El presente Anexo de Tratamiento de Datos («DPA») forma parte del Acuerdo Marco de Servicios Publicitarios («Acuerdo») entre:
BlockchainAds Labs LLC («Blockchain-Ads»),
y
Anunciante («Cliente»).
El presente DPA regula el Tratamiento de Datos Personales en relación con el uso por parte del Cliente de la tecnología publicitaria, la analítica y los servicios relacionados de Blockchain-Ads.
Leyes Aplicables de Protección de Datos: significa todas las normativas de privacidad y protección de datos aplicables a las Partes, incluidas GDPR, UK GDPR, CCPA/CPRA, LGPA, PDPA y estándares globales similares.
Datos Personales: cualquier información relativa a una persona física identificada o identificable, según se define en las Leyes Aplicables.
Para mayor claridad, la mayoría de los datos tratados por Blockchain-Ads son seudonimizados y agregados.
Datos Seudonimizados: datos que no pueden identificar a una persona física sin información adicional.
Tratamiento: cualquier operación realizada sobre Datos Personales, incluidas la recogida, el almacenamiento, la transmisión, la seudonimización o la supresión.
Servicios: la tecnología de publicidad, analítica, segmentación, optimización, medición y tecnologías relacionadas proporcionadas por Blockchain-Ads.
Subencargado: cualquier tercero designado por Blockchain-Ads para tratar Datos Personales en su nombre.
El Cliente como Responsable
El Cliente actúa como Responsable del Tratamiento de los Datos Personales recopilados a través de sus propiedades digitales y compartidos con Blockchain-Ads.
Blockchain-Ads como Encargado
Blockchain-Ads actúa como Encargado del Tratamiento, tratando Datos Personales únicamente con el fin de prestar los Servicios.
Instrucciones al Encargado
Blockchain-Ads tratará los Datos Personales únicamente:
(a) de conformidad con las instrucciones documentadas del Cliente;
(b) en la medida necesaria para prestar los Servicios;
(c) según lo exija la ley.
Blockchain-Ads notificará sin demora al Cliente si alguna instrucción infringe las Leyes Aplicables.
Tipos de datos tratados
Finalidades del Tratamiento
Sin datos sensibles
Blockchain-Ads no trata datos de salud, biométricos, financieros ni otras categorías sensibles.
Blockchain-Ads deberá:
Confidencialidad
Garantizar que el personal con acceso a los Datos Personales esté sujeto a obligaciones de confidencialidad.
Controles de seguridad
Implementar medidas técnicas y organizativas adecuadas para los datos publicitarios seudonimizados, incluidas:
Asistencia
Asistir al Cliente en relación con:
Cumplimiento
Tratar los datos de conformidad con las Leyes Aplicables de Protección de Datos.
Subencargados autorizados
El Cliente otorga una autorización general a Blockchain-Ads para recurrir a Subencargados (por ejemplo, infraestructura en la nube, SSPs, socios de analítica, proveedores de detección de fraude).
Obligaciones del Subencargado
Blockchain-Ads garantiza que los Subencargados estén vinculados por compromisos contractuales conformes con el presente DPA.
Lista de Subencargados
Blockchain-Ads mantendrá una lista actualizada disponible previa solicitud.
Blockchain-Ads podrá transferir Datos Personales a nivel mundial según sea necesario para prestar los Servicios.
Dichas transferencias se salvaguardan mediante:
Blockchain-Ads asistirá al Cliente en la atención de las solicitudes de ejercicio de derechos, incluidas:
Las solicitudes se ejecutarán con base en las instrucciones escritas del Cliente.
En caso de un incidente de seguridad confirmado que afecte a Datos Personales, Blockchain-Ads:
(a) notificará con prontitud al Cliente sin dilación indebida;
(b) proporcionará detalles a medida que la información esté disponible;
(c) cooperará en la subsanación y en las notificaciones regulatorias.
El Cliente podrá solicitar resúmenes de las certificaciones de seguridad, los informes SOC, las pruebas de penetración y la documentación técnica.
Si así lo exige la ley, el Cliente podrá realizar una auditoría, con sujeción a un preaviso razonable, a la confidencialidad y a la minimización de las perturbaciones.
Tras la resolución o expiración del Acuerdo:
Blockchain-Ads se considera Proveedor de Servicios. No deberá:
El Cliente certifica que cualquier Información Personal divulgada es necesaria para fines empresariales permitidos.
La responsabilidad en virtud del presente DPA se rige por la cláusula de limitación de responsabilidad del Acuerdo Marco de Servicios Publicitarios.
Si algún término del presente DPA entra en conflicto con el MSA, el presente DPA prevalecerá en lo relativo a las cuestiones de protección de datos.
El presente DPA entra en vigor tras la firma del MSA o del Formulario de Pedido aplicable.
El acceso está limitado a anunciantes cualificados.
