Archivada · Ya no está en vigor
Esta versión se aplicó desde el 24 de enero de 2025 hasta el 23 de septiembre de 2026. Ha sido sustituida por la versión 1.3. Leer la versión vigente →
La presente Adenda de Tratamiento de Datos (la «DPA») forma parte del acuerdo entre BlockchainAds Labs LLC, una sociedad constituida en San Vicente y las Granadinas con domicilio social en Suite 305, Griffith Corporate Centre, Beachmont, Kingstown, Saint Vincent and the Grenadines («Blockchain-Ads»), y el anunciante que la acepte (el «Anunciante»). Dicho acuerdo está constituido por los Términos y condiciones para anunciantes junto con cualquier Formulario de Pedido (el «Acuerdo»).
El Anunciante acepta esta DPA al aceptar el Acuerdo. La DPA surte efecto en el momento de dicha aceptación, y sus disposiciones relativas al Encargado del tratamiento se aplican siempre que tenga lugar un Tratamiento comprendido en su ámbito. Los términos en mayúscula no definidos en esta DPA tienen el significado que se les atribuye en el Acuerdo.
Esta DPA cubre únicamente los Datos Personales que Blockchain-Ads trata por cuenta del Anunciante. Queda fuera de su ámbito el Tratamiento cuyos fines y medios esenciales decida una de las partes de forma independiente.
1.1 Legislación Aplicable en materia de Protección de Datos significa toda ley de privacidad o de protección de datos que se aplique al Tratamiento correspondiente, incluidos, cuando proceda, el Reglamento (UE) 2016/679 (el «RGPD de la UE»); la Directiva sobre la privacidad y las comunicaciones electrónicas de la UE y sus normas nacionales de transposición; el RGPD del Reino Unido y la Data Protection Act 2018 del Reino Unido; y la Ley de Privacidad del Consumidor de California, en su versión modificada (la «CCPA»).
1.2 Datos de Campaña significa los Datos Personales tratados a través de la Plataforma por cuenta del Anunciante para entregar, medir, proteger, atribuir, optimizar o informar sobre sus Campañas. Incluyen los datos recibidos a través de píxeles, etiquetas, SDK, API, integraciones de servidor a servidor y de conversión y, cuando el Anunciante lo habilite, eventos relacionados con billeteras e identificadores de billeteras o derivados de billeteras.
1.3 Los términos Responsable del tratamiento, Encargado del tratamiento, Interesado, Datos Personales, Violación de la Seguridad de los Datos Personales, Tratamiento y Subencargado tienen el significado que les atribuye la Legislación Aplicable en materia de Protección de Datos.
1.4 En cualquier asunto de tratamiento de datos comprendido en su ámbito, esta DPA prevalece sobre el Acuerdo. Las cláusulas de transferencia incorporadas conforme a la Sección 7 prevalecen sobre ambos cuando la ley así lo exija.
2.1 Blockchain-Ads como Encargado del tratamiento. Respecto de todos los Datos de Campaña, Blockchain-Ads actúa como Encargado del tratamiento por cuenta del Anunciante, y el Anunciante es el Responsable del tratamiento. El Anunciante decide los fines de la Campaña, la configuración de la Cuenta, las audiencias, la configuración de píxeles y etiquetas, las propiedades en las que se implementan, los eventos objeto de seguimiento y si se realiza retargeting. Las instrucciones documentadas del Anunciante son el Acuerdo, esta DPA, la configuración de su Cuenta y las instrucciones de Campaña autorizadas, así como las instrucciones escritas lícitas que sean coherentes con ellos.
2.2 Datos operativos limitados. Blockchain-Ads utiliza un conjunto limitado de datos para operar la propia Plataforma: administración de Cuentas, contratación, registros de facturación y pago, seguridad de la Plataforma, prevención del fraude y del Tráfico No Válido, cumplimiento normativo y reclamaciones legales. Únicamente respecto de ese conjunto limitado, Blockchain-Ads decide los fines y asume las responsabilidades que la Legislación Aplicable en materia de Protección de Datos atribuye a la parte que los decide. Dicho Tratamiento se rige por el aviso de privacidad disponible en la Plataforma. Blockchain-Ads nunca utiliza los datos de píxel, de conversión o de eventos de un Anunciante para crear sus propias audiencias ni productos de audiencia entre clientes, salvo que el Anunciante lo autorice por separado y el Tratamiento sea lícito. Ningún derecho de publicidad o de uso de marca previsto en el Acuerdo permite utilizar en el marketing público Datos Personales específicos del Anunciante, resultados confidenciales ni registros a nivel de evento.
2.3 El intercambio de datos o la participación en la misma cadena de suministro publicitario no convierte por sí solo a las partes en corresponsables del tratamiento. Si una actividad da lugar legalmente a una corresponsabilidad, las partes documentarán el reparto de sus obligaciones antes de que comience.
3.1 El Apéndice 1 establece el objeto, la naturaleza, la finalidad y la duración del Tratamiento, así como las categorías de Datos Personales y de Interesados.
3.2 Blockchain-Ads trata los Datos de Campaña únicamente conforme a las instrucciones documentadas del Anunciante, salvo que la ley exija otro Tratamiento. En tal caso, Blockchain-Ads informará previamente al Anunciante, salvo que la ley lo prohíba.
3.3 Blockchain-Ads no utiliza los Datos de Campaña para entrenar modelos de inteligencia artificial o de aprendizaje automático de uso general. No facilitará Datos de Campaña a un proveedor de IA tercero para el entrenamiento de los modelos de dicho proveedor sin una nueva instrucción documentada y lícita. Los datos recibidos a través de una API de terceros conectada siguen sujetos a las restricciones vinculantes de uso de datos de dicho proveedor.
3.4 Blockchain-Ads informará sin demora al Anunciante si, en su opinión razonable, una instrucción infringe la Legislación Aplicable en materia de Protección de Datos, y podrá suspender el Tratamiento afectado hasta que las partes lo resuelvan.
4.1 El Anunciante garantiza que:
4.2 El Anunciante sigue siendo responsable de la exactitud, la calidad y el origen lícito de los Datos de Campaña. La asistencia gestionada que presta Blockchain-Ads deja en manos del Anunciante su responsabilidad respecto de la base jurídica, la información en el momento de la recopilación, las señales de consentimiento y las instrucciones. Las obligaciones propias de Blockchain-Ads en virtud de esta DPA y de la Sección 2.2 se mantienen íntegramente.
4.3 El Anunciante indemnizará a Blockchain-Ads, a sus afiliadas y al personal de estas frente a las reclamaciones de terceros y de Interesados, los procedimientos regulatorios y las multas, en la medida en que sean legalmente indemnizables, que se deriven del incumplimiento de esta DPA por parte del Anunciante, de instrucciones ilícitas, de la falta o invalidez de la información o del consentimiento, o de la recopilación o comunicación ilícita de Datos de Campaña. La indemnización no se aplica en la medida en que una pérdida sea causada por el incumplimiento, la negligencia, el fraude o la conducta dolosa de Blockchain-Ads.
5.1 Respecto de los Datos de Campaña que trata como Encargado del tratamiento, Blockchain-Ads:
5.2 Esta asistencia forma parte del Servicio y no conlleva ninguna tarifa adicional. Su alcance es la asistencia descrita en esta DPA. Las obligaciones y los plazos legales nunca dependen de una aprobación comercial adicional.
6.1 El Anunciante otorga una autorización general por escrito para que Blockchain-Ads designe Subencargados para la prestación del Servicio.
6.2 Blockchain-Ads mantiene información actualizada sobre los Subencargados que tratan Datos de Campaña por su cuenta. Dicha información está disponible a través de la Plataforma, de un aviso en línea o previa solicitud a privacy@blockchain-ads.com. Esta DPA no compromete a Blockchain-Ads con ningún proveedor, país, centro de datos o región de alojamiento concretos.
6.3 Los Socios de Suministro, los proveedores de pago y los servicios que el Anunciante selecciona, controla y conecta pasan a ser Subencargados únicamente si la propia Blockchain-Ads los designa para tratar Datos de Campaña por su cuenta. La interoperabilidad de la Plataforma con ellos, o el envío a estos de una instrucción autorizada por el Anunciante, no es suficiente. El Anunciante sigue siendo responsable de los servicios que conecta, de sus permisos y de su configuración.
6.4 Cuando la ley lo exija, Blockchain-Ads notificará previamente la incorporación o sustitución de un Subencargado mediante el correo electrónico de la Cuenta, un aviso en la Plataforma u otro medio electrónico razonable, con antelación suficiente para que el Anunciante pueda oponerse dentro del plazo legalmente exigido.
6.5 El Anunciante podrá oponerse por motivos razonables y documentados de protección de datos. Las partes intentarán resolver la oposición de buena fe. Si no lo consiguen, el Anunciante podrá detener únicamente el Tratamiento o la Campaña afectados. Los reembolsos y el Crédito Publicitario siguen rigiéndose por el Acuerdo, y una oposición no genera ningún derecho automático a reembolso.
6.6 Blockchain-Ads impone a cada Subencargado obligaciones de protección de datos al menos tan protectoras como esta DPA para el Tratamiento correspondiente y sigue siendo responsable de su cumplimiento conforme a lo exigido por la Legislación Aplicable en materia de Protección de Datos.
7.1 El Anunciante autoriza a Blockchain-Ads y a sus Subencargados a tratar Datos de Campaña en los países en los que tenga lugar el Tratamiento autorizado, con sujeción a la presente Sección. Las ubicaciones del Tratamiento pueden cambiar, y esta DPA no garantiza ninguna.
7.2 Transferencias desde la UE. Cuando una transferencia desde el EEE a Blockchain-Ads requiera las cláusulas contractuales tipo anexas a la Decisión de Ejecución (UE) 2021/914 de la Comisión, y pueda utilizarlas lícitamente, dichas cláusulas, sin modificaciones, se incorporan por referencia con las siguientes opciones: Módulo Dos (de responsable a encargado); se aplica la Cláusula 7 (cláusula de adhesión); la Cláusula 9, letra a), utiliza la Opción 2, de modo que la notificación conforme a la Sección 6.4 ofrece la oportunidad de oponerse antes de que un nuevo Subencargado comience; se omite la redacción opcional de la Cláusula 11; la Cláusula 17 remite al Derecho irlandés; y la Cláusula 18 remite a los tribunales de Irlanda. El Apéndice 1 constituye el Anexo I y el Apéndice 2 constituye el Anexo II. Una transferencia que no se ajuste a esta configuración no podrá iniciarse hasta que exista un mecanismo válido.
7.3 Transferencias desde el Reino Unido. Cuando una transferencia restringida desde el Reino Unido lo requiera, se incorporan las cláusulas obligatorias de la Adenda Internacional de Transferencia de Datos del Reino Unido vigente y aprobada a las cláusulas contractuales tipo de la UE, utilizando las opciones de la Sección 7.2, los detalles del Apéndice 1 y las medidas del Apéndice 2. Si se utiliza otro mecanismo lícito del Reino Unido, dicho mecanismo prevalecerá en su lugar.
7.4 Antes de que comience una transferencia restringida, las partes realizarán cualquier evaluación de transferencia legalmente exigida y adoptarán medidas complementarias eficaces. Blockchain-Ads facilitará la información razonablemente necesaria para dicha evaluación. La aceptación de esta DPA no hace, por sí sola, lícita ninguna transferencia concreta.
7.5 Si un mecanismo de transferencia es invalidado, sustituido o deja de estar disponible, las partes cooperarán para establecer un sustituto válido, y Blockchain-Ads podrá suspender el Tratamiento afectado hasta que exista uno.
8.1 Blockchain-Ads mantiene medidas adecuadas a la naturaleza y al riesgo de los Datos de Campaña, incluidas las indicadas en el Apéndice 2. Podrá actualizarlas siempre que el nivel general de protección no se reduzca de forma sustancial.
8.2 La notificación de una violación incluye la información razonablemente disponible para Blockchain-Ads sobre la naturaleza del incidente, los datos afectados, las consecuencias probables, las medidas de contención y un punto de contacto. La notificación no constituye un reconocimiento de culpa ni de responsabilidad.
8.3 El Anunciante protege sus propias propiedades, credenciales de la Cuenta, integraciones, puntos finales y usuarios autorizados, e informará sin demora a Blockchain-Ads de cualquier sospecha de vulneración que afecte a Datos de Campaña.
9.1 Previa solicitud razonable por escrito, Blockchain-Ads facilitará la información razonablemente necesaria para demostrar el cumplimiento de esta DPA, mediante documentación de seguridad, cuestionarios, certificaciones o informes de auditoría independientes.
9.2 Si dicha información resulta manifiestamente insuficiente y la ley exige una inspección adicional, el Anunciante podrá realizar una auditoría en cada período de 12 meses, con un preaviso mínimo de 30 días. La auditoría se realizará en horario laboral, evitará perturbaciones irrazonables, protegerá los datos de otros clientes y la información confidencial de Blockchain-Ads, y observará requisitos razonables de seguridad y confidencialidad.
9.3 El Anunciante asumirá sus costes externos razonables de auditoría, salvo que la auditoría acredite un incumplimiento sustancial por parte de Blockchain-Ads. Se permiten auditorías adicionales cuando una autoridad de control lo exija o tras una Violación de la Seguridad de los Datos Personales sustancial que afecte a los Datos de Campaña del Anunciante. Los derechos obligatorios de inspección y auditoría no se ven afectados.
10.1 Si Blockchain-Ads recibe una solicitud relativa únicamente a Datos de Campaña que trata como Encargado del tratamiento, podrá remitir al solicitante al Anunciante y ayudará razonablemente al Anunciante a responder.
10.2 Cada parte es responsable de las solicitudes y de las comunicaciones con las autoridades de control relativas a los datos respecto de los cuales sea Responsable del tratamiento.
10.3 Cuando sea lícito y viable, el Anunciante informará a Blockchain-Ads antes de realizar ante una autoridad de control una declaración que atribuya a Blockchain-Ads una violación o infracción, y le dará una oportunidad razonable de responder. Esto nunca exige autorización para contactar con una autoridad, ni retrasa una notificación obligatoria, ni restringe una denuncia o revelación protegida.
11.1 Durante la prestación del Servicio, los Datos de Campaña se conservan conforme a la configuración de conservación de la Plataforma y al Apéndice 1. Los Datos de Campaña de píxeles, de conversiones, de eventos de audiencia y relacionados con billeteras se conservan durante un máximo de 12 meses desde su recopilación, salvo que se supriman antes o se conserven lícitamente durante más tiempo para una finalidad documentada de carácter legal, de seguridad o relacionada con controversias.
11.2 Una vez finalizado el Servicio afectado, Blockchain-Ads podrá suprimir los Datos de Campaña mediante su proceso ordinario de supresión. El Anunciante que desee que se le devuelva una copia deberá solicitarlo en el momento de la terminación o antes de ella, y antes de que comience la supresión. Cuando la ley exija la devolución y la solicitud se haya presentado a tiempo, Blockchain-Ads utilizará un método de devolución seguro razonablemente disponible. Prevalecen los requisitos legales obligatorios en materia de devolución, supresión y conservación.
11.3 Blockchain-Ads podrá conservar los datos que mantiene conforme a la Sección 2.2, los registros de seguridad y de auditoría, los registros relativos a reclamaciones legales y los datos que la ley le exija conservar. Los Datos Personales específicos del Anunciante conservados de este modo siguen protegidos y se suprimen o desidentifican cuando finaliza su finalidad.
11.4 La información agregada o desidentificada de forma irreversible que ya no constituya Datos Personales podrá conservarse sin un plazo determinado.
12.1 Cuando Blockchain-Ads actúe como proveedor de servicios o contratista respecto de Datos de Campaña en virtud de la CCPA, no venderá ni compartirá dichos datos, no los conservará, utilizará ni comunicará fuera de la relación comercial directa, ni los combinará con Datos Personales recibidos de otra fuente, salvo en la medida en que lo permitan la CCPA y su reglamento de desarrollo.
12.2 Blockchain-Ads certifica que comprende la Sección 12.1 y que la cumplirá, y que informará al Anunciante si deja de poder hacerlo. El Anunciante podrá adoptar medidas razonables para detener y subsanar cualquier uso no autorizado.
12.3 La Sección 12 no cubre el Tratamiento previsto en la Sección 2.2. Blockchain-Ads proporciona cualquier información y opción de exclusión voluntaria legalmente exigidas respecto de dicho Tratamiento a través del aviso de privacidad disponible en la Plataforma.
13.1 Cada parte es responsable de sus propios registros de actividades de Tratamiento, evaluaciones de impacto, designaciones de representantes y de delegados de protección de datos, inscripciones ante las autoridades de control y demás obligaciones de responsabilidad proactiva.
13.2 Cuando el artículo 27 del RGPD de la UE o del RGPD del Reino Unido exija a Blockchain-Ads designar un representante, Blockchain-Ads publicará los datos de contacto del representante en el aviso de privacidad disponible en la Plataforma antes de que comience el Tratamiento afectado.
13.3 Blockchain-Ads no describirá datos seudonimizados como anónimos, salvo que haya documentado que dichos datos no pueden vincularse razonablemente a una persona identificada o identificable.
14.1 La responsabilidad en virtud de esta DPA está sujeta a las limitaciones y exclusiones de responsabilidad del Acuerdo, salvo cuando la ley o un mecanismo de transferencia incorporado no permitan dicha limitación. Nada de lo dispuesto en esta DPA limita los derechos de un Interesado ni las facultades de una autoridad de control.
14.2 Esta DPA se rige por las leyes de San Vicente y las Granadinas. Las controversias se resolverán conforme a las disposiciones sobre resolución de controversias del Acuerdo, salvo cuando un mecanismo de transferencia incorporado disponga imperativamente otra cosa para las reclamaciones derivadas de dicho mecanismo.
14.3 Si una disposición es inválida o inaplicable, se modificará en la medida mínima necesaria o se suprimirá, y las disposiciones restantes seguirán en vigor.
14.4 El Anunciante acepta esta DPA y sus Apéndices mediante la misma firma electrónica o escrita con la que acepta el Acuerdo. No se requiere una firma ni una casilla de verificación por separado. El registro de aceptación conservado identifica la versión de la DPA, al Anunciante, a su representante autorizado y la fecha, y acredita asimismo la aceptación de las cláusulas de transferencia de la Sección 7. Blockchain-Ads queda obligada con la aceptación válida del Anunciante, sin necesidad de una contrafirma por separado. La aceptación no constituye un consentimiento en nombre de los Interesados individuales.
14.5 Blockchain-Ads podrá actualizar esta DPA conforme a las disposiciones sobre modificación del Acuerdo. Las actualizaciones nunca modifican las cláusulas de transferencia incorporadas más allá de lo que dichas cláusulas permiten.
Exportador de datos: el Anunciante identificado en la Cuenta y en el registro de aceptación. Contacto: su representante autorizado, el correo electrónico registrado de la Cuenta o el contacto de privacidad designado. Función: Responsable del tratamiento (Módulo Dos). Actividades: gestión de sus propiedades y Campañas, e instrucciones sobre la entrega, la medición y la elaboración de informes publicitarios. Firma y fecha: el registro de aceptación.
Importador de datos: BlockchainAds Labs LLC, Suite 305, Griffith Corporate Centre, Beachmont, Kingstown, Saint Vincent and the Grenadines. Contacto: privacy@blockchain-ads.com. Función: Encargado del tratamiento. Actividades: prestación de la tecnología publicitaria y de los servicios objeto de instrucciones descritos en esta DPA. Firma y fecha: mediante la Sección 14.4, en la fecha de aceptación por parte del Anunciante.
Frecuencia y operaciones: las transferencias son continuas mientras una integración o Campaña esté activa. El Tratamiento puede incluir la recogida, transmisión, registro, organización, almacenamiento, recuperación, cotejo, análisis, medición, elaboración de informes, seguridad, rectificación y supresión.
Autoridad de control competente (Anexo I.C): determinada conforme a la Cláusula 13: la autoridad del establecimiento del exportador en el EEE; si el exportador no tiene ninguno, la autoridad del lugar en que esté establecido su representante conforme al artículo 27; si no se requiere representante, la autoridad del Estado miembro del EEE, registrado en los datos de transferencia de la Cuenta, en el que se encuentren los Interesados afectados. Esto debe registrarse antes de la transferencia. La elección del Derecho irlandés como ley aplicable no determina por sí sola la competencia de la autoridad irlandesa. A efectos de la Adenda del Reino Unido, la autoridad competente es el Information Commissioner del Reino Unido.
Blockchain-Ads mantiene medidas adecuadas al riesgo, entre ellas:
Estas medidas pueden evolucionar en función del riesgo y de la tecnología, siempre que el nivel general de protección no se reduzca de forma sustancial.
Versión 1.2.
El acceso está limitado a anunciantes cualificados.
