1. Partes y ámbito de aplicación

Este Acuerdo de tratamiento de datos («ATD») forma parte integrante de los Términos y condiciones entre Domani Equestrian BV («Equi Assist», «nosotros», «el Encargado del tratamiento») y el cliente que utiliza el Servicio de Equi Assist («el Responsable del tratamiento», «tú»).

Se aplica siempre que Equi Assist trate datos personales por cuenta tuya en el marco de la prestación del Servicio. Cuando tú y Equi Assist actuéis cada uno como responsables del tratamiento independientes (p. ej., para los datos de facturación o los datos de acceso a la cuenta), se aplicará la Política de privacidad en lugar de este ATD.

2. Objeto, naturaleza y duración

Objeto: tratamiento de los datos personales necesarios para la prestación del Servicio de Equi Assist (ingesta de anuncios de caballos, cruce mediante IA, comunicación con clientes, compartición de perfiles de caballos).

Duración: este ATD permanece en vigor mientras Equi Assist trate datos personales por cuenta tuya, es decir, durante la vigencia de tu suscripción más cualquier plazo de conservación establecido en la Política de privacidad.

Naturaleza y finalidad: tratamiento automatizado y asistido de mensajes de WhatsApp, correos electrónicos y archivos multimedia subidos para extraer datos estructurados de caballos y de contactos, cruzarlos con los perfiles de búsqueda de los clientes y enrutar las notificaciones.

3. Tipos de datos personales y categorías de interesados

Las categorías de datos personales tratados incluyen:

Datos de identificación de tus contactos (nombre, número de teléfono, dirección de correo electrónico)
Contenido de las comunicaciones (texto y archivos multimedia de los mensajes de WhatsApp / correo electrónico)
Preferencias de búsqueda y datos de perfil de cliente que introduces
Datos de actividad vinculados a los miembros de tu equipo (inicios de sesión, acciones en la app)

Categorías de interesados: tus contactos (vendedores, compradores, colegas), los miembros de tu equipo y cualquier otra persona física cuyos datos decidas introducir en el Servicio.

4. Obligaciones del encargado del tratamiento

Equi Assist:

tratará los datos personales únicamente siguiendo tus instrucciones documentadas, incluidas las transferencias, salvo que lo exija el Derecho de la Unión o de un Estado miembro;
garantizará que las personas autorizadas para tratar los datos se hayan comprometido a respetar la confidencialidad;
aplicará medidas técnicas y organizativas de seguridad apropiadas (véase la sección 7);
te asistirá en el cumplimiento de tus obligaciones de responder a las solicitudes de ejercicio de los derechos de los interesados, las notificaciones de violaciones de seguridad, las EIPD y las consultas previas;
pondrá a tu disposición toda la información necesaria para demostrar el cumplimiento del artículo 28 del RGPD.

5. Subencargados del tratamiento

Otorgas a Equi Assist una autorización general por escrito para recurrir a subencargados del tratamiento que ejecuten partes del tratamiento. La lista nominativa actual de subencargados del tratamiento - que incluye la función de cada proveedor, la ubicación del tratamiento y las garantías aplicables - se te facilita previa solicitud como anexo de subencargados de este ATD. Escribe a info@equi-assist.com para obtener la versión más reciente.

Equi Assist te notificará por escrito con al menos 30 días de antelación (por correo electrónico a la dirección registrada en virtud del ATD) antes de añadir o sustituir a un subencargado del tratamiento que trate tus datos personales, salvo en casos de necesidad urgente de seguridad u operativa, dándote la oportunidad de oponerte por motivos razonables. Si te opones y no podemos resolver tu inquietud, podrás resolver la parte afectada del Servicio.

Equi Assist impone a cada subencargado del tratamiento, mediante un contrato por escrito, obligaciones de protección de datos no menos protectoras que las establecidas en este ATD.

6. Transferencias internacionales de datos

Algunos subencargados del tratamiento están situados fuera del Espacio Económico Europeo (en particular, Anthropic y Cloudflare en los Estados Unidos). Dichas transferencias se realizan con las garantías adecuadas en el sentido del Capítulo V del RGPD, en particular las Cláusulas Contractuales Tipo de la Comisión Europea (2021/914) y, cuando proceda, medidas técnicas y organizativas complementarias.

7. Medidas de seguridad

Equi Assist aplica las siguientes medidas técnicas y organizativas, teniendo en cuenta el estado de la técnica y el riesgo para los interesados:

cifrado de los datos en tránsito (TLS 1.2+) y en reposo para las bases de datos principales y las copias de seguridad;
control de acceso basado en roles con valores predeterminados de mínimo privilegio; acceso a los datos de producción limitado a un reducido grupo de ingenieros autorizados;
autenticación multifactor para el acceso administrativo;
copias de seguridad automáticas diarias con conservación supervisada y procedimientos de restauración probados;
registro centralizado de la aplicación y de la infraestructura con detección de anomalías;
ciclo de vida de desarrollo de software seguro, que incluye revisión de código, análisis de dependencias y pruebas previas al despliegue;
procedimientos documentados de respuesta a incidentes y una cadena de responsabilidad definida.

8. Asistencia con los derechos de los interesados

Teniendo en cuenta la naturaleza del tratamiento, Equi Assist te asistirá, mediante medidas técnicas y organizativas apropiadas, en el cumplimiento de tu obligación de responder a las solicitudes de ejercicio de los derechos de los interesados establecidos en el Capítulo III del RGPD (acceso, rectificación, supresión, limitación, portabilidad, oposición).

9. Notificación de violaciones de la seguridad de los datos personales

Equi Assist te notificará sin dilación indebida, y en cualquier caso dentro de las 72 horas siguientes a tener conocimiento de una violación de la seguridad de los datos personales que afecte a tus datos, facilitando la información exigida por el artículo 33, apartado 3, del RGPD en la medida en que esté disponible.

10. Auditorías

Equi Assist pondrá a tu disposición la información necesaria para demostrar el cumplimiento del artículo 28 del RGPD. Previa solicitud razonable por escrito, y con sujeción a un compromiso de confidencialidad, Equi Assist permitirá y contribuirá a la realización de auditorías, incluidas inspecciones, llevadas a cabo por ti o por un auditor independiente que tú mandates, a tu cargo y durante el horario laboral normal, de un modo que no interfiera de manera irrazonable en el funcionamiento del Servicio.

11. Devolución o supresión de los datos personales

A la finalización del Servicio, Equi Assist, a tu elección, suprimirá o devolverá todos los datos personales tratados por cuenta tuya, y suprimirá las copias existentes, salvo que el Derecho de la Unión o de un Estado miembro exija su conservación. El comportamiento por defecto, en ausencia de instrucciones, es la supresión en un plazo de 30 días tras la finalización, de conformidad con los plazos de conservación establecidos en la Política de privacidad.

12. Responsabilidad y orden de prelación

La responsabilidad de cada parte en virtud de este ATD se rige por las limitaciones de responsabilidad establecidas en los Términos y condiciones, salvo que la legislación imperativa disponga otra cosa. En caso de conflicto entre este ATD y los Términos y condiciones en materia de protección de datos personales, prevalecerá este ATD.

13. Contacto

Las preguntas relativas a este ATD pueden enviarse a info@equi-assist.com. Se aplica la ley belga; los tribunales del distrito judicial de Limburgo, Bélgica, tienen competencia exclusiva.

Acuerdo de tratamiento de datos