Partes y objeto
El cliente actúa como RESPONSABLE del tratamiento de los datos que recoge de los visitantes de sus sitios. Miranda Network, S.L., con C.I.F. B-75866194, actúa como ENCARGADO y trata esos datos únicamente para prestar el servicio.
Este anexo forma parte de los Términos y condiciones y se aplica automáticamente a todo cliente, sin necesidad de firma separada.
Objeto, duración y naturaleza
Objeto: medición de audiencia web y atribución de ingresos. Naturaleza: recogida, almacenamiento, agregación y consulta.
Duración: mientras el contrato de servicio esté vigente.
Categorías de interesados: visitantes de los sitios web del cliente.
Tipos de datos
Datos de navegación seudonimizados: ruta visitada, dominio de procedencia, parámetros de campaña, país/región/ciudad, tipo de dispositivo, navegador y sistema operativo, y un identificador seudónimo que se regenera cada día a las 00:00 UTC.
No se tratan categorías especiales de datos. No se almacena la dirección IP ni el user-agent completo del visitante.
Si el cliente activa la atribución de ingresos, se trata además un identificador de cliente de su pasarela de pago y, opcionalmente, un hash del correo de facturación; nunca el correo en claro.
Obligaciones del encargado
Tratar los datos únicamente siguiendo instrucciones documentadas del responsable, incluidas las relativas a transferencias internacionales.
Garantizar que las personas autorizadas se han comprometido a respetar la confidencialidad.
Aplicar las medidas técnicas y organizativas del artículo 32: cifrado en tránsito y en reposo, aislamiento por organización mediante políticas de seguridad a nivel de fila aplicadas en la propia base de datos, cifrado adicional de las credenciales de terceros con clave gestionada, y registro de accesos a la API a nivel de plataforma.
Asistir al responsable en la atención de los derechos de los interesados y en las evaluaciones de impacto.
Notificar sin dilación indebida cualquier violación de seguridad de la que tenga conocimiento.
A la finalización, suprimir o devolver los datos a elección del responsable. Ambas opciones están disponibles sin intervención nuestra desde la pantalla de facturación: exportación íntegra en JSON y eliminación definitiva de la cuenta y de sus datos.
Subencargados
El responsable autoriza de forma general el recurso a los subencargados publicados en la página de subencargados, que se mantiene actualizada.
Cualquier alta se comunicará con antelación razonable y el cliente podrá oponerse; si lo hace, podrá resolver el contrato sin penalización.
Transferencias internacionales
Cláusulas Contractuales Tipo (Decisión de Ejecución (UE) 2021/914) con los subencargados establecidos fuera del Espacio Económico Europeo.
Auditoría
El responsable podrá solicitar la información necesaria para demostrar el cumplimiento de este anexo, y realizar auditorías con preaviso razonable y sin afectar a la seguridad de otros clientes.