Encargo de tratamiento de datos personales por cuenta del propietario del sitio.

Objeto

Este acuerdo se aplica cuando el banner de OpenCookies está instalado en un sitio: OpenCookies trata entonces datos personales de los visitantes de ese sitio por cuenta de su propietario. El propietario del sitio es el responsable del tratamiento; OpenCookies (Antoine Bartrolich) es su encargado, en el sentido del artículo 28 del Reglamento (UE) 2016/679 (RGPD).

Se aplica desde la instalación del banner en un sitio vinculado a una cuenta y dura mientras se use el servicio. Complementa las condiciones de uso.

Descripción del tratamiento

• Finalidad. Mostrar el banner, aplicar las elecciones de los visitantes, conservar la prueba de su consentimiento, medir la audiencia sin cookies y detectar los servicios de terceros con los que contacta el sitio.
• Personas interesadas. Los visitantes de los sitios del responsable del tratamiento.
• Datos. Identificador aleatorio de consentimiento, elecciones por categoría, fecha, página, versión del texto; páginas vistas, fuente, tipo de dispositivo, rendimiento y errores; con el consentimiento del visitante, identificador aleatorio de visitante y de sesión y recorridos; nombres de los servicios de terceros y de las cookies detectados (nunca su contenido). Con estos datos no se registra ninguna dirección IP.
• Duraciones. Pruebas de consentimiento: 3 meses (oferta Gratuita) o 13 meses (ofertas Pro y Agencia). Recorridos con identificador: 13 meses como máximo. Estadísticas agregadas: 25 meses como máximo.

Obligaciones de OpenCookies

• Tratar los datos únicamente siguiendo instrucciones documentadas del responsable del tratamiento, es decir, para prestar el servicio, e informarle si una instrucción le parece contraria a la ley.
• Garantizar la confidencialidad: las personas autorizadas a tratar los datos están sujetas a una obligación de confidencialidad.
• Aplicar las medidas de seguridad descritas al final de la página.
• Ayudar al responsable del tratamiento a atender las solicitudes de ejercicio de los derechos de las personas y a cumplir sus obligaciones de seguridad, evaluación de impacto y notificación, habida cuenta de la naturaleza del tratamiento.
• Notificar al responsable del tratamiento toda violación de datos personales lo antes posible y, a más tardar, 72 horas después de haber tenido conocimiento de ella.
• Suprimir los datos al finalizar el servicio (véase más abajo) y facilitar la información necesaria para demostrar el cumplimiento de estas obligaciones.

Subencargados del tratamiento

El responsable del tratamiento autoriza a OpenCookies a recurrir a los siguientes subencargados: o2switch SAS (222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France), para el alojamiento del servicio; GitHub, Inc. (Microsoft), únicamente para ejecutar las pruebas lanzadas desde Estados Unidos, para las que recibe el dominio probado.

OpenCookies impone a sus subencargados las mismas obligaciones de protección de datos e informa a los titulares de cuenta de cualquier cambio antes de que surta efecto. El responsable del tratamiento puede oponerse eliminando su cuenta.

Transferencias fuera de la Unión Europea

Los datos se alojan France (Clermont-Ferrand). Para toda transferencia fuera de la Unión Europea se aplican las siguientes garantías: les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

Fin del servicio y supresión

Cuando se elimina la cuenta o el sitio, los datos asociados se suprimen de la base de datos. Pueden subsistir hasta 14 días en las copias de seguridad técnicas antes de borrarse a su vez. El responsable del tratamiento puede exportar sus pruebas de consentimiento (CSV) desde su área de cliente antes de la eliminación.

Auditoría

A petición escrita dirigida a contact@opencookies.com, OpenCookies facilita la información útil para demostrar el cumplimiento de este acuerdo y permite auditorías razonables, anunciadas con antelación, realizadas por el responsable del tratamiento o por un tercero sujeto a confidencialidad.

Responsabilidades del responsable del tratamiento

El responsable del tratamiento sigue siendo responsable de la licitud del tratamiento: informar a sus visitantes, elegir las categorías y los textos del banner, mantener actualizada su política de privacidad y configurar el bloqueo de los servicios de terceros que utiliza.

Medidas de seguridad

• Comunicaciones cifradas (HTTPS) entre el navegador, el banner y los servidores.
• Recogida mínima: ninguna dirección IP registrada con las pruebas de consentimiento, ninguna cookie para la medición de audiencia en el nivel estándar.
• Aislamiento de los datos por cuenta y por sitio, contraseñas con hash, protección contra envíos fraudulentos de formularios, limitación del número de solicitudes.
• Copias de seguridad diarias de la base de datos, almacenadas fuera de la carpeta pública del sitio, con comprobación de integridad.
• Acceso de administración limitado a las personas que lo necesitan.

Aceptación

Este acuerdo se acepta mediante el uso del servicio. Para obtener un ejemplar firmado o para cualquier duda, escriba a contact@opencookies.com.