Acuerdo de tratamiento de datos

1. Roles

Para los datos personales de sus cuentas publicitarias conectadas, las analíticas que conecte, las ventas que envíe a sus redes publicitarias y los datos de visitantes del escudo contra clics (conjuntamente, datos personales del cliente), usted es el responsable del tratamiento y Zinn Digital® es su encargado del tratamiento. Cuando actúe en nombre de un cliente, confirma que dispone de la autorización de dicho cliente para darnos instrucciones.

Para su cuenta de Zinn Digital®, la facturación y nuestros propios sitios web, nosotros somos el responsable del tratamiento y se aplica nuestra política de privacidad en lugar de este acuerdo.

2. Objeto, duración, naturaleza y finalidad

El objeto es proporcionarle Zinn® Ads. El tratamiento dura mientras utilice Zinn® Ads, más los plazos de supresión indicados en la sección 13.

La naturaleza del tratamiento consiste en la recopilación a través de las API de redes publicitarias y de analítica, el almacenamiento, el análisis, la modificación de sus cuentas publicitarias según sus instrucciones, el envío de conversiones a sus redes publicitarias, la preparación de reclamaciones por clics no válidos, la elaboración de informes y la eliminación. La finalidad es gestionar y proteger su publicidad según sus instrucciones.

3. Tipos de datos personales

Según las funciones que utilice, los datos personales de los clientes pueden incluir:

• Datos de la cuenta publicitaria: configuración de la cuenta y de las campañas, palabras clave, anuncios, términos de búsqueda, listas de público y cifras de rendimiento, así como los nombres y las direcciones de correo electrónico de los usuarios de sus cuentas publicitarias.
• Datos de analítica que conecte, como cifras de Google Analytics, que normalmente están agregadas.
• Datos de conversión: ventas o registros que envía a sus redes publicitarias, con el ID de clic y el valor del pedido, y cualquier identificador que la red necesite para cotejarlos, con hash donde la red lo requiera.
• Listas de clientes que usted elija subir a una red publicitaria, con hash según lo requiera la red.
• Datos de protección contra clics sobre los visitantes que hacen clic en sus anuncios: dirección IP, detalles del navegador, ID de clic del anuncio, hora, página y página de referencia, e indicios de comportamiento automatizado.
• Mensajes y ajustes que usted o su equipo introducen en Zinn® Ads.

4. Categorías de interesados

Sus clientes y clientes potenciales, los visitantes que hacen clic en sus anuncios, las personas en las listas de público que sube, y su personal, clientes y agencias que utilizan sus cuentas publicitarias o Zinn® Ads.

5. Nuestras instrucciones

Procesamos los datos personales de los clientes únicamente según sus instrucciones documentadas. Sus instrucciones son estos términos, sus ajustes en Zinn® Ads, los cambios que apruebe y los tipos de cambios que permita en el piloto automático. Le informaremos si consideramos que una instrucción infringe la legislación de protección de datos.

No vendemos los datos personales de los clientes, ni los usamos para nuestros propios fines, ni los utilizamos para entrenar modelos de IA. La única excepción es la señal anónima de fraude descrita en nuestra política de privacidad: un código unidireccional y un motivo, que no se pueden volver a convertir en una dirección ni vincular con usted.

6. Confidencialidad

Toda persona a la que autoricemos a procesar datos personales de clientes está sujeta a un deber de confidencialidad, y el acceso está limitado a las personas que lo necesiten para operar o dar soporte a Zinn® Ads.

7. Medidas de seguridad

Mantenemos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• Cifrado de todos los datos en tránsito con TLS.
• Separación de los datos de cada cliente, aplicada en la base de datos con seguridad a nivel de fila.
• Los tokens de acceso a la red publicitaria están cifrados y se guardan en un baúl de secretos, nunca en nuestro código ni en los registros.
• Acceso del personal con privilegios mínimos, con registro de cada cambio que realiza Zinn® Ads y de cada acción del personal.
• Supervisión y un proceso definido para detectar y gestionar incidentes de seguridad.
• Copias de seguridad y eliminación de datos de protección contra clics cuando finaliza su período de reclamación.

8. Subencargados del tratamiento

Usted nos concede una autorización general para utilizar subencargados del tratamiento. Cada uno de ellos está vinculado por un contrato por escrito con obligaciones de protección de datos no menos protectoras que las del presente acuerdo, y seguimos siendo responsables ante usted de su trabajo.

Estos son los subencargados del tratamiento que tratan datos personales de clientes para Zinn® Ads:

9. Cambios en los subencargados del tratamiento

Antes de que un nuevo subencargado comience a tratar datos personales de los clientes, actualizamos esta lista y enviamos un correo electrónico al titular de la cuenta, para que usted pueda oponerse por motivos razonables de protección de datos. Si no podemos resolver una objeción, usted puede cancelar la parte afectada del servicio.

10. Transferencias internacionales

Cuando los datos personales de los clientes se transfieren fuera del Reino Unido o del Espacio Económico Europeo, nos basamos en una decisión de adecuación cuando corresponda, como los marcos de datos EU-US y Reino Unido-US para proveedores certificados, o de lo contrario en las Cláusulas Contractuales Tipo de la EU (Decisión de la Comisión 2021/914) y la Adenda de Transferencia Internacional de Datos del Reino Unido, con salvaguardias adicionales cuando sea necesario.

Cuando usted se encuentre en el EEE y nosotros en el Reino Unido, la decisión de adecuación del Reino Unido en virtud del EU GDPR cubre las transferencias que se nos realizan. Cuando la ley exija cláusulas contractuales tipo entre usted y nosotros, el Módulo 2 (responsable a encargado) se incorpora a este acuerdo por referencia.

11. Solicitudes de los interesados

Le ayudamos a responder a las solicitudes de los interesados para acceder, rectificar, suprimir, limitar, portar u oponerse a sus datos, a través de las herramientas de Zinn® Ads y asistiéndole en la medida de lo posible. Si un interesado se dirige directamente a nosotros, le remitiremos la solicitud a usted y no le daremos respuesta nosotros mismos, a menos que usted nos lo indique o lo exija la ley.

12. Violaciones de la seguridad de los datos personales

Si tenemos conocimiento de una violación de la seguridad de los datos personales que afecte a los datos personales de los clientes, se lo comunicaremos sin dilación indebida y a más tardar 48 horas después de haber tenido constancia de ello. Le facilitaremos la información de la que dispongamos sobre su naturaleza, los datos y las personas afectadas, sus posibles consecuencias y las medidas adoptadas, para que pueda cumplir con sus propias obligaciones de notificar a una autoridad de control y a los interesados.

13. Asistencia

Teniendo en cuenta la naturaleza del tratamiento y la información de la que disponemos, le ayudamos con sus obligaciones en materia de seguridad, evaluaciones de impacto relativas a la protección de datos y consultas previas con una autoridad de control.

14. Eliminación y devolución

Cuando desconecta una cuenta publicitaria, eliminamos los datos que conservamos de ella. Cuando finaliza su uso de Zinn® Ads, eliminamos los datos personales del cliente en un plazo de 30 días, a menos que la ley nos obligue a conservarlos. Puede exportar sus informes y el historial de cambios antes de ese momento.

Las copias de seguridad se eliminan a medida que caducan los respaldos. Todo lo que la ley nos obligue a conservar permanece protegido en virtud de este acuerdo hasta su eliminación.

15. Auditorías

Ponemos a disposición la información razonablemente necesaria para demostrar que cumplimos con este acuerdo, y permitimos y contribuimos a las auditorías, incluidas las inspecciones, realizadas por usted o por un auditor que usted designe. Las auditorías se realizan con una notificación previa razonable, con una frecuencia razonable y bajo confidencialidad, de modo que los datos de otros clientes permanezcan protegidos. Podemos responder a una solicitud en primera instancia con nuestra documentación y descripciones de seguridad.

16. Responsabilidad y precedencia

La responsabilidad de cada parte en virtud de este acuerdo está sujeta a los límites establecidos en las condiciones del servicio de Zinn® Ads, salvo que la ley no permita limitarla.

Si este acuerdo entra en conflicto con las condiciones del servicio sobre datos personales de los clientes, prevalecerá este acuerdo. Si entra en conflicto con las cláusulas contractuales tipo aplicables, prevalecerán dichas cláusulas.

Texto para su aviso de privacidad (haga clic en el escudo)

Si utiliza el escudo de clics, añada un texto como el siguiente al aviso de privacidad de su sitio web y adáptelo a su propio sitio web. Sustituya [your company] por su nombre.

Prevención del fraude en nuestros anuncios: cuando accede a nuestro sitio web haciendo clic en uno de nuestros anuncios, [your company] utiliza Zinn® Ads, proporcionado por Zinn Digital® Ltd, para detectar clics no válidos y fraudulentos. Procesa su dirección IP, los detalles del navegador, el ID de clic del anuncio, la hora, la página que visita y la página de la que procede, y señales de comportamiento automatizado.

Hacemos esto para proteger nuestra publicidad contra el fraude, lo cual constituye nuestro interés legítimo (artículo 6(1)(f) del UK GDPR y del EU GDPR). Zinn Digital® Ltd procesa estos datos en nuestro nombre. Los datos se conservan únicamente durante el período en el que una red publicitaria acepta reclamaciones por clics no válidos y luego se eliminan.

Una fuente que sea detectada cometiendo fraude de clics puede ser registrada como un código anónimo que no puede revertirse a su dirección IP. Puede oponerse a este tratamiento o ejercer sus demás derechos poniéndose en contacto con nosotros.