots LLC deberá notificar al Cliente con una antelación razonable sobre la demanda para permitirle buscar una orden de protección u otro recurso adecuado, a menos que Quick Chatbots LLC tenga prohibido legalmente hacerlo. 11.3 En la medida en que Quick Chatbots LLC esté obligado en virtud de la Ley de protección de datos de la UE, Quick Chatbots LLC deberá (a expensas del Cliente) proporcionar información solicitada razonablemente sobre los Servicios para permitir al Cliente llevar a cabo evaluaciones de impacto de la protección de datos o consultas previas con las autoridades de protección de datos como requerido por la ley. 12. Responsabilidad La responsabilidad de cada parte según este Anexo de procesamiento de datos está sujeta a las exclusiones y limitaciones de responsabilidad establecidas en el Acuerdo. Usted acepta que cualquier sanción reglamentaria o reclamo por parte de los interesados u otras personas en que incurra Quick Chatbots LLC en relación con sus datos controlados que surjan como resultado de, o en conexión con, su incumplimiento de sus obligaciones en virtud de Este Anexo de procesamiento de datos o la Ley de protección de datos de la UE reducirán la responsabilidad agregada máxima de Quick Chatbots LLC hacia usted en virtud del Acuerdo en la misma cantidad que la multa y/o responsabilidad en la que incurramos como resultado. 13. Varios Usted es responsable de todos los costos y gastos que surjan del cumplimiento por parte de Quick Chatbots LLC de sus instrucciones o solicitudes de conformidad con el Acuerdo (incluido este Anexo de procesamiento de datos) que quedan fuera de la funcionalidad estándar puesta a disposición por Quick Chatbots LLC generalmente a través de los Servicios. Quick Chatbots LLC utiliza sus Afiliados y una variedad de subprocesadores externos para ayudarlo a proporcionar los Servicios (como se describe en el Acuerdo). Estos Subprocesadores brindan servicios de almacenamiento y alojamiento en la nube; servicios de entrega y revisión de contenidos; ayudar a brindar atención al cliente; así como servicios de seguimiento, respuesta, diagnóstico y resolución de incidencias.