Acuerdo de protección de datos

1. Objeto

Este Acuerdo de protección de datos define las respectivas responsabilidades de las partes en materia de protección de datos cuando prestamos servicios de campañas de marketing por email, SMS o combinación de canales utilizando nuestras propias audiencias opt-in.

Su finalidad es aclarar los roles de las partes, la asignación de responsabilidades, el tratamiento de los datos de audiencia opt-in, la gestión de bajas y solicitudes STOP SMS, la gestión de reclamaciones y las limitaciones de responsabilidad aplicables en materia de protección de datos.

Este Acuerdo es un documento contractual autónomo y se aplica junto con cualquier formulario de pedido, presupuesto, confirmación de campaña, condiciones generales de venta u otro acuerdo celebrado entre el cliente y nosotros.

2. Partes

El cliente es el cliente profesional, anunciante, agencia o intermediario que encarga una campaña o un servicio a nosotros.

Cuando el cliente actúe por cuenta de un anunciante u otro tercero, garantiza que dispone de plena autoridad para celebrar este Acuerdo, aprobar la campaña y vincular al anunciante final a las responsabilidades pertinentes en materia de protección de datos.

3. Definiciones

Acuerdo significa este Acuerdo de protección de datos.

Leyes aplicables de protección de datos significa todas las leyes de protección de datos y privacidad aplicables al tratamiento correspondiente, incluido el UK GDPR, el RGPD de la Unión Europea cuando sea aplicable, la Data Protection Act 2018, las Privacy and Electronic Communications Regulations y cualquier ley equivalente o relacionada aplicable al marketing electrónico, la privacidad, el marketing directo o los datos personales.

Datos de audiencia significa los datos personales relativos a personas incluidas en nuestras propias audiencias opt-in y utilizados por nosotros para seleccionar, enrutar, medir, suprimir o gestionar campañas de marketing.

Campaña significa cualquier campaña de marketing por email, SMS o multicanal encargada por el cliente y enrutada por nosotros sobre nuestras propias audiencias opt-in.

Contenido del cliente significa el contenido de campaña, oferta comercial, textos, creatividades, enlaces, landing pages, formularios, elementos de marca, avisos legales y cualquier otro material proporcionado, aprobado o controlado por el cliente.

Destinatario significa una persona incluida en nuestras audiencias opt-in que recibe o puede recibir una campaña enrutada por nosotros.

Los términos responsable del tratamiento, datos personales, tratamiento, interesado y autoridad de control tienen el significado que les atribuyen las Leyes aplicables de protección de datos.

4. Ámbito de este Acuerdo

Este Acuerdo se aplica únicamente a las campañas enrutadas por nosotros sobre nuestras propias audiencias opt-in, sin venta, alquiler, transferencia o entrega de ficheros de contactos al cliente.

Las partes reconocen que el servicio estándar cubierto por este Acuerdo se basa en la selección de audiencia y el enrutamiento por nosotros, y no en la recepción, tratamiento o transferencia de bases de contactos del cliente. El cliente no debe cargar ni enviarnos una base de este tipo en el marco del servicio.

5. Roles de las partes

Para las campañas enrutadas sobre nuestras propias audiencias opt-in, actuamos como responsable independiente del tratamiento en relación con los Datos de audiencia, incluida la recopilación, gestión, selección, supresión, enrutamiento y registros de cumplimiento relativos a dichos Datos de audiencia.

El cliente actúa como responsable independiente del tratamiento en relación con el Contenido del cliente, la oferta promocionada, la landing page, cualquier formulario o entorno digital operado por o para el cliente, y cualquier dato personal recopilado por el cliente después de que un Destinatario haga clic en una campaña o interactúe de otro modo con el cliente.

Seguimos siendo responsable independiente del tratamiento para la recogida inicial de los Datos de audiencia, el mantenimiento de la base, las pruebas de consentimiento, las listas de supresión y la determinación general de los medios de la plataforma. Nada en este Acuerdo nos designa como encargado del cliente para esas operaciones.

En la medida en que, para una campaña concreta, el cliente elige la finalidad comercial, los criterios de segmentación, el canal, el volumen, el calendario y el contenido, mientras nosotros determinamos con él los criterios disponibles y los medios esenciales de selección, enrutamiento y medición, las partes son corresponsables únicamente de esas operaciones de campaña conforme al artículo 26 del RGPD y a la disposición equivalente del UK GDPR. Esta calificación depende de los hechos de cada campaña y no se extiende a tratamientos que una parte determine por sí sola.

Para esas operaciones conjuntas, somos responsables de la licitud y trazabilidad de los Datos de audiencia, de la información de la plataforma, de la selección y el enrutamiento, de las preferencias, supresiones, bajas y STOP, de la seguridad de nuestros sistemas y de la gestión inicial de los derechos sobre la audiencia. El cliente es responsable de la licitud del Contenido del cliente, de la oferta, de los criterios que solicita, de sus landing pages y de sus tratamientos posteriores. Cada parte coopera respecto de brechas, reclamaciones y solicitudes de autoridades relativas a las operaciones conjuntas.

DMS Europe es el punto de contacto práctico para los derechos relativos a los Datos de audiencia, sin limitar el derecho de una persona a contactar con cualquiera de las partes. Las secciones 5, 7, 8 y 11 a 18 contienen la esencia de este acuerdo de corresponsabilidad y se pondrán a disposición de los interesados cuando lo exija la ley aplicable.

6. Sin venta, alquiler o entrega de ficheros de contactos

El cliente reconoce que nuestros servicios no incluyen la venta, alquiler, licencia, transferencia, divulgación o entrega de ficheros de contactos, bases de datos o Datos de audiencia individuales al cliente.

El cliente puede seleccionar criterios de segmentación, países, canales, volúmenes y parámetros de campaña, pero el enrutamiento técnico de la campaña lo realizamos nosotros o proveedores técnicos autorizados que actúan bajo nuestra responsabilidad.

El cliente no intentará identificar, extraer, raspar, reconstruir, copiar, enriquecer u obtener de otro modo los Datos de audiencia subyacentes, salvo cuando un Destinatario proporcione voluntariamente datos directamente al cliente a través de una landing page, formulario o proceso controlado por el cliente.

7. Nuestras responsabilidades

Somos responsables de garantizar que los Datos de audiencia utilizados para las campañas se gestionen de conformidad con las Leyes aplicables de protección de datos, incluida, cuando proceda, la recopilación y conservación de registros opt-in, registros de supresión y registros de cumplimiento.

Somos responsables de seleccionar a los Destinatarios según los criterios disponibles y los parámetros de campaña aceptados por nosotros, enrutar la campaña, gestionar las solicitudes de baja relativas a nuestras campañas por email, procesar las solicitudes STOP SMS relativas a nuestras campañas SMS y mantener mecanismos de supresión adecuados.

También somos responsables de gestionar reclamaciones y solicitudes regulatorias relativas a nuestros Datos de audiencia, nuestros registros opt-in, nuestras actividades de enrutamiento y nuestras propias obligaciones de cumplimiento, sujeto a que el cliente proporcione una cooperación razonable cuando la reclamación o solicitud se refiera al Contenido del cliente, la oferta promocionada o la landing page del cliente.

8. Responsabilidades del cliente

El cliente es el único responsable de la licitud, exactitud y conformidad del Contenido del cliente, incluida la oferta promocionada, afirmaciones publicitarias, precios, condiciones comerciales, landing page, sitio web, formularios, avisos de privacidad, mecanismos de consentimiento y cualquier tratamiento posterior de datos personales.

El cliente garantiza que el Contenido del cliente no infringe ningún derecho de terceros, no es engañoso, desleal, fraudulento, ilícito, discriminatorio, difamatorio o contrario a las Leyes aplicables de protección de datos, leyes de protección de consumidores, normas publicitarias o regulaciones sectoriales.

El cliente no incluirá en el Contenido del cliente, criterios de segmentación, URL o elementos visuales categorías especiales de datos, datos relativos a infracciones o criterios que permitan inferirlos. Las campañas no deben dirigirse intencionadamente a menores. El cliente nunca debe cargar ni transmitirnos su propia base de contactos.

El cliente es responsable de asegurarse de que los productos o servicios promocionados mediante una campaña puedan anunciarse, ofrecerse y venderse legalmente en los países objetivo de la campaña.

Cuando la campaña dirija a los Destinatarios a una landing page, formulario o sitio web controlado por el cliente, el cliente es responsable de proporcionar toda la información de privacidad requerida, identificar una base jurídica válida, recopilar cualquier consentimiento necesario y responder a las solicitudes de derechos relativas a los datos que recopile.

9. Aprobación de campaña y revisión de cumplimiento

Antes de enrutar una campaña, el cliente debe proporcionar y aprobar todos los elementos necesarios para la campaña, incluido el contenido del mensaje, la oferta comercial, la URL de destino, los criterios de segmentación, el país, el canal, el volumen y cualquier aviso legal o comercial requerido.

Podemos revisar el Contenido del cliente con fines operativos, técnicos, reputacionales o de cumplimiento. Dicha revisión no transfiere a nosotros la responsabilidad por el Contenido del cliente y no constituye una validación jurídica de la campaña o de la oferta del cliente.

Nos reservamos el derecho de rechazar, suspender, retrasar o cancelar cualquier campaña que razonablemente consideremos que presenta un riesgo jurídico, regulatorio, de privacidad, reputacional, de entregabilidad, técnico u operativo.

10. Bases jurídicas y consentimiento

Somos responsables de determinar y documentar las bases jurídicas aplicables a nuestro tratamiento de los Datos de audiencia, incluido el uso del consentimiento cuando sea necesario para marketing electrónico dirigido a personas físicas.

El cliente es responsable de determinar y documentar las bases jurídicas aplicables a cualquier tratamiento que realice después de que un Destinatario haga clic hacia un entorno controlado por el cliente o proporcione de otro modo datos personales directamente al cliente.

El cliente no hará ninguna declaración que sugiera que posee, controla o ha recibido los Datos de audiencia subyacentes salvo que hayamos autorizado expresamente dicha declaración por escrito.

11. Derechos de los interesados

Somos responsables de gestionar las solicitudes de derechos de los interesados relativas a nuestros Datos de audiencia, incluidas solicitudes de acceso, rectificación, supresión, limitación, oposición, retirada del consentimiento y supresión de futuras campañas, cuando proceda.

El cliente es responsable de gestionar las solicitudes de derechos de los interesados relativas a cualquier dato personal que recopile o trate a través de su propio sitio web, landing page, formularios, CRM, proceso de ventas u otros sistemas controlados por el cliente.

Cada parte proporcionará cooperación razonable a la otra cuando una solicitud de derechos, reclamación o consulta regulatoria se refiera tanto a la campaña enrutada por nosotros como a un proceso controlado por el cliente.

12. Bajas, oposición y solicitudes STOP SMS

Gestionamos las solicitudes de baja, oposición y STOP SMS relativas a campañas enrutadas sobre nuestras propias audiencias, y mantenemos registros de supresión cuando sea necesario para garantizar que dichas solicitudes se respeten.

El cliente no interferirá, desactivará, ocultará o eliminará ningún enlace de baja, instrucción STOP, información del remitente u otro mecanismo requerido para cumplir las Leyes aplicables de protección de datos o las normas sobre comunicaciones electrónicas.

Cuando un Destinatario contacte directamente con el cliente para oponerse, darse de baja, presentar una reclamación o solicitar eliminación en relación con una campaña enrutada por nosotros, el cliente deberá remitirnos sin demora la información pertinente para que podamos aplicar las medidas adecuadas de supresión o gestión de reclamaciones.

13. Reclamaciones y solicitudes de autoridades de control

Si cualquiera de las partes recibe una reclamación, consulta o solicitud de un Destinatario, autoridad de control, operador de telecomunicaciones, plataforma, proveedor de buzón de correo u otro organismo competente relacionada con una campaña, notificará a la otra parte sin dilación indebida cuando el asunto concierna a las responsabilidades de la otra parte.

Gestionaremos las reclamaciones y solicitudes de autoridades relativas a nuestros Datos de audiencia, nuestros registros opt-in, nuestra actividad de enrutamiento y nuestros sistemas de supresión.

El cliente gestionará las reclamaciones y solicitudes de autoridades relativas al Contenido del cliente, la oferta promocionada, la landing page del cliente, la posterior captación de leads por el cliente, su proceso de ventas o sus actividades de tratamiento de datos.

El cliente proporcionará cooperación rápida y razonable, incluidas copias de landing pages, formularios, avisos de privacidad, comunicaciones con clientes, detalles de la oferta y cualquier otra información razonablemente necesaria para responder a una reclamación o solicitud de autoridad.

14. Seguridad

Cada parte implementará medidas técnicas y organizativas apropiadas diseñadas para proteger los datos personales de los que sea responsable contra acceso no autorizado, tratamiento ilícito, pérdida accidental, destrucción o daño.

Mantendremos medidas de seguridad adecuadas a la naturaleza de los Datos de audiencia y los riesgos asociados a nuestros servicios de enrutamiento de campañas, que pueden incluir controles de acceso, alojamiento seguro, obligaciones de confidencialidad, monitorización, copias de seguridad, cifrado o seudonimización cuando proceda y procedimientos internos de cumplimiento.

El cliente mantendrá medidas de seguridad apropiadas para cualquier dato personal que recopile o trate a través de sus landing pages, sitios web, formularios, sistemas CRM, herramientas de ventas u otros sistemas del cliente.

15. Proveedores técnicos y subcontratistas

El cliente nos concede una autorización general para utilizar proveedores técnicos, subcontratistas y prestadores de servicios cuando sea necesario para alojar datos, operar nuestros servicios, enrutar campañas por email o SMS, gestionar la seguridad, medir el rendimiento, prestar soporte, mantener sistemas o cumplir obligaciones legales.

No estamos obligados a nombrar públicamente a nuestros proveedores técnicos o subcontratistas, pero garantizaremos que los proveedores que traten datos personales para nosotros estén sujetos a obligaciones contractuales, de confidencialidad y seguridad adecuadas.

Seguimos siendo responsables de seleccionar proveedores adecuados para los servicios que realizan y de imponer protecciones contractuales adecuadas a la naturaleza del tratamiento.

El cliente concede una autorización general para los cambios de proveedores necesarios para el servicio. Mantenemos información pública limitada a las categorías de proveedores y avisamos razonablemente de cualquier cambio importante que afecte materialmente al tratamiento, para que el cliente pueda formular una objeción motivada antes de su aplicación cuando sea posible.

16. Transferencias internacionales

Los datos personales pueden tratarse en el Reino Unido, el Espacio Económico Europeo y otros países en los que nosotros, el cliente o nuestros respectivos proveedores operemos.

Cuando una parte transfiera datos personales fuera del Reino Unido, del Espacio Económico Europeo o del país de residencia de la persona correspondiente, dicha parte garantizará que exista un mecanismo de transferencia adecuado cuando lo exijan las Leyes aplicables de protección de datos.

Dichos mecanismos pueden incluir reglamentos o decisiones de adecuación, cláusulas contractuales tipo, el UK International Data Transfer Agreement o Addendum, u otra garantía legal reconocida por las Leyes aplicables de protección de datos.

Las transferencias del Espacio Económico Europeo al Reino Unido pueden basarse en la decisión de adecuación de la Comisión Europea renovada en diciembre de 2025 mientras siga siendo aplicable. Para Estados Unidos puede utilizarse una decisión de adecuación respecto de un destinatario certificado; en otro caso se aplican las cláusulas contractuales tipo de la UE y, para datos UK, el Addendum o IDTA correspondiente.

17. Conservación de datos y registros de cumplimiento

Los Datos de audiencia se revisan al menos cada tres años si no existe interacción, o antes cuando lo exijan el consentimiento, la finalidad o la ley nacional. El contenido temporal del asistente de creación de campañas se elimina a los treinta días; las cargas técnicas a los noventa días; y los eventos de campaña y cumplimiento a los cinco años, salvo obligación legal, litigio o supresión anterior aplicable.

Las pruebas de consentimiento y registros de cumplimiento relacionados pueden conservarse durante la duración del tratamiento correspondiente y hasta cinco años después de la finalización de dicho tratamiento, cuando sea necesario para demostrar cumplimiento, gestionar reclamaciones, defender reclamaciones legales o responder a autoridades competentes.

Los registros de baja, oposición y STOP SMS pueden conservarse durante el tiempo necesario para garantizar que la persona correspondiente no vuelva a ser contactada en contra de su solicitud.

18. Violaciones de datos personales

Cada parte será responsable de gestionar las violaciones de datos personales que afecten a los datos personales respecto de los cuales actúe como responsable del tratamiento.

Cuando una violación de datos personales afecte a nuestros Datos de audiencia o a nuestros sistemas de enrutamiento de campañas, evaluaremos la violación y realizaremos las notificaciones a autoridades de control o personas afectadas que nos correspondan conforme a las Leyes aplicables de protección de datos.

Cuando una violación de datos personales afecte a la landing page, formularios, sitio web, CRM, sistemas de ventas, bases de clientes u otro tratamiento controlado por el cliente, el cliente evaluará la violación y realizará las notificaciones requeridas.

Cuando una violación pueda afectar a las responsabilidades de ambas partes, las partes cooperarán razonablemente y sin dilación indebida, manteniéndose cada parte responsable de sus propias obligaciones legales.

19. Auditorías e información de cumplimiento

Podemos proporcionar al cliente información razonable sobre nuestras prácticas de protección de datos aplicables a los servicios, cuando dicha información sea razonablemente necesaria para demostrar el cumplimiento de este Acuerdo.

Cualquier solicitud de información de cumplimiento debe ser razonable, proporcionada, limitada a los servicios afectados y sujeta a obligaciones de confidencialidad apropiadas.

No se permiten auditorías físicas, acceso sin restricciones a sistemas, acceso a infraestructura técnica confidencial, acceso a información relativa a otros clientes o acceso a Datos de audiencia subyacentes salvo que lo exijan las Leyes aplicables de protección de datos o lo acordemos expresamente por escrito.

Podemos rechazar o limitar cualquier solicitud de auditoría o información que sea excesiva, repetitiva, desproporcionada, comercialmente sensible, sensible desde el punto de vista de la seguridad o susceptible de comprometer los derechos de terceros.

20. Indemnización por parte del cliente

El cliente nos indemnizará y mantendrá indemnes frente a cualquier reclamación, queja, investigación, pérdida, coste, responsabilidad, daño, penalización, multa, acuerdo, coste legal o gasto derivado de o relacionado con el Contenido del cliente, la oferta promocionada, la landing page del cliente, los formularios del cliente, la posterior captación o tratamiento de leads por el cliente, o cualquier incumplimiento por parte del cliente de este Acuerdo o de las Leyes aplicables de protección de datos.

Esta indemnización incluye reclamaciones o quejas que aleguen que el Contenido del cliente era engañoso, ilícito, desleal, no conforme, perjudicial, insuficientemente informado, carente de avisos legales adecuados o contrario de otro modo a las normas aplicables de marketing, publicidad, protección de consumidores o protección de datos.

El cliente no resolverá ninguna reclamación o queja de forma que admita responsabilidad en nuestro nombre, nos imponga obligaciones o afecte a nuestros Datos de audiencia o registros de cumplimiento sin nuestro consentimiento previo por escrito.

21. Limitación de responsabilidad

Nada en este Acuerdo excluye o limita la responsabilidad por muerte o lesiones personales causadas por negligencia, fraude, tergiversación fraudulenta o cualquier responsabilidad que no pueda excluirse o limitarse legalmente.

Sujeto al párrafo anterior, no seremos responsables de pérdidas o daños indirectos, incidentales, consecuenciales, punitivos o especiales, incluida pérdida de ingresos, pérdida de beneficios, pérdida de margen, pérdida de negocio, pérdida de fondo de comercio, daño reputacional, pérdida de oportunidad, pérdida de ahorros previstos, pérdida de datos, pérdida de contratos, interrupción de negocio o costes de servicios sustitutivos.

No seremos responsables de ninguna multa administrativa, penalización regulatoria, sanción, coste de investigación, coste de ejecución u otro importe impuesto al cliente por una autoridad de control u otro organismo competente, salvo en la medida en que dicho importe derive directamente de nuestro incumplimiento probado de este Acuerdo y no pueda excluirse legalmente.

Sujeto a las exclusiones y limitaciones establecidas en este Acuerdo, nuestra responsabilidad agregada derivada de o relacionada con una campaña no excederá las tarifas efectivamente pagadas por el cliente a nosotros por la campaña que dio lugar a la reclamación.

Cuando una reclamación no esté vinculada a una campaña específica, nuestra responsabilidad agregada no excederá las tarifas efectivamente pagadas por el cliente a nosotros durante los tres meses anteriores al evento que dio lugar a la reclamación.

Las limitaciones establecidas en esta sección son acordadas por las partes como razonables y proporcionadas teniendo en cuenta la naturaleza de los servicios, la ausencia de entrega de ficheros de contactos, la responsabilidad del cliente por el Contenido del cliente y el tratamiento controlado por el cliente, así como las tarifas pagaderas por los servicios.

22. Confidencialidad

Cada parte mantendrá confidencial cualquier información no pública recibida de la otra parte en relación con este Acuerdo, incluida información técnica, comercial, operativa, de seguridad, de cumplimiento o legal.

La información confidencial solo podrá divulgarse cuando sea necesario para la prestación de los servicios, requerido por la ley, solicitado por una autoridad competente, comunicado a asesores profesionales sujetos a deber de confidencialidad o autorizado por la parte divulgadora.

El cliente no divulgará, publicará ni utilizará ninguna información relativa a nuestros Datos de audiencia, métodos de cumplimiento, fuentes de consentimiento, infraestructura de enrutamiento, proveedores o mecanismos de supresión salvo autorización expresa por escrito de nuestra parte.

23. Orden de prioridad

En caso de conflicto entre este Acuerdo y cualesquiera condiciones comerciales, presupuesto, formulario de pedido o condiciones generales de venta, este Acuerdo prevalecerá únicamente respecto de la materia específica de protección de datos que cubre.

Todas las disposiciones comerciales, de pago, cancelación, ejecución y responsabilidad general que no estén específicamente tratadas en este Acuerdo seguirán rigiéndose por las condiciones comerciales aplicables acordadas entre las partes.

24. Idioma de referencia

Este Acuerdo puede ponerse a disposición en varios idiomas para facilitar su comprensión por clientes situados en distintos países.

En caso de divergencia, contradicción o dificultad de interpretación entre las distintas versiones lingüísticas de este Acuerdo, prevalecerá la versión inglesa.

25. Ley aplicable y litigios

Este Acuerdo se rige por las leyes de Inglaterra y Gales, sin perjuicio de las normas imperativas que puedan aplicarse en virtud de las Leyes aplicables de protección de datos.

Las partes procurarán resolver amistosamente cualquier disputa derivada de este Acuerdo antes de iniciar procedimientos judiciales.

A falta de resolución amistosa, la disputa se someterá a los tribunales competentes, sin perjuicio de las normas imperativas que puedan aplicarse.

26. Entrada en vigor y aceptación

Este Acuerdo entra en vigor para un nuevo cliente en su primera inscripción en la plataforma. Para un cliente con una cuenta existente en la fecha de esta versión, entra en vigor al crear su próxima campaña, después de que se muestre el Acuerdo y se registre una acción afirmativa de aceptación. La plataforma conserva la versión, fecha, hora, cuenta y evento de aceptación como prueba.

Todo cambio sustancial se presenta de nuevo antes de crear una campaña posterior. Continuar navegando sin crear una campaña no constituye aceptación de un cambio sustancial.