Acuerdo de tratamiento de datos de Modash (DPA)

El presente Acuerdo de Tratamiento de Datos («ATD») forma parte de los Términos de Servicio de Modash (el «Acuerdo») celebrados entre Modash OÜ («Modash», «Encargado del tratamiento») y la entidad cliente que acepta el Acuerdo («Cliente», «Responsable del tratamiento»).

Al celebrar el Acuerdo, el Cliente acepta este ATD.

Este ATD se aplica únicamente en la medida en que Modash trate Datos Personales en nombre del Cliente como Encargado del tratamiento conforme a las Leyes de Protección de Datos aplicables.

«Leyes de Protección de Datos» significa el RGPD, el RGPD del Reino Unido y cualquier legislación aplicable en materia de protección de datos.

«Datos Personales», «Responsable del tratamiento», «Encargado del tratamiento», «Interesado» y «Violación de Datos Personales» tienen los significados establecidos en el RGPD.

«Subencargado» significa cualquier tercero contratado por Modash para tratar Datos Personales en nombre del Cliente.

El Cliente actúa como Responsable del tratamiento.
Modash actúa como Encargado del tratamiento.

Este ATD no se aplica a las actividades de tratamiento para las que Modash actúa como Responsable del tratamiento independiente, incluido, entre otros, el tratamiento de datos de creadores disponibles públicamente, tal como se describe en la Política de Privacidad de Modash.

Modash tratará los Datos Personales:
‍
● Solo siguiendo instrucciones documentadas del Cliente (incluidas las establecidas en el Acuerdo);
● Con el fin de prestar los Servicios;
● De conformidad con las Leyes de Protección de Datos.
● Si Modash considera razonablemente que una instrucción del Cliente infringe las Leyes de Protección de Datos aplicables, informará al Cliente sin demora indebida y podrá suspender la ejecución de dicha instrucción hasta que se confirme, modifique o retire.

Naturaleza y finalidad
‍Modash ofrece servicios de búsqueda de influencers, gestión de campañas, analítica, contacto y otros relacionados.

Duración del tratamiento
‍Modash tratará los Datos Personales del Cliente durante la vigencia del Acuerdo y durante el período adicional necesario para cumplir las instrucciones documentadas del Cliente o la legislación aplicable. Al finalizar los Servicios, los Datos Personales del Cliente se devolverán o eliminarán de conformidad con la sección 10 de este ATD.

‍Categorías de interesados
‍Pueden incluir representantes del Cliente, usuarios finales, influencers contratados por el Cliente y participantes de campañas.

‍Categorías de Datos Personales
‍Pueden incluir nombres, datos de contacto profesionales, datos de cuenta, datos de campañas, datos de comunicaciones y datos de uso enviados a los Servicios o tratados a través de ellos.

Modash no trata intencionadamente datos personales de categorías especiales en nombre del Cliente.
El Cliente acepta no cargar ni enviar datos de categorías especiales salvo acuerdo expreso por escrito.

Modash implements appropriate technical and organizational measures designed to ensure alevel of security appropriate to the risk, including:

● Encryption of Personal Data in transit and at rest;
● Access controls based on least privilege principles;
● Strong authentication and identity management controls;
● Secure software development lifecycle practices;
● Regular vulnerability scanning and security testing;
● Backup and disaster recovery procedures;
● Incident response procedures with designated security personnel;
● Ongoing monitoring of system confidentiality, integrity, and availability.

Modash maintains and periodically reviews documented technical and organisational measures designed to ensure a level of security appropriate to the risk, taking into account the state of the art, the costs of implementation, and the nature, scope, context and purposes of processing, as well as the risks to the rights and freedoms of natural persons.

Modash may update its technical and organisational measures from time to time, provided that such updates do not materially reduce the overall level of protection afforded to Customer Personal Data.

‍Personnel Confidentiality. Modash garantizará que todo el personal autorizado para tratar Datos Personales del Cliente esté sujeto a obligaciones de confidencialidad adecuadas, ya sean contractuales o legales. Dichas obligaciones seguirán vigentes tras la finalización de la relación laboral, contractual o de otro tipo de la persona con Modash.

5.1. Customer hereby provides Modash with a general authorization to engage Subprocessors to process Customer Personal Data on its behalf in connection with the provision of the Services.

5.2. Modash shall maintain an up-to-date list of its authorized Subprocessors at Customer authorizes Modash to engage Subprocessors listed at:
modash.io/legal/subprocessors.5.3. Modash will provide reasonable advance notice of any intended addition or replacement of a Subprocessor by updating the above list or by other reasonable means, thereby giving Customer the opportunity to raise reasonable data protection concerns before the new Subprocessor begins processing Customer Personal Data.

5.4. Modash shall ensure that each Subprocessor is bound by written contractual obligations providing a level of protection for Customer Personal Data that is substantially equivalent to those set out in this DPA, to the extent applicable to the services performed by the Subprocessor.

5.5. Modash seguirá siendo responsable del cumplimiento de las obligaciones de sus Subencargados en la medida exigida por las Leyes de Protección de Datos aplicables.

Where Customer Personal Data is transferred to a country outside the European Economic Area, the United Kingdom or any other jurisdiction requiring an appropriate transfer mechanism under applicable Data Protection Laws, Modash shall ensure that such transfer is subject to appropriate safeguards in accordance with applicable Data Protection Laws.

Such safeguards may include, where applicable, the European Commission's Standard Contractual Clauses, the UK International Data Transfer Addendum, adequacy decisions, or any other lawful transfer mechanism recognized under applicable Data Protection Laws, including any successor or replacement mechanism.

Taking into account the nature of processing, Modash shall provide reasonable assistance to Customer to enable compliance with Data Protection Laws, including:

● Assistance with responding to Data Subject rights requests;
● Assistance with taking into account the nature of the processing and the information available to Modash, in ensuring compliance with Customer's obligations relating to data protection impact assessments and prior consultation with competent supervisory authorities where required under applicable Data Protection Laws;
● Assistance with supervisory authority consultations where applicable.

Modash le notificará sin demoras indebidas cuando tenga conocimiento de una violación de datos personales que afecte a sus Datos. Dicha notificación incluirá, en la medida razonablemente disponible en ese momento, la naturaleza de la violación, las categorías de datos afectadas, las probables consecuencias, las medidas adoptadas o propuestas para abordar la violación y toda información que el Cliente requiera razonablemente para cumplir las Leyes de Protección de Datos aplicables. Cuando no esté disponible toda la información pertinente en el momento de la notificación inicial, Modash podrá proporcionarla por fases a medida que esté disponible.

9.1. A solicitud escrita razonable, Modash facilitará al Cliente toda la información razonablemente necesaria para demostrar el cumplimiento de este DPA y de las Leyes de Protección de Datos aplicables. Where available, Modash's current ISO 27001 certification, or other independent third-party audit reports or certifications may be used to satisfy such requests.

9.2. Where the information provided by Modash is reasonably insufficient to demonstrate compliance with this DPA or applicable Data Protection Laws, Customer may, itself or through an independent third-party auditor, conduct an audit of Modash's processing of Customer Personal Data under this DPA.

9.3. Any audit conducted under this Section shall:

● be conducted upon reasonable prior written notice;
● take place during normal business hours;
● not unreasonably interfere with Modash's business operations;
● be subject to appropriate confidentiality obligations; and
● be conducted by an independent auditor that is not a competitor of Modash.

9.4. Nada de esta Sección limita los derechos de una autoridad supervisora competente en virtud de las Leyes de Protección de Datos aplicables.

Al finalizar o expirar los Servicios, el Cliente podrá solicitar la devolución de los Datos Personales del Cliente dentro de los treinta (30) días. Following such period, or once Customer confirms that the data has been returned, Modash shall delete Customer Personal Data, unless applicable law requires continued retention.

Modash shall ensure that Customer Personal Data held by its authorized Subprocessors is also deleted or returned in accordance with this Section, unless applicable law requires continued retention.

Customer Personal Data contained in backup systems may be retained until overwritten in the ordinary course of business, provided that such data remains protected in accordance with this DPA and is not further processed except as required by applicable law.

La responsabilidad derivada de este DPA o relacionada con él estará sujeta a las limitaciones y exclusiones de responsabilidad establecidas en el Acuerdo.

Este DPA se regirá por la ley aplicable especificada en el Acuerdo.