Marco contractual para tratar datos personales por cuenta de clientes profesionales.
Versión de 16 de julio de 2026Este acuerdo regula el tratamiento de datos personales por BrandGuard por cuenta del cliente conforme al artículo 28 del RGPD. Se aplica durante la vigencia del contrato principal y, cuando sea necesario, hasta que los datos encargados hayan sido eliminados o devueltos.
El tratamiento puede incluir alojamiento, almacenamiento, investigación, rastreo, preservación de pruebas, monitorización, administración de usuarios y casos y soporte según la configuración documentada. BrandGuard actúa únicamente dentro del contrato principal y de las instrucciones documentadas.
Los datos pueden incluir información de cuenta y contacto, roles, registros, contenido de sitios web públicos, nombres, contactos empresariales, imágenes, documentos e información de casos del cliente. Las personas afectadas pueden ser usuarios, personal, contactos, proveedores, comerciantes, titulares de derechos y personas que aparezcan en fuentes públicas.
El cliente sigue siendo responsable del tratamiento y responde de la licitud, transparencia, limitación de finalidad e instrucciones. Las instrucciones manifiestamente ilícitas se señalan y pueden suspenderse hasta su aclaración.
Las medidas incluyen control de acceso, separación por tenant y roles, hash de contraseñas, autenticación opcional de dos factores, HTTPS, protección de sesiones y contra abusos, registros de auditoría, copias de seguridad, manifiestos hash, pruebas de restauración y procesos de incidentes. Las medidas evolucionan según el riesgo.
Las personas con acceso a los datos encargados están obligadas a la confidencialidad y solo reciben los permisos necesarios para sus tareas.
La lista publicada de subencargados forma parte de este acuerdo. Los cambios materiales se anunciarán con antelación. Los clientes pueden oponerse por una razón importante de protección de datos; en ese caso las partes buscarán una solución razonable.
BrandGuard presta una asistencia razonable en derechos de los interesados, evaluaciones de impacto, consultas, solicitudes de seguridad y evidencias. Los trabajos fuera del plan contratado pueden ser facturables previa coordinación.
Las violaciones conocidas relativas a datos tratados por cuenta del cliente se comunicarán sin demora indebida con la información disponible. BrandGuard ayudará en la contención, remediación y documentación.
Tras la terminación, los datos encargados se exportarán o eliminarán según la elección y la viabilidad técnica, salvo que la ley o un legal hold documentado exijan su conservación. Las copias de seguridad se sobrescriben en el ciclo ordinario.
BrandGuard proporciona información adecuada sobre medidas, subencargados y revisiones. Los controles deben preservar seguridad, confidencialidad y proporcionalidad; se utilizarán primero los documentos y evidencias existentes.
Las transferencias internacionales solo se realizan con base jurídica adecuada y activación documentada del servicio correspondiente. Este acuerdo y el derecho imperativo de protección de datos prevalecen sobre condiciones generales en caso de conflicto.