Condiciones de tratamiento de datos

Esta versión en español se ofrece para facilitar la comprensión. La versión legalmente vinculante es la versión en inglés.

Estas condiciones se aplican cuando utilizas ListCheckup para tratar datos personales y actuamos como encargado del tratamiento por tu cuenta conforme al artículo 28 del RGPD. Puedes solicitar un acuerdo de encargo de tratamiento firmado por ambas partes escribiendo a [email protected].

Roles

Tú eres el responsable del tratamiento de las direcciones de email que envías. ListCheckup es el encargado del tratamiento. Es tu responsabilidad contar con una base jurídica para tratar esas direcciones y garantizar la exactitud de las instrucciones que nos das.

Objeto y duración

El tratamiento consiste en verificar si las direcciones de email enviadas son entregables, mientras tu cuenta esté activa más el periodo de conservación que configures.

Naturaleza y finalidad

• Analizar y normalizar la dirección.
• Resolver los servidores de correo del dominio.
• Contactar con esos servidores de correo para determinar si el buzón es aceptado.
• Almacenar el resultado para que las comprobaciones repetidas no tengan que contactar de nuevo con el servidor de correo.
• Devolverte los resultados y eliminarlos según tu configuración de conservación.

Categorías de datos e interesados

Datos: direcciones de email y los identificadores opcionales que decidas incluir en un archivo subido para tu propia conciliación. Interesados: las personas u organizaciones a las que pertenecen esas direcciones, normalmente tus clientes, suscriptores o contactos.

No envíes datos de categorías especiales. El Servicio no los necesita y no ofrece garantías adecuadas para ellos.

Nuestras obligaciones

• Tratar los datos personales únicamente siguiendo tus instrucciones documentadas.
• Garantizar que el personal con acceso esté sujeto a un deber de confidencialidad.
• Aplicar las medidas técnicas y organizativas descritas más abajo.
• Asistirte con las solicitudes de los interesados y con las obligaciones en materia de seguridad y de violaciones de la seguridad de los datos.
• Notificarte sin dilación indebida cuando tengamos conocimiento de una violación de la seguridad de los datos personales.
• Suprimir o devolver los datos personales al final del encargo, si así lo solicitas.
• Poner a tu disposición la información necesaria para demostrar el cumplimiento.

Medidas de seguridad

• TLS en tránsito; acceso a producción restringido a autenticación basada en claves.
• Las credenciales se almacenan únicamente como hashes.
• Segregación de los datos de los clientes por cuenta.
• Eliminación automática de los archivos subidos según el calendario de conservación configurado.
• Registro diseñado para que las direcciones enviadas no aparezcan en los logs de acceso del servidor web.

Subencargados del tratamiento

Los subencargados del tratamiento enumerados en la Política de privacidad están autorizados. Te avisaremos antes de contratar un nuevo subencargado que trate direcciones enviadas, y podrás oponerte por motivos razonables de protección de datos.

Transferencias internacionales

La verificación requiere contactar con el servidor de correo del destinatario, que puede estar situado fuera del EEE. Esta comunicación se limita a la dirección que se está verificando y es inherente al servicio que nos has encargado realizar. El almacenamiento y el tratamiento por nuestra parte se realizan dentro de la Unión Europea.

Eliminación

Puedes eliminar los archivos subidos y los resultados en cualquier momento desde la aplicación. Al cerrar la cuenta, todas las direcciones enviadas y los resultados se eliminan en un plazo de 30 días, salvo que la ley exija su conservación.