Versión 1.3 · Última actualización: 23 de septiembre de 2026
Versión vigente · En vigor
Esta versión se aplica desde el 23 de septiembre de 2026. Sustituye a la versión 1.2. Ver la versión anterior →
El presente Anexo de Tratamiento de Datos (el «DPA») forma parte del Contrato de Anunciante celebrado entre BCA Labs Corporation, sociedad constituida en las Islas Vírgenes Británicas con domicilio social en Intershore Chambers, P.O. Box 4342, Road Town, Tortola, Islas Vírgenes Británicas («Blockchain-Ads» o la «Compañía»), y el Anunciante. Se acepta y firma junto con el Contrato de Anunciante mediante el mismo registro de firma autenticado y surte efecto con dicha aceptación; sus obligaciones como Encargado del Tratamiento se aplican cuando se produce un Tratamiento comprendido en su ámbito. Los términos en mayúscula que no se definan en el presente DPA tienen el significado que se les atribuye en el Contrato.
El sitio web público de Blockchain-Ads puede ser explotado o gestionado por otra sociedad del grupo Blockchain-Ads. Dicha entidad no es parte del presente DPA ni del Contrato de Anunciante, salvo que se indique expresamente; el presente DPA se aplica únicamente al Tratamiento comprendido en el ámbito que se describe a continuación.
El presente DPA se aplica únicamente a los Datos Personales tratados por Blockchain-Ads por cuenta del Anunciante según se describe a continuación. No convierte el tratamiento realizado como responsable independiente en tratamiento realizado como encargado ni rige los datos respecto de los cuales otra parte determine de forma independiente los fines y los medios esenciales.
1.1 Legislación de Protección de Datos Aplicable significa cualquier ley de privacidad o de protección de datos aplicable al Tratamiento de que se trate, incluidas, cuando proceda, la Ley de Protección de Datos de las Islas Vírgenes Británicas de 2021 (BVI Data Protection Act, 2021); el Reglamento (UE) 2016/679 («RGPD de la UE»); la Directiva de la UE sobre la privacidad y las comunicaciones electrónicas (EU ePrivacy Directive) y sus normas nacionales de transposición; el RGPD del Reino Unido y la Ley de Protección de Datos del Reino Unido de 2018 (Data Protection Act 2018); la Ley de Privacidad del Consumidor de California, en su versión modificada (California Consumer Privacy Act, «CCPA»); y las leyes aplicables equivalentes.
1.2 Datos de Campaña significa los Datos Personales Tratados a través de la Plataforma por cuenta del Anunciante para entregar, medir, proteger, atribuir, optimizar o elaborar informes sobre sus Campañas, incluidos los datos recibidos a través de píxeles, etiquetas, SDK, API, conexiones de servidor a servidor e integraciones de conversiones, los datos de configuración de integraciones autorizadas y, cuando el Anunciante habilite su recogida para los fines de su Campaña, los eventos relacionados con monederos o los identificadores de monederos o derivados de monederos.
1.3 Responsable del Tratamiento, Encargado del Tratamiento, Interesado, Datos Personales, Violación de la Seguridad de los Datos Personales, Tratamiento y Subencargado del Tratamiento tienen el significado que les atribuye la Legislación de Protección de Datos Aplicable.
1.4 Si el presente DPA entra en conflicto con el Contrato en una cuestión de tratamiento de datos comprendida en el ámbito del presente DPA, prevalecerá el presente DPA. Las cláusulas contractuales tipo aplicables o el anexo de transferencia del Reino Unido prevalecerán sobre ambos documentos en la medida en que la ley lo exija para la transferencia que regulen.
2.1 El Anunciante como Responsable del Tratamiento; Blockchain-Ads como Encargado del Tratamiento. El Anunciante controla los fines de las Campañas, la configuración de la Cuenta, las audiencias, la configuración de píxeles y etiquetas, las propiedades desplegadas, la selección de eventos y la activación del retargeting. Respecto de los Datos de Campaña tratados para prestar dichos servicios de Campaña controlados por el Anunciante, el Anunciante es el Responsable del Tratamiento y BCA Labs Corporation es el Encargado del Tratamiento. Las instrucciones documentadas del Anunciante consisten en el Contrato, el presente DPA, la configuración de la Cuenta del Anunciante y las instrucciones de Campaña autorizadas, así como las instrucciones lícitas por escrito que sean coherentes con ellos.
2.2 Blockchain-Ads como Responsable del Tratamiento independiente. BCA Labs Corporation actúa como Responsable del Tratamiento independiente respecto de la administración de Cuentas, la contratación, la facturación, los registros de pagos y de cumplimiento normativo, la seguridad de la Plataforma, la prevención del fraude, la detección de Tráfico No Válido, las reclamaciones legales y la analítica de los servicios de la Plataforma, cuando determina los fines y los medios esenciales correspondientes. Blockchain-Ads no utilizará los datos de píxeles, conversiones y eventos específicos de un Anunciante Tratados en virtud de la Sección 2.1 para crear audiencias de retargeting propias ni productos de audiencia que abarquen a varios clientes, salvo que el Anunciante autorice por separado dicho Tratamiento y este sea lícito. El Tratamiento realizado como responsable independiente se rige por la Política de Privacidad y la Legislación de Protección de Datos Aplicable, y no por las obligaciones del Encargado del Tratamiento previstas en el presente DPA. La licencia de uso público de la marca prevista en la Sección 13.5 del Contrato no autoriza el uso de Datos Personales específicos de un anunciante, resultados confidenciales ni registros a nivel de evento en materiales de marketing públicos.
2.3 Las partes no son corresponsables del tratamiento por el mero hecho de intercambiar datos o de participar en la misma cadena de suministro publicitario. Si una actividad de Tratamiento concreta da lugar legalmente a una corresponsabilidad, las partes documentarán el reparto de responsabilidades exigido antes de iniciar dicha actividad.
3.1 El objeto, la naturaleza, la finalidad, la duración, las categorías de Datos Personales y las categorías de Interesados se describen en el Apéndice 1.
3.2 Blockchain-Ads Tratará los Datos de Campaña únicamente siguiendo las instrucciones documentadas del Anunciante, salvo que lo exija la legislación aplicable. Si la ley exige otro Tratamiento, Blockchain-Ads informará al Anunciante antes del Tratamiento, salvo que la ley lo prohíba. Blockchain-Ads no utiliza actualmente los Datos de Campaña para entrenar ni mejorar modelos de IA o de aprendizaje automático de propósito general y no proporcionará Datos de Campaña a un proveedor de IA tercero para el entrenamiento de los modelos de dicho proveedor sin una nueva instrucción documentada lícita u otra base jurídicamente válida. Los datos recibidos a través de una API de terceros conectada siguen sujetos a cualquier restricción vinculante de uso de datos específica del proveedor. Cualquier cambio futuro en estas prácticas seguirá sujeto al presente DPA, a la legislación aplicable y a cualquier nueva instrucción o consentimiento que se requiera.
3.3 Blockchain-Ads informará sin demora al Anunciante si, en su opinión razonable, una instrucción infringe la Legislación de Protección de Datos Aplicable. Blockchain-Ads podrá suspender el Tratamiento afectado mientras las partes resuelven la cuestión.
4.1 El Anunciante declara, garantiza y se compromete a que: (a) dispone de una base jurídica para recoger y utilizar los Datos de Campaña y para dar instrucciones sobre su Tratamiento; (b) facilita todas las notificaciones exigidas por la ley y obtiene todos los consentimientos necesarios antes de que se active una herramienta de recogida de Blockchain-Ads en su propiedad cuando se requiera consentimiento; (c) configura y transmite con exactitud las señales aplicables de consentimiento, exclusión voluntaria y privacidad; (d) sus instrucciones, listas de audiencias, configuraciones de eventos, configuraciones de datos de monederos y Datos de Campaña cumplen la Legislación de Protección de Datos Aplicable; (e) no da instrucciones a Blockchain-Ads para identificar a una persona física a partir de información de monederos, combinar información de monederos con información identificativa directa, inferir rasgos sensibles restringidos por la ley o segmentar en función de ellos, ni Tratar otros datos prohibidos, salvo que Blockchain-Ads lo haya aceptado expresamente por escrito y el Tratamiento sea lícito; y (f) está facultado para proporcionar los Datos de Campaña y dar instrucciones a Blockchain-Ads para Tratarlos.
4.2 El Anunciante sigue siendo responsable de la exactitud, la calidad y la licitud de los Datos de Campaña y de los medios por los que obtuvo dichos datos. Al aceptar el presente DPA a través del Contrato, el Anunciante reconoce: «Entiendo y acepto que la asistencia gestionada no transfiere mi responsabilidad respecto de la base jurídica, los avisos de recogida, las señales de consentimiento, las instrucciones o el origen y la exactitud de mis Datos de Campaña». Lo anterior no exime a Blockchain-Ads de sus obligaciones como Encargado del Tratamiento ni de las obligaciones derivadas de su propio Tratamiento como responsable independiente.
4.3 El Anunciante indemnizará a Blockchain-Ads y a las personas protegidas en virtud de la Sección 8 del Contrato frente a reclamaciones de terceros, reclamaciones de Interesados, procedimientos regulatorios y multas, en la medida en que sean legalmente indemnizables, derivados del incumplimiento del presente DPA por parte del Anunciante, de instrucciones ilícitas, de la falta o invalidez de avisos o consentimientos, o de la recogida o comunicación ilícitas de Datos de Campaña. Esta indemnización no se aplica en la medida en que el daño haya sido causado por el incumplimiento, la negligencia, el fraude o la conducta dolosa de Blockchain-Ads, y está sujeta a los procedimientos del Contrato y a la legislación aplicable.
5.1 Respecto de los Datos de Campaña tratados como Encargado del Tratamiento, Blockchain-Ads deberá: (a) Tratar los Datos de Campaña únicamente siguiendo instrucciones documentadas y para los fines indicados en el Apéndice 1; (b) garantizar que el personal autorizado esté sujeto a obligaciones de confidencialidad adecuadas; (c) aplicar y mantener las medidas técnicas y organizativas indicadas en el Apéndice 2; (d) teniendo en cuenta la naturaleza del Tratamiento, asistir al Anunciante mediante medidas apropiadas en relación con las solicitudes de los Interesados; (e) asistir razonablemente al Anunciante en materia de seguridad, notificación de violaciones, evaluaciones de impacto relativas a la protección de datos y consultas a las autoridades de control, teniendo en cuenta la información de que disponga Blockchain-Ads; (f) notificar al Anunciante sin dilación indebida tras tener conocimiento de una Violación de la Seguridad de los Datos Personales que afecte a los Datos de Campaña; y (g) poner a disposición la información razonablemente necesaria para demostrar el cumplimiento del presente DPA conforme a la Sección 9.
5.2 La asistencia exigida por el presente DPA está incluida en el Servicio; Blockchain-Ads no calcula ni añade una tarifa de servicio independiente por ella. El alcance sigue siendo la asistencia descrita en el presente DPA, teniendo en cuenta la naturaleza del Tratamiento y la información disponible, y no comprende servicios ilimitados de consultoría o desarrollo. Las obligaciones legales y los plazos de respuesta no están supeditados a una aprobación comercial adicional. Los costes de las auditorías externas siguen rigiéndose por la Sección 9.3.
6.1 El Anunciante otorga una autorización general por escrito para que Blockchain-Ads designe Subencargados del Tratamiento para prestar el Servicio.
6.2 Blockchain-Ads mantiene información actualizada sobre los Subencargados del Tratamiento que efectivamente Tratan Datos de Campaña por cuenta de Blockchain-Ads. Dicha información podrá facilitarse por vía electrónica a través de la Plataforma, mediante un aviso en línea designado o previa solicitud a privacy@blockchain-ads.com, y podrá actualizarse periódicamente. El presente DPA no compromete a Blockchain-Ads a utilizar un proveedor de nube, proveedor de infraestructura, país de Tratamiento, ubicación de centro de datos o región de alojamiento concretos. Los Socios de Suministro independientes, los proveedores de pagos y los servicios conectados seleccionados por el Anunciante no son Subencargados del Tratamiento por el mero hecho de que la Plataforma interopere con ellos.
6.3 Cuando la Legislación de Protección de Datos Aplicable exija notificar la incorporación o sustitución prevista de un Subencargado del Tratamiento, Blockchain-Ads enviará un aviso previo a través del correo electrónico registrado de la Cuenta, de un aviso autenticado en la Plataforma o de otro medio electrónico razonable, con antelación suficiente para ofrecer al Anunciante la oportunidad legalmente exigida de oponerse. No se requiere firma ni aprobación individual, salvo que la legislación aplicable lo exija.
6.4 El Anunciante podrá oponerse durante dicho plazo por motivos razonables y documentados relacionados con la protección de datos. Las partes intentarán resolver la oposición de buena fe. Si no se dispone de una solución razonable, el Anunciante podrá interrumpir únicamente el Tratamiento o la Campaña afectados. El Crédito Publicitario y cualquier solicitud de reembolso se rigen exclusivamente por la Sección 17 del Contrato; la oposición a un Subencargado del Tratamiento no genera un derecho automático de reembolso.
6.5 Blockchain-Ads impondrá a cada Subencargado del Tratamiento obligaciones de protección de datos que no sean menos protectoras, para el Tratamiento de que se trate, que las obligaciones impuestas a Blockchain-Ads por el presente DPA, y seguirá siendo responsable del desempeño del Subencargado del Tratamiento en la medida exigida por la Legislación de Protección de Datos Aplicable.
6.6 Servicios conectados seleccionados por el Anunciante. Una cuenta, plataforma o integración de terceros seleccionada, controlada y conectada por el Anunciante no es un Subencargado del Tratamiento de Blockchain-Ads por el mero hecho de que la Plataforma interopere con ella o le envíe una instrucción autorizada por el Anunciante. El Anunciante sigue siendo responsable de dicho servicio conectado, sus permisos y su configuración, salvo en la medida en que Blockchain-Ads designe por separado a dicho proveedor para Tratar Datos de Campaña por cuenta de Blockchain-Ads, en cuyo caso se aplicarán las Secciones 6.1 a 6.5.
7.1 El Anunciante autoriza a Blockchain-Ads y a sus Subencargados del Tratamiento autorizados a Tratar Datos de Campaña en los países en los que se realice el Tratamiento autorizado, con sujeción a la presente Sección y a la Legislación de Protección de Datos Aplicable. Las ubicaciones del Tratamiento pueden cambiar a medida que cambian los proveedores y la infraestructura; el presente DPA no garantiza ninguna ubicación ni región de alojamiento.
7.2 Para una transferencia desde el EEE a BCA Labs Corporation que requiera, y pueda utilizar lícitamente, las cláusulas contractuales tipo anexas a la Decisión de Ejecución (UE) 2021/914 de la Comisión (Commission Implementing Decision (EU) 2021/914), dichas cláusulas, sin modificaciones, se incorporan por referencia. Se aplica el Módulo Dos (de responsable a encargado); se aplica la Cláusula 7 (cláusula de incorporación); en la Cláusula 9(a) se utiliza la Opción Dos, siendo suficiente el aviso previo conforme a la Sección 6.3 para ofrecer una oportunidad razonable de oponerse antes de que el nuevo Subencargado del Tratamiento inicie el Tratamiento correspondiente; se omite la redacción opcional sobre resolución independiente de litigios de la Cláusula 11; en la Cláusula 17 se aplica el Derecho irlandés y en la Cláusula 18 se designan los tribunales de Irlanda. El Apéndice 1 proporciona el contenido del Anexo I y el Apéndice 2 el del Anexo II. Si las funciones reales o la transferencia quedan fuera de dicha configuración, la transferencia afectada no deberá iniciarse hasta que se disponga de un mecanismo válido y de la información exigida.
7.3 Para una transferencia restringida desde el Reino Unido que requiera el Anexo de Transferencia Internacional de Datos del Reino Unido a las CCT de la UE (UK International Data Transfer Addendum to the EU SCCs), las cláusulas obligatorias del Anexo aprobado vigente en cada momento se incorporan en la medida en que sean legalmente aplicables. Las partes, las funciones y los detalles de la transferencia se identifican en el Apéndice 1; las opciones de las CCT de la UE son las indicadas en la Sección 7.2; y la información de seguridad figura en el Apéndice 2. Cualquier información adicional exigida por el Anexo obligatorio deberá reflejar la transferencia real en el momento en que se produzca. Si se utiliza otro mecanismo lícito de transferencia del Reino Unido, dicho mecanismo regirá en su lugar.
7.4 Blockchain-Ads aplicará las medidas complementarias razonablemente exigidas por la Legislación de Protección de Datos Aplicable y proporcionará la información razonablemente necesaria para la evaluación de la transferencia que realice el Anunciante. Cada parte sigue siendo responsable de sus obligaciones aplicables en materia de transferencias. Antes de que se inicie una transferencia restringida, las partes deberán completar cualquier evaluación de la transferencia exigida por la ley y adoptar medidas complementarias eficaces. La firma del presente DPA no establece, por sí sola, que un destino o una transferencia concretos sean lícitos.
7.5 Si un mecanismo de transferencia incorporado es sustituido, invalidado o deja de estar legalmente disponible, las partes cooperarán para aplicar un mecanismo sustitutivo válido. Blockchain-Ads podrá suspender el Tratamiento afectado hasta que se disponga de un mecanismo lícito.
8.1 Blockchain-Ads mantendrá medidas adecuadas a la naturaleza y al riesgo de los Datos de Campaña, incluidas las medidas indicadas en el Apéndice 2. Blockchain-Ads podrá actualizar dichas medidas siempre que el nivel general de protección no se reduzca de forma sustancial.
8.2 La notificación de una Violación de la Seguridad de los Datos Personales incluirá la información de que razonablemente disponga Blockchain-Ads sobre la naturaleza del incidente, los datos afectados, las consecuencias probables, la contención y el punto de contacto. La notificación no constituye una admisión de culpa ni de responsabilidad.
8.3 El Anunciante es responsable de proteger sus propiedades, las credenciales de la Cuenta, las integraciones, los endpoints y los usuarios autorizados, así como de notificar sin demora a Blockchain-Ads cualquier sospecha de vulneración que afecte a los Datos de Campaña.
9.1 Previa solicitud razonable por escrito, Blockchain-Ads proporcionará la información razonablemente necesaria para demostrar el cumplimiento del presente DPA. Blockchain-Ads podrá cumplir esta obligación mediante documentación de seguridad, cuestionarios, certificaciones o informes de auditoría independientes.
9.2 Si dicha información resulta manifiestamente insuficiente y la Legislación de Protección de Datos Aplicable exige una inspección adicional, el Anunciante podrá realizar una auditoría en cualquier período de 12 meses con un preaviso mínimo de 30 días. La auditoría deberá realizarse en horario laboral, evitar perturbaciones injustificadas, proteger los datos de otros clientes y la información confidencial de Blockchain-Ads, y cumplir requisitos razonables de seguridad y confidencialidad.
9.3 El Anunciante asumirá los costes razonables de la auditoría externa, salvo que la auditoría constate un incumplimiento sustancial por parte de Blockchain-Ads. Blockchain-Ads no añade una tarifa de servicio independiente por su propia asistencia exigida en virtud del presente DPA. Se permiten auditorías adicionales cuando lo exija una autoridad de control o tras una Violación de la Seguridad de los Datos Personales sustancial que afecte a los Datos de Campaña del Anunciante; los derechos obligatorios de inspección y auditoría no se ven afectados.
10.1 Si Blockchain-Ads recibe una solicitud relativa exclusivamente a Datos de Campaña tratados como Encargado del Tratamiento, podrá remitir al solicitante al Anunciante y asistirá razonablemente al Anunciante en la respuesta.
10.2 Cada parte es responsable de forma independiente de las solicitudes y comunicaciones con las autoridades relativas a los datos respecto de los cuales actúe como Responsable del Tratamiento.
10.3 Salvo que la ley lo prohíba, el Anunciante notificará a Blockchain-Ads antes de realizar ante una autoridad de control una declaración que atribuya a Blockchain-Ads un incumplimiento o una infracción y le ofrecerá una oportunidad razonable de responder, cuando sea lícito y viable. Lo anterior no exige obtener permiso para ponerse en contacto con una autoridad, ni retrasa una notificación obligatoria, ni restringe una reclamación o comunicación protegida.
11.1 Durante la prestación del Servicio, los Datos de Campaña se conservan conforme a la configuración de conservación aplicable de la Plataforma y a los criterios de conservación indicados en el Apéndice 1. Los Datos de Campaña de píxeles, conversiones, eventos de audiencia y relacionados con monederos controlados por el Anunciante podrán conservarse durante un máximo de 12 meses, salvo que se supriman antes o se conserven lícitamente durante más tiempo para una finalidad documentada de carácter legal, de seguridad o de resolución de litigios.
11.2 Tras la terminación del Servicio afectado, Blockchain-Ads podrá suprimir los Datos de Campaña mediante su proceso ordinario de supresión, con sujeción a la Legislación de Protección de Datos Aplicable. Si el Anunciante desea una copia de devolución, deberá solicitar la devolución en el momento de la terminación o antes y, en todo caso, antes de que comience la supresión. Cuando la Legislación de Protección de Datos Aplicable exija la devolución y esta se solicite a tiempo, Blockchain-Ads utilizará un método de devolución seguro razonablemente disponible. Los requisitos obligatorios de devolución, supresión y conservación prevalecen.
11.3 Blockchain-Ads podrá conservar los datos que posea como Responsable del Tratamiento independiente, los registros de seguridad y auditoría, los registros de reclamaciones legales y los datos exigidos por la ley. Los Datos Personales específicos del Anunciante conservados en virtud del presente apartado siguen protegidos y se suprimen o desidentifican cuando finaliza la finalidad aplicable.
11.4 La información agregada o desidentificada de forma irreversible que ya no constituya Datos Personales podrá conservarse sin un plazo fijo.
12.1 En la medida en que BCA Labs Corporation actúe como proveedor de servicios (service provider) o contratista (contractor) respecto de los Datos de Campaña en virtud de la CCPA, no venderá ni compartirá dichos Datos de Campaña, no los conservará, utilizará ni divulgará fuera de la relación comercial directa, ni los combinará con Datos Personales recibidos de otra persona, salvo en la medida permitida por la CCPA y su reglamento de desarrollo.
12.2 Blockchain-Ads certifica que comprende las restricciones de la Sección 12.1 y que las cumplirá, y notificará al Anunciante si determina que ya no puede cumplirlas. El Anunciante podrá adoptar medidas razonables para detener y subsanar el uso no autorizado.
12.3 La Sección 12 no se aplica al Tratamiento como responsable independiente descrito en la Política de Privacidad. Blockchain-Ads es responsable de facilitar cualquier aviso y mecanismo de exclusión voluntaria exigidos por la ley en relación con dicho Tratamiento independiente.
13.1 Cada parte es responsable de sus propios registros de actividades de Tratamiento, evaluaciones de impacto, designaciones de representantes, obligaciones relativas al delegado de protección de datos, registros ante las autoridades de control y demás obligaciones de responsabilidad proactiva.
13.2 Cuando el artículo 27 del RGPD de la UE o el artículo 27 del RGPD del Reino Unido exija que BCA Labs Corporation designe a un representante, Blockchain-Ads publicará los datos de contacto del representante designado en su Política de Privacidad antes de iniciar el Tratamiento afectado como responsable independiente. Nada de lo dispuesto en el presente DPA aplaza ni sustituye dicha obligación legal.
13.3 Blockchain-Ads no afirmará que los datos seudonimizados son anónimos salvo que haya documentado que los datos no pueden relacionarse razonablemente con una persona identificada o identificable utilizando medios que razonablemente puedan utilizarse.
14.1 La responsabilidad en virtud del presente DPA está sujeta a las Secciones 8 y 16 del Contrato, salvo en la medida en que una ley aplicable o un mecanismo de transferencia incorporado no permita su limitación. Nada de lo aquí dispuesto limita los derechos de un Interesado ni las facultades de una autoridad de control.
14.2 El presente DPA se rige por el Derecho de las Islas Vírgenes Británicas y por las disposiciones sobre resolución de litigios de la Sección 15 del Contrato, salvo en la medida en que un mecanismo de transferencia incorporado disponga imperativamente otra cosa para las reclamaciones basadas en dicho mecanismo.
14.3 Si una disposición es inválida o inaplicable, se modificará en la medida mínima necesaria o se separará sin afectar a las disposiciones restantes.
14.4 El Anunciante acepta y firma el presente DPA y sus Apéndices mediante la misma firma electrónica o escrita con la que acepta el Contrato de Anunciante; no se requiere una firma ni una casilla de verificación independientes para el DPA. El registro conservado identifica la versión del DPA, el Anunciante, el representante autorizado y la fecha de la firma. BCA Labs Corporation pone el presente DPA a disposición como parte del Contrato de Anunciante y queda vinculada por él con la aceptación válida del Anunciante; no se requiere una contrafirma independiente de la Compañía. El registro autenticado también acredita la aceptación de las cláusulas de transferencia aplicables cumplimentadas conforme a la Sección 7 y al Apéndice 1. No constituye un consentimiento en nombre de los Interesados individuales. Las modificaciones del DPA siguen la Sección 14.3 del Contrato de Anunciante, sin modificar las cláusulas de transferencia obligatorias más allá de sus procedimientos permitidos.
Exportador de datos: el Anunciante identificado en la Cuenta y en el registro conservado de aceptación del Contrato/DPA. Contacto: el representante autorizado, el correo electrónico registrado de la Cuenta o el contacto de privacidad designado posteriormente. Función: Responsable del Tratamiento de los Datos de Campaña regidos por el Módulo Dos. Actividades: explotación de las propiedades y Campañas del Anunciante y emisión de instrucciones sobre medición, entrega e informes publicitarios. Firma y fecha: el registro autenticado de aceptación del Contrato/DPA.
Importador de datos: BCA Labs Corporation, Intershore Chambers, P.O. Box 4342, Road Town, Tortola, Islas Vírgenes Británicas. Contacto: la función de privacidad, privacy@blockchain-ads.com. Función: Encargado del Tratamiento de los Datos de Campaña en el marco del presente DPA. Actividades: prestación de la tecnología publicitaria y de los servicios según instrucciones que se describen a continuación. La aceptación de estas cláusulas por parte de BCA surte efecto a través del mecanismo de aceptación previsto en la Sección 14.4, en la fecha registrada para la firma del Anunciante.
Las transferencias se realizan de forma continua mientras la integración o Campaña correspondiente esté activa. El Tratamiento puede incluir la recogida, transmisión, registro, organización, alojamiento, almacenamiento, recuperación, cotejo, análisis, medición, elaboración de informes, seguridad, rectificación y supresión para los fines descritos en el presente DPA. Se excluyen las categorías sensibles y los identificadores directos, salvo que se acuerde otra cosa por separado con las garantías exigidas. La duración sigue la del Servicio correspondiente y los criterios de conservación que figuran a continuación.
A efectos del Anexo I.C de las CCT de la UE, la autoridad de control competente se determina conforme a la Cláusula 13: la autoridad responsable del cumplimiento por parte del exportador cuando este esté establecido en un Estado miembro del EEE; la autoridad del lugar de establecimiento de su representante designado conforme al artículo 27 cuando se aplique dicha norma; o la autoridad del Estado miembro del EEE identificado en los detalles de transferencia de la Cuenta en el que se encuentren los Interesados afectados cuando el exportador no tenga obligación de designar un representante. El establecimiento del exportador, el representante o el Estado miembro seleccionado correspondientes deberán registrarse antes de la transferencia; el Derecho irlandés aplicable no determina por sí solo la selección de la autoridad de control irlandesa. Para el Anexo del Reino Unido, la autoridad competente es el Comisionado de Información del Reino Unido (UK Information Commissioner).
Objeto. Entrega de Campañas, gestión de la frecuencia, medición, atribución, seguimiento de conversiones, elaboración de informes, audiencias y retargeting configurados por el Anunciante, seguridad y filtrado de Tráfico No Válido.
Duración. La duración del Servicio afectado más los plazos de conservación que se indican a continuación.
Interesados. Visitantes y usuarios de los sitios web, aplicaciones y dApps del Anunciante; destinatarios de Anuncios; y personas cuyos eventos se miden a través de una integración autorizada por el Anunciante.
Datos Personales. Identificadores de cookies y de dispositivos, identificadores de publicidad móvil, dirección IP, agente de usuario (user-agent) e información sobre el dispositivo y el navegador, ubicación aproximada, contexto del editor o de la aplicación, URL y referentes, marcas de tiempo, datos de subastas y de entrega, datos de impresiones y clics, datos de conversiones y eventos, señales de consentimiento o de privacidad y, cuando el Anunciante lo habilite para los fines de su Campaña, eventos relacionados con monederos o identificadores de monederos o derivados de monederos.
Exclusiones previstas. Datos de categorías especiales o sensibles, datos de menores, contraseñas, datos de tarjetas de pago, credenciales de cuentas financieras e identificadores directos, salvo que se acuerde expresamente por escrito.
Registros de subastas y de entrega. Se conservan durante el período razonablemente necesario para la entrega de Campañas, la facturación, la conciliación, los controles de Tráfico No Válido y de fraude, la seguridad, la gestión de litigios y las obligaciones legales aplicables.
Datos de Campaña de píxeles y eventos del Anunciante. Los Datos de Campaña de píxeles, conversiones, eventos de audiencia y relacionados con monederos podrán conservarse durante un máximo de 12 meses desde su recogida, salvo que se exija su supresión antes o se exija su conservación lícita durante más tiempo para una finalidad documentada de carácter legal, de seguridad o de resolución de litigios.
Registros de seguridad, IVT, prueba del consentimiento, litigios, Cuentas, facturación, fiscalidad, cumplimiento normativo y registros legales. Estos registros podrán conservarse por separado como registros de responsable independiente durante el período razonablemente necesario para su finalidad y conforme a la legislación aplicable.
Blockchain-Ads mantiene medidas adecuadas al riesgo, que incluyen:
Las medidas de seguridad pueden evolucionar en función del riesgo y de la tecnología, siempre que el nivel general de protección no se reduzca de forma sustancial.
El acceso está limitado a anunciantes cualificados.
