Condiciones de protección de datos entre responsables del tratamiento de Google Ads

Google y la contraparte que acepta las presentes Condiciones (el “Cliente”), han celebrado un contrato para la prestación de los Servicios del responsable del tratamiento (con sus enmiendas puntuales, el “Contrato”).

Las presentes Condiciones de protección de datos entre responsables del tratamiento de Google Ads (las “Condiciones de responsables del tratamiento”) se suscriben entre Google y el Cliente y complementan al Contrato. Las presentes Condiciones de responsables del tratamiento entrarán en vigor y reemplazarán cualquier condición previamente aplicable relacionada con el objeto de las mismas, a partir de la Fecha de entrada en vigor de las condiciones.

Si usted acepta las presentes Condiciones de responsables del tratamiento en nombre del Cliente, usted garantiza que: (a) tiene plena autoridad legal para que las presentes Condiciones de responsables del tratamiento sean vinculantes para el Cliente; (b) ha leído y comprende las presentes Condiciones de responsables del tratamiento; y que (c) acepta, en nombre del Cliente, las presentes Condiciones de responsables del tratamiento. Si no cuenta con la autoridad legal pertinente para que sean vinculantes para el Cliente, por favor no acepte las presentes Condiciones de responsables del tratamiento.

1. Introducción

Las presentes Condiciones de responsables del tratamiento reflejan el acuerdo de las partes sobre el tratamiento de Datos personales del responsable del tratamiento en relación con la Legislación de protección de datos.

2. Definiciones e interpretación

2.1 En las presentes Condiciones de responsables del tratamiento los términos definidos se entenderán del siguiente modo:

“Filial”: cualquier entidad que, directa o indirectamente, controle, esté controlada o esté bajo control común de una parte.

“Interesado del responsable del tratamiento”: el interesado a quien conciernen los Datos personales del responsable del tratamiento.

“Datos personales del responsable del tratamiento”: cualquier dato personal que sea tratado por una parte en virtud del Contrato en relación con la prestación o uso (según corresponda) de los Servicios del responsable del tratamiento.

“Servicios del responsable del tratamiento”: los servicios aplicables que se enumeran en privacy.google.com/businesses/adsservices.

“Legislación de protección de datos”: según corresponda: (a) el RGPD; y/o (b) la Ley Federal de Protección de Datos de 19 de junio de 1992 (Suiza).

“RGPD”: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.

“Google”: la Entidad de Google que sea parte del Contrato.

“Entidad de Google”: Google LLC (anteriormente conocido como Google Inc.), Google Ireland Limited o cualquier otra Filial de Google LLC.

“Escudo de privacidad”: el marco legal del Escudo de privacidad UE-EE. UU., así como el Escudo de privacidad Suiza-EE. UU.

“Fecha de entrada en vigor de las condiciones”: según corresponda:

(a) 25 de mayo de 2018, si el Cliente hizo clic para aceptar o las partes acordaran de otro modo las presentes Condiciones de responsables del tratamiento antes de o en esa fecha; o

(b)la fecha en la que el Cliente haya hecho clic para aceptar o las partes acordaran de otro modo las presentes Condiciones de responsables del tratamiento, si tal fecha es posterior al 25 de mayo de 2018.

2.2Los términos “responsable del tratamiento”, “interesado”, “datos personales”, “tratamiento” y “encargados del tratamiento” tal y como se utilizan en las presentes Condiciones de responsables del tratamiento tienen los significados dados en el RGPD.

2.3Cualquier ejemplo en las presentes Condiciones de responsables del tratamiento es solamente ilustrativo y no los ejemplos exclusivos de un concepto particular.

2.4Cualquier referencia a un marco legal, ley u otra disposición legislativa es una referencia a la misma con sus periódicas modificaciones o nuevas promulgaciones.

3.Aplicación de las presentes Condiciones de responsables del tratamiento

3.1 Aplicación de la Legislación de protección de datos. Las presentes Condiciones de responsables del tratamiento solo serán aplicables en la medida en que la Legislación de protección de datos sea aplicable al tratamiento de los Datos personales del responsable del tratamiento.

3.2 Aplicación a los Servicios del responsable del tratamiento. Las presentes Condiciones de responsables del tratamiento solo serán aplicables a los Servicios del responsable del tratamiento para los cuales las partes acordaron las presentes Condiciones de responsables del tratamiento (por ejemplo: (a) los Servicios del responsable del tratamiento para los cuales el Cliente hizo clic para aceptar las presentes Condiciones de responsables del tratamiento, o (b) si el Contrato incorpora las presentes Condiciones de responsables del tratamiento por referencia, los Servicios del responsable del tratamiento que son el objeto del Contrato).

4. Roles y restricciones al tratamiento

4.1 Responsables del tratamiento independientes. Cada parte:

(a)es un responsable del tratamiento independiente respecto del responsable del tratamiento de los Datos personales en virtud de la Legislación de protección de datos;

(b) determinará individualmente los fines y los medios del tratamiento de Datos personales del responsable del tratamiento; y

(c)cumplirá las obligaciones que le correspondan en virtud de la Legislación de protección de datos con respecto al tratamiento de Datos personales del responsable del tratamiento.

4.2 Restricciones al tratamiento. La Sección 4.1 (Responsables del tratamiento independientes) no afectará ninguna restricción sobre los derechos de cualquiera de las partes para usar o tratar datos personales del Responsable del tratamiento en virtud del Contrato.

5. Transferencias de datos

5.1 Transferencias de datos fuera del Espacio Económico Europeo y Suiza. Cualquiera de las partes puede transferir Datos personales del responsable del tratamiento fuera del Espacio Económico Europeo y Suiza si cumple con las disposiciones sobre la transferencia de Datos personales a terceros países contemplada en la Legislación de protección de datos.

5.2 Certificación del Escudo de privacidad de Google. En la fecha en la que el Cliente haya hecho clic para aceptar o las partes acordaran las presentes Condiciones de responsables del tratamiento, la empresa matriz del grupo de Google, Google LLC, se encuentra certificada con arreglo al Escudo de privacidad en nombre propio y de sus filiales estadounidenses totalmente participadas. Esta Sección 5.2 (Certificación de Escudo de privacidad de Google) constituye una notificación por escrito de Google al Cliente a los efectos de la Sección 6.1 (c).

6. Disposiciones de transferencia ulterior del Escudo de privacidad

6.1 Aplicación de la Sección 6. Las Secciones 6.2 (Uso de los datos personales del proveedor de datos) y 6.3 (Protección de datos personales del proveedor de datos) solo serán aplicables en la medida en que:

(a) una parte (el “Receptor de datos”) trata los Datos personales del responsable del tratamiento que proporcione la otra parte (el “Proveedor de datos”) en relación con el Contrato (tales Datos personales del responsable del tratamiento, “Datos personales del proveedor de datos”);

(b) el Proveedor de datos o su Filial está certificado con arreglo al Escudo de privacidad; y

(c) el Proveedor de datos notifica por escrito al Receptor de datos de dicha certificación con arreglo al Escudo de privacidad.

6.2 Uso de los Datos personales del proveedor de datos.

(a) De conformidad con el principio de transferencia ulterior con arreglo al Escudo de privacidad, el Receptor de datos solo utilizará los Datos personales del proveedor de datos de una manera consistente con el consentimiento proporcionado por los correspondientes Interesados del responsable del tratamiento.

(b) En la medida en que el Proveedor de datos no obtenga el consentimiento de los correspondientes Interesados del responsable del tratamiento según lo requerido por el Contrato, el Receptor de datos no infringirá la Sección 6.2(a) si utiliza los Datos personales del proveedor de datos que se ajusten al consentimiento requerido.

6.3 Protección de los Datos personales del proveedor de datos.

(a) El Receptor de datos proporcionará un nivel de protección para los Datos personales del proveedor de datos que sea al menos equivalente al requerido con arreglo al Escudo de privacidad.

(b) Si el Receptor de datos determina que no puede cumplir la Sección 6.3 (a), deberá: (i) notificar al Proveedor de datos por escrito; y (ii) dejar de tratar los Datos personales del proveedor de datos o tomar medidas razonables y apropiadas para remediar dicho incumplimiento.

7. Responsabilidad

Si el Contrato se rige por las leyes de:

(a) un estado de los Estados Unidos de América, entonces, no obstante cualquier disposición contraria en el Contrato, la responsabilidad total de cualquiera de las partes hacia la otra parte en virtud de o en conexión con las presentes Condiciones de responsables del tratamiento, se limitará al máximo importe monetario o importe en función de los pagos establecidos como tope de la responsabilidad de esa parte en virtud del Contrato (para mayor claridad, cualquier exclusión de demandas de indemnización de la limitación de responsabilidad del Contrato no será aplicable a demandas de indemnización en virtud del Contrato relacionado con la Legislación de protección de datos); o

(b) una jurisdicción que no sea un estado de los Estados Unidos de América, entonces la responsabilidad de las partes en virtud de, o en conexión con, las presentes Condiciones de responsables del tratamiento estará sujeta a las exclusiones y limitaciones de responsabilidad en el Contrato.

8. Prioridad

8.1 Efecto de las presentes Condiciones de responsables del tratamiento. Si hay algún conflicto o inconsistencia entre las condiciones de las presentes Condiciones de responsables del tratamiento y el resto del Contrato, entonces, con sujeción a lo dispuesto en las Secciones 4.2 (Restricciones al tratamiento) y 8.2 (Condiciones del encargado del tratamiento), prevalecerán las condiciones de las presentes Condiciones de responsables del tratamiento. Con sujeción a lo dispuesto en las enmiendas en las presentes Condiciones de responsables del tratamiento, el Contrato continuará siendo plenamente válido y efectivo.

8.2 Condiciones del encargado del tratamiento. Las presentes Condiciones de responsables del tratamiento no afectarán a las condiciones independientes entre Google y el Cliente que reflejen una relación responsable del tratamiento-encargado del tratamiento para un servicio distinto de los Servicios del responsable del tratamiento.

9. Cambios a las presentes Condiciones de responsables del tratamiento

9.1 Cambios en el alcance de los Servicios del responsable del tratamiento. Google solo puede cambiar la lista de posibles Servicios del responsable del tratamiento en privacy.google.com/businesses/adsservices:

(a) para reflejar un cambio en el nombre de un servicio;

(b) para añadir un nuevo servicio; o

(c) para eliminar un servicio cuando o bien: (i) todos los contratos para la prestación de ese servicio se encuentren rescindidos; o (ii) Google tenga el consentimiento del Cliente.

9.2 Cambios a las Condiciones de responsables del tratamiento. Google puede cambiar las presentes Condiciones de responsables del tratamiento si el cambio:

(a) se ajusta a lo descrito en la Sección 9.1 (Cambios en el alcance de los Servicios del responsable del tratamiento);

(b) es necesario para cumplir la legislación y la normativas aplicables, una orden judicial o una directriz publicada por un ente regulador o agencia gubernamentales;

(c) no: (i) trata de alterar la categorización de las partes como responsables del tratamiento independientes de Datos personales del responsable del tratamiento en virtud de la Legislación de protección de datos; (ii) amplia el alcance de los derechos de cualquiera de las partes a usar o tratar los Datos personales del responsable del tratamiento, o eliminar cualquier restricción sobre los mismos; o (iii) tiene un efecto significativamente negativo en el Cliente, según lo determine razonablemente Google.

9.3 Notificación de cambios. Si Google tiene la intención de cambiar las presentes Condiciones de responsables del tratamiento con arreglo a la Sección 9.2(b) y tal cambio tendrá un impacto adverso significativo en el Cliente, según lo determine razonablemente Google, Google realizará esfuerzos comercialmente razonables para informar al Cliente al menos 30 días (o el período más corto que se requiera para cumplir la legislación aplicable, la regulación aplicable, una orden judicial u orientación emitida por un regulador o agencia gubernamental) antes de que el cambio entre en vigor. Si el Cliente se opone a tal cambio, el Cliente puede rescindir el Contrato mediante la notificación por escrito a Google en un plazo de 90 días a partir de la fecha en la que Google le haya informado del cambio.

Condiciones de responsables del tratamiento de anuncios de Google-protección de datos del responsable del tratamiento, Versión 1.1

12 de octubre de 2017