Acuerdo de tratamiento de datos (art. 28 RGPD)

El cliente que usa Uisdom es el responsable del tratamiento; Uisdom es el encargado del tratamiento. Este acuerdo forma parte de los Términos y condiciones y se aplica a todo cliente que los haya aceptado.

Las cláusulas se reproducen sin cambios, salvo las elecciones que ellas mismas permiten: se aplica el Reglamento (UE) 2016/679; la cláusula 5, opcional, no se adopta; para los subencargados se aplica la autorización general por escrito con un preaviso de 30 días (cláusula 7.7, letra a), opción 2).

El texto oficial de las cláusulas está publicado en el Diario Oficial de la Unión Europea, L 199 de 7 de junio de 2021: https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32021D0915. En caso de diferencias prevalece el texto oficial.

Para cualquier solicitud relativa a este acuerdo: uisdomcontact@gmail.com.

a) La finalidad de las presentes cláusulas contractuales tipo (en lo sucesivo, «pliego de cláusulas») es garantizar que se cumpla el artículo 28, apartados 3 y 4, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos).

b) Los responsables y encargados del tratamiento enumerados en el anexo I han dado su consentimiento a vincularse por el presente pliego de cláusulas a fin de garantizar el cumplimiento del artículo 28, apartados 3 y 4, del Reglamento (UE) 2016/679 y/o del artículo 29, apartados 3 y 4, del Reglamento (UE) 2018/1725.

c) El presente pliego de cláusulas se aplica al tratamiento de datos personales especificado en el anexo II.

d) Los anexos I a IV forman parte del pliego.

e) El presente pliego de cláusulas se entiende sin perjuicio de las obligaciones a las que esté sujeto el responsable en virtud del Reglamento (UE) 2016/679 y/o del Reglamento (UE) 2018/1725.

f) El presente pliego de cláusulas no garantiza por sí mismo el cumplimiento de las obligaciones relativas a las transferencias internacionales contempladas en el capítulo V del Reglamento (UE) 2016/679 y/o del Reglamento (UE) 2018/1725.

a) Las partes se comprometen a no modificar el pliego de cláusulas, excepto para añadir o actualizar información en los anexos.

b) Esto no es óbice para que las partes incluyan en un contrato más amplio las cláusulas contractuales tipo que contiene el presente pliego, ni para que añadan otras cláusulas o garantías adicionales siempre que no contradigan, directa o indirectamente, el pliego de cláusulas ni perjudiquen los derechos o libertades fundamentales de los interesados.

a) Cuando en el presente pliego de cláusulas se utilizan términos definidos en el Reglamento (UE) 2016/679 o en el Reglamento (UE) 2018/1725, se entiende que tienen el mismo significado que en el Reglamento correspondiente.

b) El presente pliego de cláusulas deberá leerse e interpretarse con arreglo a las disposiciones del Reglamento (UE) 2016/679 y/o del Reglamento (UE) 2018/1725.

c) No se podrán realizar interpretaciones del presente pliego de cláusulas que entren en conflicto con los derechos y obligaciones establecidos en el Reglamento (UE) 2016/679 y el Reglamento (UE) 2018/1725 y/o que perjudiquen los derechos o libertades fundamentales de los interesados.

En caso de contradicción entre el presente pliego de cláusulas y las disposiciones de acuerdos conexos entre las partes que estuvieren en vigor en el momento en que se pactare o comenzare a aplicarse el presente pliego de cláusulas, prevalecerá el presente pliego de cláusulas.

Las partes no adoptan esta cláusula opcional.

En el anexo II se especifican los pormenores de las operaciones de tratamiento y, en particular, las categorías de datos personales y los fines para los que se tratan los datos personales por cuenta del responsable.

a) El encargado tratará los datos personales únicamente siguiendo instrucciones documentadas del responsable, salvo que esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros que se aplique al encargado. En tal caso, el encargado informará al responsable de esa exigencia legal previa al tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público. El responsable también podrá dar instrucciones ulteriores en cualquier momento del período de tratamiento de los datos personales. Dichas instrucciones deberán estar siempre documentadas.

b) El encargado informará inmediatamente al responsable si las instrucciones dadas por el responsable infringen, a juicio del encargado, el Reglamento (UE) 2016/679, el Reglamento (UE) 2018/1725 o las disposiciones aplicables del Derecho de la Unión o de los Estados miembros en materia de protección de datos.

El encargado tratará los datos personales únicamente para los fines específicos del tratamiento indicados en el anexo II, salvo cuando siga instrucciones adicionales del responsable.

El tratamiento por parte del encargado solo se realizará durante el período especificado en el anexo II.

a) El encargado aplicará, como mínimo, las medidas técnicas y organizativas especificadas en el anexo III para garantizar la seguridad de los datos personales. Una de estas medidas podrá consistir en la protección contra violaciones de la seguridad que ocasionen la destrucción, pérdida o alteración accidental o ilícita de datos personales, o la comunicación o acceso no autorizados a dichos datos («violación de la seguridad de los datos personales»). A la hora de determinar un nivel adecuado de seguridad, las partes tendrán debidamente en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, y los riesgos que entraña el tratamiento para los interesados.

b) El encargado solo concederá acceso a los datos personales tratados a los miembros de su personal en la medida en que sea estrictamente necesario para la ejecución, la gestión y el seguimiento del contrato. El encargado garantizará que las personas autorizadas para tratar los datos personales recibidos se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria.

Si el tratamiento afecta a datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, datos genéticos o datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o la orientación sexual de una persona física, o datos relativos a condenas e infracciones penales («datos sensibles»), el encargado aplicará restricciones específicas y/o garantías adicionales.

a) Las partes deberán poder demostrar el cumplimiento del presente pliego de cláusulas.

b) El encargado resolverá con presteza y de forma adecuada las consultas del responsable relacionadas con el tratamiento con arreglo al presente pliego de cláusulas.

c) El encargado pondrá a disposición del responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones contempladas en el presente pliego de cláusulas y que deriven directamente del Reglamento (UE) 2016/679 y del Reglamento (UE) 2018/1725. A instancia del responsable, el encargado permitirá y contribuirá a la realización de auditorías de las actividades de tratamiento cubiertas por el presente pliego de cláusulas, a intervalos razonables o si existen indicios de incumplimiento. Al decidir si se realiza un examen o una auditoría, el responsable podrá tener en cuenta las certificaciones pertinentes que obren en poder del encargado.

d) El responsable podrá optar por realizar la auditoría por sí mismo o autorizar a un auditor independiente. Las auditorías también podrán consistir en inspecciones de los locales o instalaciones físicas del encargado y, cuando proceda, realizarse con un preaviso razonable.

e) Las partes pondrán a disposición de las autoridades de control competentes, a instancia de estas, la información a que se refiere la presente cláusula y, en particular, los resultados de las auditorías.

a) AUTORIZACIÓN GENERAL POR ESCRITO: El encargado cuenta con una autorización general del responsable para contratar a subencargados que figuren en una lista acordada. El encargado informará al responsable específicamente y por escrito de las adiciones o sustituciones de subencargados previstas en dicha lista con al menos 30 días de antelación, de modo que el responsable tenga tiempo suficiente para formular objeción a tales cambios antes de que se contrate al subencargado o subencargados de que se trate. El encargado del tratamiento proporcionará al responsable la información necesaria para que pueda ejercer su derecho a formular objeción.

b) Cuando el encargado contrate a un subencargado para llevar a cabo actividades de tratamiento específicas (por cuenta del responsable), lo hará por medio de un contrato que imponga al subencargado, en esencia, las mismas obligaciones en materia de protección de datos que las impuestas al encargado en virtud del presente pliego de cláusulas. El encargado se asegurará de que el subencargado cumpla las obligaciones a las que esté sujeto en virtud del presente pliego de cláusulas y del Reglamento (UE) 2016/679 y/o del Reglamento (UE) 2018/1725.

c) El encargado proporcionará al responsable, a instancia de este, una copia del contrato con el subencargado y de cualquier modificación posterior del mismo. En la medida en que sea necesario para proteger secretos comerciales u otro tipo de información confidencial, como datos personales, el encargado podrá expurgar el texto del contrato antes de compartir la copia.

d) El encargado seguirá siendo plenamente responsable ante el responsable del cumplimiento de las obligaciones que imponga al subencargado su contrato con el encargado. El encargado notificará al responsable los incumplimientos por parte del subencargado de las obligaciones que le atribuya dicho contrato.

e) El encargado pactará con el subencargado una cláusula de tercero beneficiario en virtud de la cual, en caso de que el encargado desaparezca de facto, cese de existir jurídicamente o sea insolvente, el responsable tendrá derecho a rescindir el contrato del subencargado y ordenar a este que suprima o devuelva los datos personales.

a) Las transferencias de datos a un tercer país o a una organización internacional por parte del encargado solo podrán realizarse siguiendo instrucciones documentadas del responsable o en virtud de una exigencia expresa del Derecho de la Unión o del Estado miembro al que esté sujeto el encargado; se llevarán a cabo de conformidad con el capítulo V del Reglamento (UE) 2016/679 o del Reglamento (UE) 2018/1725.

b) El responsable se aviene a que, cuando el encargado recurra a un subencargado de conformidad con la cláusula 7.7 para llevar a cabo actividades de tratamiento específicas (por cuenta del responsable) y dichas actividades conlleven una transferencia de datos personales en el sentido del capítulo V del Reglamento (UE) 2016/679, el encargado y el subencargado puedan garantizar el cumplimiento del capítulo V del Reglamento (UE) 2016/679 utilizando cláusulas contractuales tipo adoptadas por la Comisión, con arreglo al artículo 46, apartado 2, del Reglamento (UE) 2016/679, siempre que se cumplan las condiciones para la utilización de dichas cláusulas contractuales tipo.

a) El encargado notificará con presteza al responsable las solicitudes que reciba del interesado. No responderá a dicha solicitud por sí mismo, a menos que el responsable le haya autorizado a hacerlo.

b) El encargado ayudará al responsable a cumplir sus obligaciones al responder a las solicitudes de ejercicio de derechos de los interesados teniendo en cuenta la naturaleza del tratamiento. En el cumplimiento de las obligaciones que le atribuyen las letras a) y b), el encargado cumplirá las instrucciones del responsable.

c) Además de la obligación del encargado de ayudar al responsable en virtud de la cláusula 8, letra b), el encargado también ayudará al responsable a garantizar el cumplimiento de las obligaciones siguientes teniendo en cuenta la naturaleza del tratamiento y la información de que disponga el encargado:

 1) la obligación de realizar una evaluación del impacto de las operaciones de tratamiento en la protección de datos personales («evaluación de impacto») cuando sea probable que un tipo de tratamiento suponga un alto riesgo para los derechos y libertades de las personas físicas;

 2) la obligación de consultar a las autoridades de control competentes antes de proceder al tratamiento cuando una evaluación de impacto relativa a la protección de los datos muestre que el tratamiento entrañaría un alto riesgo si el responsable no toma medidas para mitigarlo;

 3) la obligación de garantizar que los datos personales sean exactos y estén actualizados, informando sin demora al responsable si el encargado descubre que los datos personales que está tratando son inexactos o han quedado obsoletos;

 4) las obligaciones contempladas en el artículo 32 del Reglamento (UE) 2016/679.

d) Las partes establecerán en el anexo III medidas técnicas y organizativas apropiadas que obliguen al encargado a ayudar al responsable a aplicar la presente cláusula, así como el objeto y el alcance de la ayuda requerida.

En caso de violación de la seguridad de los datos personales, el encargado colaborará con el responsable y le ayudará a cumplir las obligaciones que le atribuyen los artículos 33 y 34 del Reglamento (UE) 2016/679 o los artículos 34 y 35 del Reglamento (UE) 2018/1725, en su caso, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga el encargado.

En caso de violación de la seguridad de los datos personales en relación con los datos tratados por el responsable, el encargado ayudará al responsable en lo siguiente.

a) Notificar la violación de la seguridad de los datos personales a las autoridades de control competentees sin dilación indebida una vez tenga constancia de ella, si procede (a menos que sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas).

b) Recabar la información siguiente, que, de conformidad con el artículo 33, apartado 3, del Reglamento (UE) 2016/679, deberá figurar en la notificación del responsable, que debe incluir como mínimo:

 1) la naturaleza de los datos personales, inclusive, cuando sea posible, las categorías y el número aproximado de interesados afectados, y las categorías y el número aproximado de registros de datos personales afectados;

 2) las consecuencias probables de la violación de la seguridad de los datos personales;

 3) las medidas adoptadas o propuestas por el responsable del tratamiento para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar los posibles efectos negativos.

Cuando y en la medida en que no se pueda proporcionar toda la información al mismo tiempo, en la notificación inicial se proporcionará la información de que se disponga en ese momento y, a medida que se vaya recabando, la información adicional se irá proporcionando sin dilación indebida.

c) Cumplir, con arreglo al artículo 34 del Reglamento (UE) 2016/679, la obligación de comunicar sin dilación indebida al interesado la violación de la seguridad de los datos personales cuando sea probable que la violación de la seguridad entrañe un alto riesgo para los derechos y libertades de las personas físicas.

En caso de violación de la seguridad de datos personales tratados por el encargado, este lo notificará al responsable sin dilación indebida una vez que el encargado tenga constancia de ella. Dicha notificación deberá incluir como mínimo:

a) una descripción de la naturaleza de la violación de la seguridad (inclusive, cuando sea posible, las categorías y el número aproximado de interesados y de registros de datos afectados);

b) los datos de un punto de contacto en el que pueda obtenerse más información sobre la violación de la seguridad de los datos personales;

c) sus consecuencias probables y las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad, incluyendo las medidas adoptadas para mitigar los posibles efectos negativos.

Cuando y en la medida en que no se pueda proporcionar toda la información al mismo tiempo, en la notificación inicial se proporcionará la información de que se disponga en ese momento y, a medida que se vaya recabando, la información adicional se irá proporcionando sin dilación indebida.

Las partes establecerán en el anexo III los demás elementos que deberá aportar el encargado cuando ayude al responsable a cumplir las obligaciones que le atribuyen los artículos 33 y 34 del Reglamento (UE) 2016/679.

a) Sin perjuicio de lo dispuesto en el Reglamento (UE) 2016/679 y/o el Reglamento (UE) 2018/1725, en caso de que el encargado del tratamiento incumpla las obligaciones que le atribuye el presente pliego de cláusulas, el responsable podrá ordenar al encargado que suspenda el tratamiento de datos personales hasta que este vuelva a dar cumplimiento al presente pliego de cláusulas, o resolver el contrato. El encargado informará con presteza al responsable en caso de que no pueda dar cumplimiento al presente pliego de cláusulas por cualquier motivo.

b) El responsable estará facultado para resolver el contrato en lo que se refiera al tratamiento de datos personales en virtud del presente pliego de cláusulas cuando:

 1) el tratamiento de datos personales por parte del encargado haya sido suspendido por el responsable con arreglo a la letra a) y no se vuelva a dar cumplimiento al presente pliego de cláusulas en un plazo razonable y, en cualquier caso, en un plazo de un mes a contar desde la suspensión;

 2) el encargado incumpla de manera sustancial o persistente el presente pliego de cláusulas o las obligaciones que le atribuye el Reglamento (UE) 2016/679 y/o el Reglamento (UE) 2018/1725;

 3) el encargado incumpla una resolución vinculante de un órgano jurisdiccional competente o de las autoridades de control competentes en relación con las obligaciones que les atribuye el presente pliego de cláusulas, el Reglamento (UE) 2016/679 y/o el Reglamento (UE) 2018/1725.

c) El encargado estará facultado para resolver el contrato en lo que se refiera al tratamiento de datos personales en virtud del presente pliego de cláusulas cuando, tras haber informado al responsable de que sus instrucciones infringen los requisitos jurídicos exigidos por la cláusula 7.1, letra b), el responsable insiste en que se sigan dichas instrucciones.

d) Tras la resolución del contrato, el encargado suprimirá, a petición del responsable, todos los datos personales tratados por cuenta del responsable y acreditará al responsable que lo ha hecho, o devolverá todos los datos personales al responsable y suprimirá las copias existentes, a menos que el Derecho de la Unión o de los Estados miembros exija el almacenamiento de los datos personales. Hasta que se destruyan o devuelvan los datos, el encargado seguirá garantizando el cumplimiento con el presente pliego de cláusulas.

Nombre: el cliente de Uisdom, identificado por los datos de su cuenta (nombre o razón social y dirección de correo electrónico; dirección postal y datos de facturación, si se han facilitado).

Nombre, cargo y datos de contacto de la persona de contacto: el titular de la cuenta, en la dirección de correo de la cuenta; el delegado de protección de datos del cliente, si lo ha designado.

Firma y fecha de adhesión: la aceptación de los Términos y condiciones, en la fecha registrada en la cuenta.

Nombre: Cesare D'Adamo (Uisdom.design), empresario individual.

Dirección: Mühlenstrasse 20, 13187 Berlin, Alemania.

Nombre, cargo y datos de contacto de la persona de contacto: Cesare D'Adamo, titular, uisdomcontact@gmail.com. No se ha designado delegado de protección de datos, porque no concurren los requisitos del artículo 37 del Reglamento (UE) 2016/679.

Firma y fecha de adhesión: publicación del presente acuerdo, 5 de noviembre de 2026.

Visitantes de los sitios web y blogs que el cliente publica con Uisdom, en particular quienes envían un formulario.

Personas cuyos datos aparecen en los contenidos que el cliente facilita o que Uisdom obtiene, siguiendo sus instrucciones, de su sitio web existente (por ejemplo, colaboradores o clientes citados en reseñas).

Datos introducidos en los formularios que publica el cliente, según los campos que elija: por ejemplo nombre, correo electrónico, teléfono, mensaje y otros datos que pida el formulario.

Archivos subidos con los formularios, por ejemplo fotos o documentos.

Datos técnicos de las visitas en los registros del servidor: dirección IP, tipo de navegador, página solicitada, fecha y hora.

Datos personales contenidos en los textos e imágenes de los sitios web, blogs y publicaciones del cliente.

El servicio no está diseñado para tratar categorías especiales de datos (artículo 9 del Reglamento (UE) 2016/679) ni datos relativos a condenas e infracciones penales (artículo 10). Si el cliente los recoge con sus formularios, por ejemplo en un campo de texto libre o en un documento subido, se aplican las garantías del anexo III: acceso limitado a la cuenta del cliente y a las personas autorizadas por Uisdom para la asistencia, archivos sin dirección pública, ningún dato en los correos de notificación, supresión a petición del cliente.

Alojar y publicar los sitios web y blogs del cliente.

Recibir, conservar y mostrar en el panel del cliente las solicitudes enviadas mediante formularios y los archivos adjuntos.

Avisar al cliente de una nueva solicitud con un correo que no contiene datos de los visitantes; enviar la solicitud a la dirección de integración (webhook) que el cliente configure, si la configura.

Generar y modificar los contenidos de sitios web, blogs y publicaciones con sistemas de inteligencia artificial, a partir de los contenidos facilitados por el cliente o leídos de su sitio web existente; publicar las publicaciones en las cuentas sociales que el cliente conecte, en los planes que lo incluyen.

Suprimir los datos.

Prestar al cliente el servicio descrito en los Términos y condiciones. Uisdom no trata estos datos para fines propios ni los utiliza para entrenar modelos de inteligencia artificial.

Durante la vigencia de la relación contractual con el cliente.

Las solicitudes y sus archivos se conservan hasta que el cliente los elimina desde el panel o hasta el cierre de la cuenta. Los registros técnicos del servidor se suprimen o sobrescriben en un plazo de 14 días.

Al terminar la relación, Uisdom suprime los datos personales en un plazo de 30 días, salvo que el Derecho de la Unión o de los Estados miembros exija su conservación. Las copias de seguridad de la base de datos se conservan durante 7 días, por lo que los datos suprimidos desaparecen también de ellas en ese plazo. Los archivos adjuntos no se incluyen en las copias de seguridad de la base de datos.

No están incluidos en este acuerdo: los servicios de terceros que el cliente añade a sus sitios web y con los que tiene una relación directa (por ejemplo herramientas de estadística, publicidad, chat, reservas o avisos de privacidad), para los que Uisdom se limita a insertar el código siguiendo las instrucciones del cliente; los datos de la cuenta y de facturación del cliente, que Uisdom trata como responsable conforme a su propia política de privacidad.

El objeto, la naturaleza y la duración de los tratamientos confiados a los subencargados se indican en el anexo IV.

Las solicitudes enviadas mediante formularios, los archivos adjuntos y los contenidos de los sitios web se almacenan en la Unión Europea (Irlanda). Las solicitudes enviadas mediante formularios se procesan en la Unión Europea (Alemania).

Las comunicaciones con el servicio, y entre el servicio y sus proveedores, se realizan mediante conexiones cifradas (HTTPS/TLS). Los datos almacenados están cifrados en reposo por el proveedor de almacenamiento.

Los datos de cada cliente solo son accesibles desde su cuenta, tras la autenticación, y cada operación comprueba que la cuenta es aquella a la que pertenecen los datos.

Los archivos subidos con los formularios no tienen una dirección pública: solo se abren mediante enlaces temporales, generados tras la autenticación del cliente.

El acceso administrativo a los sistemas está reservado a las personas autorizadas por Uisdom y se usa solo para asistencia, mantenimiento y seguridad. Las credenciales de acceso a los sistemas se conservan por separado del código del servicio.

Los correos que avisan al cliente de una nueva solicitud no contienen datos de los visitantes: solo el nombre del sitio, el número de archivos recibidos y un enlace al panel.

Las personas autorizadas por Uisdom a acceder a los datos personales están sujetas a confidencialidad.

El servicio se apoya en proveedores de infraestructura con certificaciones de seguridad reconocidas; los principales, Vercel y Supabase, cuentan con la certificación SOC 2 Type II. Se hace una copia de seguridad de la base de datos cada día y cada copia se conserva durante 7 días.

Los registros técnicos del servidor se usan para la seguridad y el diagnóstico de problemas y se suprimen o sobrescriben en un plazo de 14 días.

El cliente puede eliminar desde el panel cada solicitud; con ella se eliminan también los archivos adjuntos. Al cerrar la cuenta, los datos se suprimen en un plazo de 30 días.

Uisdom notifica al cliente una violación de la seguridad de los datos personales que le afecte sin dilación indebida y, en todo caso, en un plazo de 48 horas desde que tenga conocimiento de ella, en la dirección de correo de la cuenta, con la información prevista en la cláusula 9.2.

El cliente puede consultar y eliminar por sí mismo desde el panel las solicitudes recibidas. Para las solicitudes de los interesados y cualquier otra asistencia prevista en las cláusulas 8 y 9, Uisdom responde a las solicitudes escritas enviadas a uisdomcontact@gmail.com en un plazo de 10 días hábiles.

Antes de dar curso a una solicitud, Uisdom verifica la identidad de quien la envía: solo acepta solicitudes procedentes de la dirección de correo de la cuenta del cliente o confirmadas desde el panel tras iniciar sesión, y nunca envía por correo los datos recibidos mediante los formularios.

Uisdom elige a los subencargados en función de las garantías que ofrecen y celebra con cada uno un acuerdo de tratamiento de datos. Las transferencias a terceros países se basan en cláusulas contractuales tipo o en el Marco de Privacidad de Datos UE-EE. UU.

Uisdom revisa estas medidas al menos una vez al año y en cada cambio relevante del servicio.

El responsable autoriza el recurso a los siguientes subencargados (cláusula 7.7, letra a), opción 2).

Tratamiento: publicación de los sitios web y blogs, recepción y procesamiento de las solicitudes enviadas mediante formularios. Datos: datos técnicos de las visitas, contenido de las solicitudes durante su procesamiento.

Lugar: procesamiento de las solicitudes en la Unión Europea (Alemania); red de distribución global. Garantías: acuerdo de tratamiento y cláusulas contractuales tipo.

Tratamiento: base de datos y almacenamiento de solicitudes, archivos adjuntos y contenidos de los sitios web.

Lugar: Unión Europea (Irlanda). Garantías: acuerdo de tratamiento y cláusulas contractuales tipo.

Tratamiento: ejecución de tareas en segundo plano, como la publicación de los sitios web y el reenvío de las notificaciones fallidas, para el que lee la solicitud.

Lugar: Estados Unidos. Garantías: cláusulas contractuales tipo.

Tratamiento: entornos aislados y temporales en los que se construyen y modifican los sitios web. Datos: contenidos de los sitios web.

Lugar: Estados Unidos. Garantías: cláusulas contractuales tipo.

Tratamiento: generación y modificación de los contenidos de sitios web, blogs y publicaciones con inteligencia artificial. Datos: contenidos de los sitios web e instrucciones del cliente, excluidos del entrenamiento de los modelos.

Lugar: Estados Unidos. Garantías: condiciones comerciales con acuerdo de tratamiento y cláusulas contractuales tipo.

Tratamiento: lectura del sitio web existente del cliente, a petición de este. Datos: contenidos públicos de ese sitio.

Lugar: Estados Unidos. Garantías: cláusulas contractuales tipo.

Tratamiento: solo en los planes con publicación en redes sociales, publicación de las publicaciones en las cuentas sociales que el cliente conecte.

Lugar: Unión Europea (España), con sus propios subencargados en la Unión Europea, el Reino Unido y Estados Unidos. Garantías: acuerdo de tratamiento; cláusulas contractuales tipo o decisiones de adecuación para las transferencias fuera del Espacio Económico Europeo.