- \n
- CONDICIONES A: CORRESPONSABLES DEL TRATAMIENTO (“CDT”)<\/b><\/li>\n
- CONDICIONES B: ENCARGO DEL TRATAMIENTO (“EDT”)<\/b><\/li>\n<\/ul>\n
ANEXO 1<\/b><\/p>\n
ANEXO 2<\/b><\/p>\n
ANEXO 3<\/strong><\/p>\n
Este Acuerdo de Protecci\u00f3n de Datos (en adelante, el “APD”<\/b>) complementa los T\u00e9rminos y Condiciones de ExoClick (en adelante, los “T&C<\/b>“), y cualquier otro acuerdo aplicable con Anunciantes, Editores y cualquier otro cliente (colectivamente, el “Socio”<\/b>), y se incorpora al acuerdo entre ExoClick y el Socio para la prestaci\u00f3n de los servicios pertinentes (en adelante, los “Servicios de ExoClick<\/b>“).<\/p>\n
Este APD reflejar\u00e1 el acuerdo de las Partes con respecto al Tratamiento de Datos Personales. En el curso de la prestaci\u00f3n de los Servicios de ExoClick, ExoClick puede Procesar Datos Personales en nombre o no del Socio, por lo tanto, las Partes acuerdan cumplir las siguientes disposiciones con respecto a cualquier Dato Personal, cada una actuando razonablemente y de buena fe, y de conformidad con los requisitos de la Ley de Protecci\u00f3n de Datos.<\/p>\n
This Data Processing Agreement (hereafter the \u201c<\/span>DPA<\/b>\u201d) complements the ExoClick Terms and Conditions (the \u201c<\/span>T&C<\/b>\u201d), and any other applicable agreement with Advertisers, Publishers, and any other clients (collectively, the \u201c<\/span>Partner<\/b>\u201d), and is hereby incorporated into the agreement between ExoClick and the Partner for the provision of the relevant services (the \u201c<\/span>ExoClick Services<\/b>\u201d).<\/span><\/p>\n
This DPA shall reflect the Parties\u2019 agreement with regard to the Processing of Personal Data. In the course of providing the ExoClick Services, ExoClick may Process Personal Data on behalf or not of the Partner, therefore, the Parties agree to comply with the following provisions with respect to any Personal Data, each acting reasonably and in good faith, and in accordance with the requirements of Data Protection Law.<\/span><\/p>\n
T\u00c9RMINOS COMUNES<\/b><\/h2>\n
1. Definiciones<\/b><\/h3>\n
\u201cAd-Serving Cookies\u201d<\/strong> son las cookies detalladas en la Pol\u00edtica de Cookies de ExoClick, que se instalan en el dispositivo del Usuario Final con su consentimiento previo. El consentimiento del Usuario Final ser\u00e1 recogido por el Socio que opera los sitios web o las aplicaciones m\u00f3viles que utilizan los Usuarios Finales.<\/p>\n
\u201cAnti Fraude y Anti Bot\u201d<\/strong> se refiere al procesamiento de los datos de los Usuarios Finales para supervisar y prevenir actividades inusuales y posiblemente fraudulentas (por ejemplo, clics en anuncios por parte de bots).<\/p>\n
Por “<\/span>consentimiento<\/b>” se entender\u00e1 toda manifestaci\u00f3n de voluntad libre, espec\u00edfica, informada e inequ\u00edvoca por la que el interesado, mediante una declaraci\u00f3n o una clara acci\u00f3n afirmativa, manifieste su conformidad con el tratamiento de los datos personales que le conciernen.<\/span><\/p>\n
“<\/span>Responsable del Tratamiento<\/b>” significa la persona f\u00edsica o jur\u00eddica, autoridad p\u00fablica, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y medios del Tratamiento de Datos Personales. En virtud de las Condiciones A del presente APD, ExoClick y el Socio act\u00faan como Corresponsables del Tratamiento, y en virtud de las Condiciones B del presente APD, el Socio act\u00faa como Responsable del Tratamiento. El t\u00e9rmino “Responsable del Tratamiento” se considera un “Business “en virtud de la CPRA.<\/span><\/p>\n
“<\/span>Ley de Protecci\u00f3n de Datos<\/b>” significa, en la medida aplicable en la jurisdicci\u00f3n o jurisdicciones pertinentes para los Servicios, (a) el RGPD y todas las leyes y reglamentos, (b) la Ley Org\u00e1nica 3\/2018, de 5 de diciembre, de Protecci\u00f3n de Datos Personales y garant\u00eda de los derechos digitales (“<\/span>LOPDGDD”<\/b>), (c) la Ley de Protecci\u00f3n de Datos del Reino Unido de 2018 y el RGPD tal y como forma parte de la legislaci\u00f3n de Inglaterra y Gales, Escocia e Irlanda del Norte en virtud de la secci\u00f3n 3 de la Ley de la Uni\u00f3n Europea (Retirada) de 2018 (“<\/span>RGPD del Reino Unido”<\/b>), (d) la Ley de Privacidad del Consumidor de California de 2018, Cal. Civ. Code \u00a7 1798.100 et seq. junto con cualquier legislaci\u00f3n que la modifique o sustituya, incluida la Ley de Derechos de Privacidad de California de 2020 (colectivamente, “<\/span>CPRA<\/b>“) y cualquier normativa promulgada en virtud de la misma.<\/span><\/p>\n
“<\/span>Sujeto de los Datos” <\/b>se refiere a<\/span> una persona f\u00edsica identificable que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador (por ejemplo, un nombre, un n\u00famero de identificaci\u00f3n, datos de localizaci\u00f3n, un identificador en l\u00ednea) o a uno o m\u00e1s factores espec\u00edficos de esa persona f\u00edsica. A los efectos de este APD, “Sujeto de Datos” se refiere a las personas f\u00edsicas cuyos Datos Personales se procesan como parte de la prestaci\u00f3n de los Servicios ExoClick pertinentes.<\/span><\/p>\n
“<\/span>Usuario final<\/b>” se refiere a los Sujetos de datos que visitan y\/o utilizan la Plataforma de los Socios.<\/span><\/p>\n
“<\/span>RGPD<\/b>” significa el Reglamento UE 2016\/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al tratamiento de datos personales y a la libre circulaci\u00f3n de estos datos y por el que se deroga la Directiva 95\/46\/CE.\u00a0<\/span><\/p>\n
“<\/span>Corresponsables del Tratamiento” <\/b>significa un Responsable del tratamiento que act\u00faa conjuntamente con otro u otros. Decidir\u00e1n conjuntamente sobre el tratamiento de datos y los fines de dicho tratamiento. En virtud de las Condiciones A del presente APD, ExoClick y el Socio act\u00faan como Corresponsables de Tratamiento.<\/span><\/p>\n
\u201cLimited Ads\u201d<\/strong> significa la selecci\u00f3n y entrega de un anuncio (sin utilizar cookies no esenciales) basado en datos en tiempo real y datos limitados. Por ejemplo, informaci\u00f3n sobre el contenido de la p\u00e1gina, tipo de app, datos de geolocalizaci\u00f3n no precisos, etc.<\/p>\n
\u201cMedir el Rendimiento de los Anuncios\u201d<\/strong> se refiere a la informaci\u00f3n relativa a qu\u00e9 anuncio se presenta a los Usuarios Finales y c\u00f3mo interact\u00faan con \u00e9l. Puede utilizarse para determinar lo bien que ha funcionado un anuncio para los Usuarios Finales y si se han alcanzado los objetivos del anuncio.<\/p>\n
“<\/span>Plataforma de los Socios<\/b>” significa cualquier nombre de dominio, sitio web, aplicaci\u00f3n de software, mundo virtual u otra plataforma digital que el Socio posea, opere o gestione a los efectos del presente APD.<\/span><\/p>\n
“<\/span>Datos Personales<\/b>” significa cualquier informaci\u00f3n que identifique, se relacione con, describa, o sea capaz de asociarse con, o pueda razonablemente vincularse con, una persona f\u00edsica identificada o identificable o un hogar Procesados en relaci\u00f3n con la prestaci\u00f3n de los Servicios ExoClick pertinentes.<\/span><\/p>\n
Por “<\/span>Brecha de seguridad Datos Personales<\/b>” se entender\u00e1 una violaci\u00f3n de la seguridad que provoque la destrucci\u00f3n accidental o il\u00edcita, la p\u00e9rdida, la alteraci\u00f3n, la difusi\u00f3n no autorizada o el acceso a datos personales transmitidos, almacenados o tratados de otro modo.<\/span><\/p>\n
“Encargado del Tratamiento<\/b>” significa una persona f\u00edsica o jur\u00eddica, autoridad p\u00fablica, agencia u otro organismo que procesa Datos Personales en nombre del Responsable del Tratamiento. En virtud de las Condiciones A de este APD, los encargados que pueden ser contratados ya sea por ExoClick o por el Socio son Encargados del Tratamiento, y en virtud de las Condiciones B de este APD, ExoClick act\u00faa como Encargado del Tratamiento.<\/span><\/p>\n
Por “<\/span>Tratamiento<\/b>” se entender\u00e1 cualquier operaci\u00f3n o conjunto de operaciones efectuadas sobre Datos Personales o sobre conjuntos de Datos Personales, por los Responsables o Encargados del Tratamiento, por medios automatizados o no, como la recogida, registro, organizaci\u00f3n, estructuraci\u00f3n, conservaci\u00f3n, adaptaci\u00f3n o modificaci\u00f3n, extracci\u00f3n, consulta, utilizaci\u00f3n, comunicaci\u00f3n por transmisi\u00f3n, difusi\u00f3n o cualquier otra forma de habilitaci\u00f3n de acceso, cotejo o interconexi\u00f3n, limitaci\u00f3n, supresi\u00f3n o destrucci\u00f3n.<\/span><\/p>\n
“<\/span>Autoridad Reguladora<\/b>” significa la autoridad p\u00fablica o agencia gubernamental aplicable responsable de supervisar el cumplimiento de la Ley de Protecci\u00f3n de Datos, pero sin limitarse a: la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos; la Oficina del Comisionado de Informaci\u00f3n del Reino Unido; las autoridades supervisoras de los Estados miembros de la UE; la Agencia de Protecci\u00f3n de la Privacidad de California; y los fiscales generales de los estados de EE.UU..<\/span><\/p>\n
\u201cRetargeting\u201d<\/strong> significa que el Anunciante coloca un c\u00f3digo en su sitio web. Cada vez que un nuevo Usuario Final entre en el sitio web del Anunciante y d\u00e9 su consentimiento, el c\u00f3digo dejar\u00e1 caer una cookie de navegador an\u00f3nima (‘goals’ cookie). M\u00e1s tarde, cuando el Usuario Final navegue por el sitio web de cualquier Editor con anuncios ExoClick, el Anunciante podr\u00e1 dirigirse (positiva o negativamente) a los Usuarios Finales.<\/p>\n
2. Cumplimiento de la ley<\/b><\/h3>\n
Cada una de las Partes cumplir\u00e1 y podr\u00e1 demostrar el cumplimiento de sus respectivas obligaciones en virtud de la Ley de Protecci\u00f3n de Datos y de conformidad con el presente APD.<\/span><\/p>\n
El Socio reconoce y acepta espec\u00edficamente que su uso de los Servicios de Corresponsables del Tratamiento y de Encargo del Tratamiento es conforme con la Ley de Protecci\u00f3n de Datos.<\/span><\/b><\/p>\n
3. Autorizaciones<\/b><\/h3>\n
Una Parte no revelar\u00e1 Datos Personales a la otra Parte, excepto cuando la Parte reveladora garantice a la otra Parte que esta revelaci\u00f3n cumple con la Ley de Protecci\u00f3n de Datos y que ha cumplido con cualquier requisito aplicable de informaci\u00f3n, notificaci\u00f3n a, o de autorizaci\u00f3n o consentimiento de la(s) autoridad(es) p\u00fablica(s) pertinente(s) o de los Sujetos de Datos pertinentes, con respecto a cualquier Dato Personal proporcionado por la Parte reveladora a la otra Parte. Cada una de las Partes reveladoras deber\u00e1 conservar pruebas del cumplimiento de dichos requisitos durante la vigencia del APD y facilitarlas sin demora a la otra Parte cuando \u00e9sta lo solicite.<\/span><\/p>\n
Nada en este APD prohibir\u00e1 o limitar\u00e1 los derechos de ExoClick a implementar la anonimizaci\u00f3n de los Datos Personales procesados en relaci\u00f3n con este acuerdo, y en la medida en que lo requiera la Ley de Protecci\u00f3n de Datos, el Socio autoriza por la presente a ExoClick a implementar t\u00e9cnicas de anonimizaci\u00f3n en cumplimiento de la Ley de Protecci\u00f3n de Datos. En aras de la claridad, los datos resultantes de una anonimizaci\u00f3n efectiva y conforme no est\u00e1n sujetos a este APD y, m\u00e1s en general, a la Ley de Protecci\u00f3n de Datos. No obstante, estar\u00e1n sujetos a las normas de confidencialidad acordadas en los T&C.<\/span><\/p>\n
4. Cooperaci\u00f3n<\/b><\/h3>\n
Las Partes cooperar\u00e1n para cumplir la Ley de Protecci\u00f3n de Datos y sus obligaciones en virtud del presente APD.<\/span><\/p>\n
Las Partes conservar\u00e1n la documentaci\u00f3n adecuada sobre las actividades de tratamiento llevadas a cabo por cada una de ellas y sobre su cumplimiento de la Ley de protecci\u00f3n de datos y del presente APD con respecto a los servicios de Corresponsables del Tratamiento y de Encargo del Tratamiento. Por ejemplo, las Partes facilitar\u00e1n a la otra Parte, cuando proceda, el Registro de actividades de tratamiento, la Evaluaci\u00f3n de impacto relativa a la protecci\u00f3n de datos y las medidas de seguridad que hayan aplicado, entre otra documentaci\u00f3n enumerada en las Condiciones A y B del presente APD.<\/span><\/p>\n
En caso de investigaci\u00f3n, procedimiento, solicitud formal de informaci\u00f3n o documentaci\u00f3n, o cualquier acontecimiento similar en relaci\u00f3n con una autoridad de protecci\u00f3n de datos y en relaci\u00f3n conn los Servicios de Corresponsables del Tratamiento y Encargo del Tratamiento o con los Datos Personales, las Partes atender\u00e1n r\u00e1pida y adecuadamente las consultas de la otra Parte que est\u00e9n relacionadas con el Tratamiento de Datos Personales en virtud del APD.<\/span><\/p>\n
5. Responsables de protecci\u00f3n de datos<\/b><\/h3>\n
ExoClick y el Socio han designado un responsable de la protecci\u00f3n de datos. Puede ponerse en contacto con el responsable de la protecci\u00f3n de datos de ExoClick (“DPO de ExoClick”) en: dpo@exoclick.com. Los datos de contacto del responsable de protecci\u00f3n de datos del Socio deber\u00e1n comunicarse por correo electr\u00f3nico al DPO de ExoClick tras haber aceptado el presente APD.<\/span><\/p>\n
T\u00c9RMINOS ESPEC\u00cdFICOS<\/b><\/h2>\n
Las Condiciones Comunes (cl\u00e1usulas 1 a 5) se aplican siempre que un Socio haya solicitado Servicios a ExoClick, independientemente del tipo de Servicios solicitados. Adem\u00e1s, la aplicaci\u00f3n de las siguientes Condiciones Espec\u00edficas (“Condici\u00f3n A” y “Condici\u00f3n B”) depender\u00e1 del estatus bajo el que opera ExoClick y que se especifica en los T&C o en cualquier otro acuerdo aplicable que se aplique al Servicio encargado por el Socio.<\/span><\/i><\/p>\n
CONDICIONES A<\/b><\/h2>\n
CONDICIONES DE CORRESPONSABLE DEL TRATAMIENTO (“CDT”)<\/b><\/h2>\n
Se aplica cuando el Socio ha solicitado Servicios en los que ExoClick y el Socio act\u00faan como Corresponsables del Tratamiento\u00a0 (los “Servicios de Corresponsables del Tratamiento”).\u00a0<\/span><\/i><\/p>\n
6. \u00c1mbito de aplicaci\u00f3n de CDT<\/b><\/h3>\n
Este CDT se aplicar\u00e1 \u00fanicamente en relaci\u00f3n con el Tratamiento de Datos Personales llevado a cabo en el contexto de la prestaci\u00f3n por parte de ExoClick de los Servicios de Corresponsables del Tratamiento solicitados por el Socio, y para los cuales las categor\u00edas de Sujetos de Datos, las categor\u00edas de Datos Personales, la naturaleza del Tratamiento, los fines y la duraci\u00f3n del Tratamiento se establecen en el Anexo 1 \u00abServicios de Corresponsables del Tratamiento – Detalles del Tratamiento de Datos Personales\u00bb.<\/strong><\/p>\n
Este CDT se aplicar\u00e1 \u00fanicamente en relaci\u00f3n con el Tratamiento de Datos Personales llevado a cabo en el contexto de la prestaci\u00f3n por parte de ExoClick de los Servicios de Corresponsables del Tratamiento solicitados por el Socio. <\/span>En particular, para los fines enumerados en nuestra Pol\u00edtica de Privacidad. Por ejemplo, el uso de datos limitados para seleccionar anuncios, medir el rendimiento de los anuncios, garantizar la seguridad, prevenir y detectar el fraude, corregir errores y mostrar anuncios contextuales (basados en criterios de retargeting).<\/span><\/p>\n
De conformidad con el art\u00edculo 26 del RGPD, las Partes determinan por la presente sus responsabilidades respectivas en cuanto al cumplimiento de sus obligaciones en virtud del RGPD.<\/span><\/p>\n
A efectos de la CPRA, el Socio ser\u00e1 un “Business” y ExoClick ser\u00e1 una “Third Party”.<\/span><\/p>\n
7. Obligaciones de las Partes cuando act\u00faan como Corresponsables del Tratamiento<\/b><\/h3>\n
Cuando traten Datos Personales como Corresponsables del Tratamiento en virtud de las Condiciones A del presente APD, cada una de las Partes se compromete a:<\/span><\/p>\n
- \n
- Cumplir con cualquier requisito derivado de la Ley de Protecci\u00f3n de Datos y no cumplir con sus obligaciones en virtud del presente APD y\/o solicitar al otro Corresponsable del Tratamiento que cumpla con sus obligaciones de tal forma que provoque que el otro Corresponsable del Tratamiento incumpla cualquiera de sus obligaciones en virtud de la Ley de Protecci\u00f3n de Datos;<\/span><\/li>\n
- Tener en cuenta todos los principios de protecci\u00f3n de datos previstos en la LOPD, entre otros, los principios de limitaci\u00f3n de la finalidad, minimizaci\u00f3n de datos, exactitud, limitaci\u00f3n del almacenamiento, seguridad, integridad y confidencialidad, transparencia y protecci\u00f3n de Datos Personales desde el dise\u00f1o y por defecto, en particular, supondr\u00e1 adoptar las correspondientes cl\u00e1usulas informativas y de consentimiento, analizar cualquiera de los tratamientos realizados y determinar qu\u00e9 protocolos, contratos o cualesquiera otras medidas deben implantarse;<\/span><\/li>\n
- Mantener un Registro de actividades del tratamiento de los Datos Personales bajo su responsabilidad;<\/span><\/li>\n
- Aplicar las medidas t\u00e9cnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado a los riesgos que presenta el Tratamiento de los Datos Personales que lleva a cabo (incluido, para el Socio, el relativo a la Plataforma de los Socios), en particular, para proteger los Datos Personales contra la destrucci\u00f3n accidental o il\u00edcita o la p\u00e9rdida accidental, la alteraci\u00f3n, la difusi\u00f3n o el acceso no autorizados;<\/span><\/li>\n
- Adoptar todas las medidas necesarias para hacer frente a cualquier Brecha de seguridad relacionados con los datos personales que trata, mitigar sus efectos, evitar nuevas violaciones de datos personales y, cuando sea necesario, notificarlo a la autoridad o autoridades competentes en materia de protecci\u00f3n de datos y a los interesados;<\/span><\/li>\n
- Cooperar en la preparaci\u00f3n de las evaluaciones de impacto sobre la protecci\u00f3n de datos requeridas;<\/span><\/li>\n
- Llevar a cabo cualquier evaluaci\u00f3n, consulta y\/o notificaci\u00f3n a las autoridades competentes en materia de protecci\u00f3n de datos o a los interesados, en relaci\u00f3n con el tratamiento que lleva a cabo.<\/span><\/li>\n
- Los corresponsables del tratamiento no establecidos en la Uni\u00f3n designar\u00e1n por escrito a un responsable de la protecci\u00f3n de datos o a un representante legal establecido en uno de los Estados miembros en los que se encuentren los interesados cuyos datos personales sean objeto de tratamiento en relaci\u00f3n con la oferta de bienes o servicios a los mismos, o cuyo comportamiento sea objeto de seguimiento; y<\/span><\/li>\n
- Tramitar las solicitudes y\/o reclamaciones del Titular de los Datos que reciba, en particular las solicitudes relativas al ejercicio de sus derechos en virtud de la Ley de Protecci\u00f3n de Datos, incluidos los derechos de acceso, rectificaci\u00f3n, supresi\u00f3n y oposici\u00f3n, y el derecho a retirar el Consentimiento. Cuando una de las Partes reciba una solicitud de derecho del Titular de los Datos en relaci\u00f3n con los Datos Personales tratados por la otra Parte, dicha Parte receptora remitir\u00e1 al Titular de los Datos a la pol\u00edtica de privacidad de la otra Parte en la que se explique c\u00f3mo ejercer su solicitud de derecho ante dicha otra Parte, para que \u00e9sta pueda responder directamente a la solicitud del Titular de los Datos.<\/span><\/li>\n<\/ul>\n
8. Obligaciones del socio<\/b><\/h3>\n
El Socio ser\u00e1 el \u00fanico responsable, de conformidad con la Ley de Protecci\u00f3n de Datos y en la medida en que \u00e9sta lo exija, de:<\/span><\/p>\n
- Tener en cuenta todos los principios de protecci\u00f3n de datos previstos en la LOPD, entre otros, los principios de limitaci\u00f3n de la finalidad, minimizaci\u00f3n de datos, exactitud, limitaci\u00f3n del almacenamiento, seguridad, integridad y confidencialidad, transparencia y protecci\u00f3n de Datos Personales desde el dise\u00f1o y por defecto, en particular, supondr\u00e1 adoptar las correspondientes cl\u00e1usulas informativas y de consentimiento, analizar cualquiera de los tratamientos realizados y determinar qu\u00e9 protocolos, contratos o cualesquiera otras medidas deben implantarse;<\/span><\/li>\n
- CONDICIONES B: ENCARGO DEL TRATAMIENTO (“EDT”)<\/b><\/li>\n<\/ul>\n
![\"Data](\"https:\/\/www.exoclick.com\/wp-content\/uploads\/2025\/02\/2.png\")
<\/p>\n![\"Categor\u00eda](\"https:\/\/www.exoclick.com\/wp-content\/uploads\/2024\/01\/1_1.jpg\")
![\"Subencargados\"](\"https:\/\/www.exoclick.com\/wp-content\/uploads\/2024\/01\/2_1.jpg\")
<\/b><\/h2>\n![\"Servicios](\"https:\/\/www.exoclick.com\/wp-content\/uploads\/2024\/01\/3_1.jpg\")
<\/p>\n