Acuerdo de encargo del tratamiento

El presente Acuerdo de encargo del tratamiento (el "AET") forma parte de los Términos y Condiciones de Art2App y será de aplicación cuando Art2App Ltd ("Art2App", "Empresa", "nosotros", "nos" o "nuestro") trate datos personales por cuenta de un cliente en relación con los Servicios. Este documento se aplica a todas las soluciones de Art2App, como Art2App Collection Manager y Art2App Artist Studio.

La lectura del presente AET le ayudará a comprender cómo tratamos los datos personales por cuenta de los clientes, qué garantías aplicamos y cómo utilizamos subencargados del tratamiento al prestar los Servicios. Si aún tiene preguntas, puede ponerse en contacto con nosotros en dpo@art2app.com o en contact@art2app.com.

Este resumen presenta los puntos clave de nuestro Acuerdo de encargo del tratamiento, pero a continuación encontrará más detalles.

¿Cuándo se aplica este AET? El presente AET se aplica cuando Art2App trata datos personales por su cuenta en calidad de encargado del tratamiento en relación con los Servicios.

¿Qué datos pueden tratarse? En función de la manera en que utilice los Servicios, esto puede incluir datos de la cuenta, datos de contacto, datos relacionados con colecciones, comunicaciones de soporte, datos técnicos de uso y datos relacionados con notificaciones cuando se habiliten las notificaciones opcionales de la aplicación.

¿Utilizamos subencargados del tratamiento? Sí. Utilizamos subencargados del tratamiento de confianza para el alojamiento, los pagos, las funciones de IA opcionales y las notificaciones push opcionales.

¿Utilizamos datos de clientes para entrenar modelos de IA? No sin su acuerdo. Los contenidos enviados a funciones de IA no se utilizan para entrenar modelos de IA de terceros. Podemos utilizar datos anonimizados y los contenidos que usted decida aportar mediante un ajuste que ponemos a su disposición para desarrollar nuestras propias funciones de IA (véase la sección 12).

¿Dónde se alojan los datos? Nuestros Servicios se alojan principalmente en el Reino Unido. Ciertos servicios pueden prestarse desde el EEE cuando ello sea adecuado para la disponibilidad o funcionalidad del Servicio.

¿Cómo gestionamos los nuevos subencargados? Actualizaremos la información publicada sobre subencargados y le notificaremos con antelación antes de que un nuevo subencargado comience a tratar datos personales por su cuenta.

1. Ámbito y función de las partes

Cuando usted actúa como responsable del tratamiento de datos personales y Art2App trata datos personales por su cuenta para prestar los Servicios, el presente AET será aplicable a dicho tratamiento.

Usted seguirá siendo responsable de determinar la base jurídica, las finalidades y los medios de su uso de los Servicios. Art2App actuará como su encargado del tratamiento únicamente en la medida necesaria para prestar los Servicios de conformidad con sus instrucciones documentadas, los Términos y Condiciones, el presente AET y nuestra Política de Privacidad.

2. Definiciones

En resumen: Esta sección explica los principales términos utilizados en el presente AET.

• Cliente, usted o su significa el cliente que utiliza los Servicios.
• Datos personales significa cualquier información relativa a una persona física identificada o identificable que sea tratada por Art2App por cuenta suya.
• Interesado significa la persona física a la que se refieren los datos personales.
• Subencargado del tratamiento significa un tercero designado por Art2App para tratar datos personales por su cuenta en relación con los Servicios.

3. Detalles del tratamiento

En resumen: Tratamos datos personales únicamente en la medida necesaria para prestar, proteger, mantener y dar soporte a los Servicios.

Detalles del tratamiento:

Categoría	Descripción
Objeto	Prestación de la plataforma Art2App, administración de cuentas, notificaciones opcionales de la aplicación, administración relacionada con pagos, soporte, seguridad y funciones opcionales impulsadas por IA.
Duración	Durante el período en que Art2App preste los Servicios y durante cualquier período limitado de conservación exigido por los Términos y Condiciones o por la legislación aplicable.
Naturaleza y finalidad del tratamiento	Recogida, almacenamiento, organización, consulta, alojamiento, recuperación, transmisión, supresión y cualquier otro tratamiento estrictamente necesario para el funcionamiento de los Servicios. Anonimización de datos personales, según se describe en la sección 12.
Categorías de datos	Datos de la cuenta, datos de contacto, datos relacionados con colecciones facilitados por los usuarios, comunicaciones de soporte, datos técnicos de uso y datos limitados de notificación cuando se habiliten las notificaciones push. Contenidos enviados a funciones de IA que los usuarios deciden utilizar (como datos de una pieza, fotos o encabezados de columna y valores de ejemplo de una hoja de cálculo).
Categorías de interesados	Clientes, usuarios de cuentas, usuarios de la aplicación que habiliten notificaciones y personas cuya información figure en contenidos facilitados por los clientes.

4. Instrucciones del cliente

Trataremos los datos personales únicamente siguiendo sus instrucciones documentadas, salvo que la legislación aplicable nos obligue a actuar de otro modo. El uso que usted haga de los Servicios, la configuración de su cuenta y las instrucciones enviadas a través de los Servicios forman parte de dichas instrucciones documentadas.

Si consideramos que una instrucción infringe la legislación aplicable en materia de protección de datos, informaremos inmediatamente al Cliente y podremos suspender la ejecución de dicha instrucción y notificárselo, cuando corresponda.

5. Confidencialidad

Garantizaremos que las personas autorizadas para tratar datos personales estén sujetas a obligaciones apropiadas de confidencialidad.

6. Medidas de seguridad

En resumen: Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales.

Aplicamos y mantenemos medidas técnicas y organizativas adecuadas destinadas a proteger los datos personales frente a la destrucción accidental o ilícita, la pérdida, la alteración, la divulgación no autorizada o el acceso no autorizado.

Entre dichas medidas se incluyen controles de acceso, cifrado cuando proceda, supervisión de los Servicios y salvaguardias razonables proporcionadas a la naturaleza del tratamiento y a los riesgos asociados.

7. Subencargados del tratamiento

En resumen: Utilizamos subencargados del tratamiento de confianza para partes limitadas de los Servicios y seguimos siendo responsables del tratamiento que realicen por nuestra cuenta.

Usted otorga a Art2App una autorización general para contratar subencargados del tratamiento en relación con los Servicios, siempre que sigamos siendo responsables de garantizar que cada uno de dichos subencargados esté obligado por compromisos escritos que sean materialmente coherentes con los requisitos aplicables del presente AET.

Subencargados actuales:

Subencargado	Finalidad	Notas
Amazon Web Services (AWS)	Alojamiento en la nube, infraestructura, almacenamiento y servicios técnicos relacionados.	El alojamiento principal se encuentra en el Reino Unido (Londres). Ciertos servicios pueden desplegarse en el EEE cuando sea apropiado y cuando una funcionalidad concreta no esté disponible en la región del Reino Unido.
Amazon Web Services (servicios de IA)	Tratamiento de los contenidos enviados a funciones opcionales de IA, solo cuando los usuarios deciden utilizarlas: sugerencias de texto y mejora de imágenes (Amazon Bedrock), síntesis de voz (Amazon Polly).	AWS indica que, por defecto, Amazon Bedrock no almacena los contenidos que procesa, no los utiliza para entrenar modelos ni los comparte con los proveedores de modelos, con excepciones limitadas por detección de abusos descritas por AWS. Algunos de estos servicios pueden tratarse fuera del Reino Unido y del EEE (véase la sección 8).
Revolut	Procesamiento de pagos y controles de seguridad relacionados con los pagos.	Los datos de la tarjeta de pago son tratados y conservados por Revolut. Art2App no almacena los datos completos de la tarjeta de pago en sus propios sistemas.
Google Firebase	Envío de notificaciones push para notificaciones opcionales de aplicaciones inteligentes.	Esto solo aplica cuando un usuario instala la aplicación y habilita las notificaciones.

Art2App también puede utilizar servicios de terceros que no tratan datos personales por su cuenta en calidad de encargado del tratamiento. Por ejemplo, cuando enviamos únicamente elementos descriptivos de una pieza (como un título, el nombre de un artista o palabras clave) a una API de búsqueda o recuperación de contenido para obtener imágenes o datos relacionados con la pieza, esa actividad queda fuera del ámbito de la lista de subencargados del tratamiento de este AET.

Cambios en los subencargados

Podremos actualizar nuestros subencargados de tiempo en tiempo. Cuando tengamos la intención de nombrar a un nuevo subencargado que trate datos personales por su cuenta, actualizaremos la información publicada sobre subencargados y le daremos aviso previo antes de que dicho nuevo subencargado empiece a tratar esos datos personales.

El plazo de preaviso aplicable se indicará en la comunicación al cliente o en la documentación del servicio correspondiente. Durante ese plazo, usted podrá presentar una objeción por escrito por motivos razonables relacionados con la protección de datos. Si no podemos atender razonablemente una objeción válida, cualquiera de las partes podrá resolver los Servicios afectados de conformidad con los Términos y Condiciones.

8. Transferencias internacionales de datos

Nuestros Servicios se alojan principalmente en el Reino Unido. En algunos casos, ciertos servicios pueden prestarse desde el EEE o desde otras jurisdicciones cuando ello sea adecuado por motivos de disponibilidad o funcionalidad del servicio.

Cuando se produzcan transferencias internacionales de datos personales, aplicaremos las garantías adecuadas exigidas por la legislación aplicable.

La mejora de imágenes mediante IA, que solo se ejecuta cuando los usuarios deciden utilizarla, puede ser tratada por AWS en Estados Unidos. En ese caso, la transferencia está amparada por garantías reconocidas por la legislación aplicable, como las cláusulas contractuales tipo incluidas en las condiciones de tratamiento de datos de AWS.

9. Asistencia a los clientes

Teniendo en cuenta la naturaleza del tratamiento y la información de que disponga Art2App, prestaremos asistencia razonable para ayudar a los clientes a responder a las solicitudes de los interesados y para apoyar el cumplimiento de las obligaciones aplicables en materia de seguridad, notificación de brechas, evaluaciones de impacto y consulta previa, cuando sea necesario.

10. Brechas de datos personales

Si tenemos conocimiento de una brecha de seguridad de los datos personales que afecte a datos personales tratados en virtud del presente AET, notificaremos al cliente afectado sin dilación indebida y le facilitaremos la información de que razonablemente dispongamos para ayudarle a cumplir las obligaciones legales aplicables.

11. Supresión y devolución de datos

A la terminación o expiración de los Servicios, eliminaremos o devolveremos los datos personales de conformidad con los Términos y Condiciones, sin perjuicio de cualquier conservación exigida por la legislación aplicable.

Con arreglo a los Términos y Condiciones actualmente vigentes, las cuentas de pago canceladas se conservan durante 30 días para permitir la recuperación de la cuenta, tras lo cual se eliminan de forma definitiva y automática de nuestros sistemas, salvo que se solicite su eliminación anticipada y esta pueda llevarse a cabo legalmente.

12. Funciones de IA

En resumen: Las funciones opcionales de IA pueden tratar datos limitados facilitados por el cliente únicamente para prestar la funcionalidad solicitada.

Podremos ofrecer funciones opcionales de inteligencia artificial (IA). Solo se utilizan cuando los clientes deciden usarlas, y los clientes pueden desactivarlas en cualquier momento en la configuración de su cuenta. Cuando se utiliza una función, los datos limitados facilitados por el cliente (como datos de una pieza, una foto, la dirección de una página web o encabezados de columna y valores de ejemplo de una hoja de cálculo) se tratan únicamente para prestar el resultado solicitado.

Utilizamos servicios de AWS, incluidos Amazon Bedrock y Amazon Polly, para dar soporte a las funciones de IA. Los contenidos enviados a funciones de IA no se utilizan para entrenar modelos de IA de terceros, y las funciones de IA tienen por objeto únicamente proporcionar funcionalidades útiles dentro de los Servicios.

Mejora de nuestra propia IA. Usted autoriza a Art2App a anonimizar los datos personales contenidos en los Servicios y a utilizar los datos anonimizados resultantes para mejorar los Servicios y desarrollar las propias funciones de IA de Art2App, según se describe en la sección 22 de los Términos y Condiciones. Si decide aportar contenido con este fin mediante un ajuste que ponemos a su disposición, Art2App lo utiliza con esa finalidad limitada como responsable del tratamiento independiente, según se describe en la Política de privacidad, tras eliminar los identificadores directos de personas y cualquier dato de contacto, de pago o financiero; esto no modifica el papel de Art2App como su encargado del tratamiento para el resto de los tratamientos. Ningún otro dato personal tratado por su cuenta se utiliza para entrenar modelos de IA. Nunca utilizamos estos datos para entrenar modelos que creen o imiten obras de arte; nuestra IA se limita a ayudar al cliente a gestionar sus datos.

Por coherencia, las normas operativas que rigen las funciones de IA, la responsabilidad del usuario y las limitaciones del servicio siguen describiéndose principalmente en los Términos y Condiciones.

13. Derechos de auditoría

A petición escrita razonable, Art2App pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento y permitirá auditorías no más de una vez al año, sujetas a obligaciones de confidencialidad.

14. Prevalencia

En caso de conflicto entre el presente AET y los Términos y Condiciones, únicamente en lo relativo al tratamiento de datos personales por su cuenta, prevalecerá el presente AET en la medida de dicho conflicto.

Salvo disposición expresa en contrario en el presente Acuerdo de encargo del tratamiento, la responsabilidad derivada del presente Acuerdo de encargo del tratamiento o relacionada con él estará sujeta a las limitaciones y exclusiones de responsabilidad establecidas en los Términos y Condiciones, salvo que la legislación aplicable lo prohíba.

15. Contacto

Art2App Ltd
12 Barker Close
Richmond TW9 4ET
Reino Unido
Correo electrónico: contact@art2app.com
Contacto de protección de datos: dpo@art2app.com