Contrato de encargo de tratamiento

1. Partes y aceptación

Este contrato se celebra entre el Cliente de la plataforma Creativa, como responsable del tratamiento, y AGENCIA CREATIVA COMUNICACIÓN MULTIMEDIA, S.L., CIF B73456501, como encargado del tratamiento («Creativa»), conforme al artículo 28 del RGPD y al artículo 33 de la LOPDGDD. Forma parte de los Términos y condiciones y se entiende aceptado al contratar o usar la Plataforma.

2. Objeto, duración y naturaleza

Creativa tratará por cuenta del Cliente los datos personales necesarios para prestar los servicios de la Plataforma: gestión de proyectos y clientes, facturación, gestión y publicación de contenido en redes sociales, estadísticas, gestión de campañas, atención de mensajes y comentarios (incluido WhatsApp Business) y uso del asistente de IA. Las operaciones incluyen recogida, registro, almacenamiento, consulta, organización, adaptación, transmisión a las plataformas indicadas por el Cliente, supresión y destrucción. El encargo dura lo mismo que la relación contractual.

3. Tipos de datos e interesados

• Interesados: clientes, contactos y proveedores del Cliente; personas que interactúan con las cuentas y anuncios del Cliente en redes sociales; contactos de WhatsApp Business; personas que aparecen en los contenidos; miembros del equipo del Cliente.
• Datos: identificativos y de contacto (nombre, correo, teléfono, empresa); datos de facturación; identificadores y nombres públicos en redes sociales; contenido de mensajes, comentarios y reseñas; imágenes y vídeos; métricas de interacción; registros de horas y proyectos.
• El Cliente no incorporará categorías especiales de datos (art. 9 RGPD) salvo que sea imprescindible y adopte las garantías exigidas.

4. Obligaciones de Creativa

Creativa se compromete a:

1. Tratar los datos solo siguiendo las instrucciones documentadas del Cliente, que son las que resultan de la configuración y del uso de la Plataforma, y avisarle si considera que una instrucción infringe la normativa.
2. No usar los datos para fines propios, no cederlos y no utilizarlos para entrenar modelos de inteligencia artificial.
3. Garantizar la confidencialidad de las personas autorizadas a tratarlos.
4. Aplicar las medidas de seguridad del artículo 32 del RGPD descritas en la Política de privacidad.
5. Asistir al Cliente, en la medida de lo posible, en la atención de los derechos de los interesados, trasladándole en un máximo de 5 días hábiles cualquier solicitud recibida.
6. Notificar al Cliente sin dilación indebida, y en todo caso en un máximo de 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a sus datos, con la información disponible para que pueda cumplir sus obligaciones.
7. Ayudar al Cliente en las evaluaciones de impacto y consultas previas cuando proceda.
8. Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de este contrato y permitir auditorías razonables, con preaviso de 30 días, a cargo del Cliente y sin comprometer la seguridad ni la confidencialidad de otros Clientes.

5. Subencargados

El Cliente autoriza de forma general a Creativa a recurrir a los subencargados indicados en el apartado de destinatarios de la Política de privacidad. Creativa informará de cualquier incorporación o sustitución con al menos 15 días de antelación, plazo en el que el Cliente podrá oponerse por motivos fundados; si no se alcanza una solución, podrá resolver el contrato. Creativa impondrá a cada subencargado las mismas obligaciones de protección de datos y responderá de su cumplimiento.

Las plataformas de terceros que el Cliente conecta (Meta, Google, LinkedIn, TikTok, X, Pinterest u otras) no son subencargados de Creativa: el Cliente decide enviarles los datos y se relaciona con ellas bajo sus propias condiciones.

6. Transferencias internacionales

Creativa solo realizará o autorizará transferencias fuera del Espacio Económico Europeo con una decisión de adecuación, cláusulas contractuales tipo de la Comisión Europea u otra garantía del capítulo V del RGPD.

7. Obligaciones del Cliente

El Cliente garantiza que dispone de base jurídica para los tratamientos que encarga, incluido el consentimiento previo de sus contactos para recibir mensajes por WhatsApp u otros canales; que ha informado a los interesados; que atiende sus derechos; y que sus instrucciones cumplen la normativa y las políticas de las plataformas conectadas.

8. Fin del encargo

Al terminar la relación, Creativa pondrá los datos a disposición del Cliente para su exportación durante 30 días y, después, los suprimirá, incluidas las copias, en los plazos de la Política de privacidad, salvo que la ley exija conservarlos, en cuyo caso los mantendrá bloqueados.

9. Contacto

Para cualquier cuestión sobre este contrato: soporte@agenciacreativa.com, con la referencia «Encargo de tratamiento».