RECENSIO LIMITED — sociedad limitada por acciones ("private company limited by shares") constituida en Irlanda Número de registro mercantil (CRO): 820098 Domicilio social: Unit 2, 2 Bridge Street, Athlone, Co. Westmeath, N37 F1W4, Irlanda Contacto de protección de datos: support@recensio.ai
Esta es una traducción de la versión original en inglés de este Acuerdo de tratamiento de datos, facilitada por cortesía. En caso de conflicto o discrepancia entre la versión inglesa y una traducción, prevalece la versión inglesa.
1. Ámbito y finalidad de este Acuerdo
Este Acuerdo de tratamiento de datos (el "Acuerdo") forma parte de los Términos de servicio (los "Términos") entre RECENSIO LIMITED ("Recensio", "nosotros") y la empresa que se registra en el servicio Recensio o lo utiliza (el "Cliente", "usted"). Los términos con mayúscula inicial no definidos en este Acuerdo tienen el significado que se les atribuye en los Términos.
Este Acuerdo se aplica a los datos personales que Recensio trata por cuenta de usted y siguiendo sus instrucciones al prestar el Servicio — en particular, el contenido de las reseñas de Google de los negocios que usted conecta, los nombres de las personas que las escribieron, los atributos inferidos de cada reseña para adaptar la respuesta y las respuestas redactadas y publicadas (en conjunto, los "Datos del Cliente"). Los detalles de ese tratamiento figuran en el Anexo I.
Este Acuerdo no se aplica a los datos personales respecto de los cuales Recensio es ella misma responsable del tratamiento (los datos de su cuenta, de su suscripción y de facturación, y los datos de los visitantes de nuestro sitio web). Ese tratamiento se describe en nuestra Política de privacidad.
Este Acuerdo tiene por objeto cumplir los requisitos del artículo 28, apartado 3, del Reglamento (UE) 2016/679 (el "RGPD"). Al aceptar los Términos, usted acepta este Acuerdo. En caso de conflicto entre este Acuerdo y los Términos en lo relativo al tratamiento de los Datos del Cliente, prevalece este Acuerdo.
2. Definiciones
Los términos "responsable del tratamiento", "encargado del tratamiento", "interesado", "datos personales", "violación de la seguridad de los datos personales", "tratamiento" y "autoridad de control" tienen el significado que les atribuye el artículo 4 del RGPD.
"Subencargado" significa cualquier tercero al que Recensio recurra para tratar Datos del Cliente por cuenta de Recensio.
"Normativa de protección de datos" significa el RGPD, la Irish Data Protection Act 2018 y cualquier otra normativa de protección de datos aplicable a una de las partes.
3. Funciones de las partes
3.1 El Cliente como responsable, Recensio como encargado. Respecto de los Datos del Cliente, usted es el responsable del tratamiento y Recensio es su encargado del tratamiento. Usted determina los fines y los medios del tratamiento — decide qué negocios conectar, qué reseñas se gestionan, cómo se gestionan las respuestas y cuándo se suprimen los datos. Recensio trata los Datos del Cliente únicamente para prestarle el Servicio.
3.2 Clientes agencia. Si usted utiliza el Servicio para gestionar los Perfiles de Empresa en Google de negocios que no son suyos (por ejemplo, con nuestro plan Agency), usted puede actuar a su vez como encargado del tratamiento por cuenta de esos negocios, que son entonces los responsables del tratamiento. En ese caso, Recensio actúa como su subencargado, y las obligaciones que este Acuerdo impone a Recensio se aplican a ese tratamiento. Usted garantiza que cuenta, por parte de cada uno de esos negocios, con la autorización y las instrucciones necesarias para recurrir a Recensio conforme a este Acuerdo, que ha celebrado con cada uno de ellos un acuerdo escrito que cumple el artículo 28 del RGPD y que trasladará a cada uno de ellos toda información que Recensio facilite conforme a este Acuerdo y que ese negocio necesite para cumplir sus propias obligaciones.
3.3 Sus responsabilidades como responsable del tratamiento. Usted es responsable de la licitud del tratamiento que ordena, incluido contar con una base jurídica válida para gestionar las reseñas de los negocios que conecta y responder a ellas, de facilitar a los interesados la información exigida por los artículos 13 y 14 del RGPD (que, en el caso de los autores de las reseñas, puede facilitarse a través de nuestra Política de privacidad, de acceso público, según se describe en el Anexo I) y de la configuración de automatización que elija.
4. Tratamiento conforme a instrucciones documentadas
4.1 Recensio tratará los Datos del Cliente únicamente siguiendo sus instrucciones documentadas, inclusive con respecto a las transferencias de datos personales a un tercer país, salvo que esté obligada a ello en virtud del Derecho de la Unión o de los Estados miembros que se aplique a Recensio; en tal caso, Recensio le informará de esa exigencia legal antes del tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público.
4.2 Sus instrucciones documentadas son: (a) los Términos y este Acuerdo; (b) la configuración que usted establece en el Servicio, en particular qué negocios conecta, el perfil de su negocio y sus instrucciones personalizadas, y el modo de automatización que selecciona y confirma expresamente; (c) su uso de las funciones del Servicio, como aprobar, editar o rechazar una respuesta, o eliminar un negocio o su cuenta; y (d) cualquier otra instrucción escrita que usted dé y que sea coherente con los Términos. Recensio podrá cobrar una tarifa razonable por cumplir instrucciones que excedan la funcionalidad del Servicio.
4.3 Recensio le informará sin dilación indebida si, en opinión de Recensio, una instrucción infringe la Normativa de protección de datos. Recensio no está obligada a realizar una revisión jurídica de sus instrucciones.
5. Limitación de la finalidad — condición vinculante del Servicio
Recensio no tratará los Datos del Cliente para ningún fin propio. En particular, Recensio no:
- analizará, agregará ni comparará los Datos del Cliente entre clientes;
- utilizará los Datos del Cliente, ni ningún ejemplo derivado de las respuestas que usted haya aprobado, para entrenar, ajustar (fine-tuning) o mejorar ningún modelo de inteligencia artificial o de aprendizaje automático, propio o de terceros; los ejemplos que conservamos para mantener las respuestas coherentes con su voz se utilizan únicamente al servicio del negocio al que pertenecen;
- venderá, alquilará, licenciará ni pondrá de otro modo los Datos del Cliente a disposición de ningún tercero distinto de un Subencargado que actúe por cuenta de Recensio; ni
- utilizará los Datos del Cliente para publicidad, marketing ni ningún otro fin distinto de prestar y proteger el Servicio y darle soporte.
Recensio podrá tratar información técnica y agregada sobre el funcionamiento del Servicio — como volúmenes, tasas de error y los resultados de sus controles automáticos de calidad y de seguridad — que no identifique a ningún interesado, con el fin de operar, proteger y mejorar el Servicio. Esta restricción refleja también nuestras obligaciones conforme a la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.
6. Confidencialidad
Recensio garantizará que toda persona a la que autorice a tratar Datos del Cliente esté sujeta a una obligación de confidencialidad contractual o legal y trate los Datos del Cliente únicamente siguiendo las instrucciones de Recensio. El acceso a los Datos del Cliente se limita a lo necesario para prestar y proteger el Servicio y darle soporte.
7. Seguridad
7.1 Teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los derechos y libertades de las personas físicas, Recensio aplicará y mantendrá medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, según exige el artículo 32 del RGPD. Las medidas vigentes en la actualidad se describen en el Anexo II.
7.2 Recensio podrá actualizar ocasionalmente las medidas del Anexo II, siempre que las actualizaciones no reduzcan de forma sustancial el nivel general de seguridad del Servicio.
7.3 Usted es responsable de la seguridad de las credenciales utilizadas para acceder a su cuenta, de las personas a las que autoriza a acceder a ella y de la configuración de automatización que activa.
8. Subencargados
8.1 Autorización general. Usted otorga a Recensio una autorización general para recurrir a Subencargados para el tratamiento de los Datos del Cliente. Los Subencargados contratados en la fecha de este Acuerdo figuran en nuestra Lista de subencargados en https://recensio.ai/sub-processors, que forma parte de este Acuerdo (Anexo III), junto con la finalidad de cada encargo, los datos que recibe cada Subencargado, su ubicación de tratamiento y la garantía de transferencia en la que se basa Recensio.
8.2 Aviso de cambios y derecho de oposición. Recensio actualizará la Lista de subencargados antes de añadir o sustituir a un Subencargado y tomará medidas razonables para informarle, entre otros medios, mediante un aviso en el Servicio o un correo electrónico a la dirección de su cuenta, con al menos 30 días de antelación al inicio del tratamiento de los Datos del Cliente por el nuevo Subencargado. Usted podrá oponerse al cambio, por motivos razonables y documentados de protección de datos, escribiendo a support@recensio.ai dentro de ese plazo. Recensio colaborará con usted de buena fe para atender la oposición. Si no se encuentra una solución en un plazo razonable, cualquiera de las partes podrá resolver la suscripción afectada, y Recensio reembolsará las cuotas abonadas por adelantado correspondientes al período posterior a la resolución. Si usted no se opone dentro de ese plazo, el cambio se considerará aceptado.
8.3 Traslado de obligaciones. Recensio impondrá a cada Subencargado, mediante un contrato escrito, obligaciones de protección de datos que en lo sustancial no sean menos protectoras que las establecidas en este Acuerdo, en particular la de ofrecer garantías suficientes de aplicar medidas técnicas y organizativas apropiadas. Recensio seguirá siendo plenamente responsable ante usted del cumplimiento de las obligaciones del Subencargado.
9. Transferencias internacionales
9.1 Recensio aloja los Datos del Cliente en reposo en la Unión Europea (Fráncfort). Algunos Subencargados están establecidos fuera del Espacio Económico Europeo, o pueden acceder a los Datos del Cliente desde fuera de él, en particular, en Estados Unidos.
9.2 Recensio no transferirá los Datos del Cliente, ni permitirá que se transfieran, a un país situado fuera del Espacio Económico Europeo salvo que la transferencia esté cubierta por una garantía adecuada conforme al Capítulo V del RGPD: una decisión de adecuación de la Comisión Europea (incluido, para las organizaciones estadounidenses certificadas, el EU-US Data Privacy Framework), las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión (UE) 2021/914) u otro mecanismo válido. La garantía en la que se basa Recensio para cada Subencargado se indica en la Lista de subencargados.
10. Asistencia al Cliente
10.1 Solicitudes de los interesados. Teniendo en cuenta la naturaleza del tratamiento, Recensio le asistirá, mediante medidas técnicas y organizativas apropiadas y siempre que sea posible, en el cumplimiento de su obligación de responder a las solicitudes de los interesados que ejerzan los derechos establecidos en el Capítulo III del RGPD. Si Recensio recibe una de estas solicitudes directamente de un interesado en relación con los Datos del Cliente, no responderá sobre el fondo, sino que, cuando el negocio afectado pueda identificarse, le remitirá la solicitud sin dilación indebida e indicará al interesado que se dirija a usted. En el Servicio usted puede consultar, editar y suprimir los datos de los negocios que gestiona; cuando una solicitud exija una actuación que el Servicio no ofrece, Recensio le asistirá previa petición por escrito.
10.2 Seguridad, violaciones, evaluación de impacto y consulta previa. Teniendo en cuenta la naturaleza del tratamiento y la información a disposición de Recensio, esta le ayudará a garantizar el cumplimiento de sus obligaciones conforme a los artículos 32 a 36 del RGPD (seguridad, notificación de violaciones, evaluación de impacto relativa a la protección de datos, consulta previa a la autoridad de control), entre otros medios, facilitando la información del Anexo II y de la Lista de subencargados.
10.3 Recensio podrá cobrar una tarifa razonable por la asistencia que exceda lo que ofrece el Servicio, salvo que la necesidad de asistencia se deba a un incumplimiento de este Acuerdo por parte de Recensio.
11. Violación de la seguridad de los datos personales
11.1 Recensio le notificará sin dilación indebida y, en cualquier caso, en un plazo de 72 horas desde que tenga conocimiento de ella, toda violación de la seguridad de los datos personales que afecte a los Datos del Cliente. La notificación se enviará a la dirección de correo electrónico de su cuenta.
11.2 La notificación describirá, en la medida en que se conozcan en ese momento, la naturaleza de la violación, incluidas, cuando sea posible, las categorías y el número aproximado de interesados y de registros afectados; sus consecuencias probables; las medidas adoptadas o propuestas para poner remedio a la violación y mitigar sus efectos; y un punto de contacto. Cuando la información no esté disponible en ese momento, Recensio la facilitará de manera gradual sin más dilación indebida.
11.3 Recensio colaborará con usted y tomará medidas razonables para asistirle en la investigación, mitigación y remedio de la violación. La notificación de una violación, o la respuesta a ella, por parte de Recensio no constituye un reconocimiento de culpa ni de responsabilidad.
12. Supresión y devolución de los Datos del Cliente
12.1 Durante el Servicio. Usted puede suprimir en cualquier momento, desde el propio Servicio, los datos de cualquier negocio que gestione, o eliminar toda su cuenta. Cuando usted elimina un negocio, Recensio revoca ante Google la autorización de Google para ese negocio y suprime sus reseñas, atributos inferidos, respuestas y ejemplos almacenados; cuando usted elimina su cuenta, ocurre lo mismo con cada negocio de la cuenta, junto con los datos de su cuenta, según se describe en nuestra Política de privacidad.
12.2 Al finalizar el Servicio. A la resolución o expiración de su suscripción y, en todo caso, al eliminar su cuenta, Recensio suprimirá todos los Datos del Cliente, salvo que el Derecho de la Unión o de los Estados miembros exija su conservación. Antes de la supresión, usted puede solicitar una copia de los Datos del Cliente de los negocios que gestiona en un formato de uso común y lectura mecánica; Recensio la facilitará en un plazo de 30 días desde la solicitud.
12.3 Copias residuales. Los Datos del Cliente suprimidos de la base de datos operativa pueden persistir en copias de seguridad hasta que estas caduquen. Las copias de seguridad están cifradas, se almacenan en la UE y se conservan durante no más de 7 días. Dichas copias no son accesibles para ningún tratamiento distinto del restablecimiento del Servicio y permanecen protegidas por las medidas del Anexo II hasta su caducidad.
13. Auditoría e información
13.1 Recensio pondrá a su disposición toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del RGPD y en este Acuerdo. Recensio responderá en un plazo de 30 días a las solicitudes razonables y por escrito de información sobre el tratamiento de los Datos del Cliente por parte de Recensio, y podrá atenderlas facilitando este Acuerdo, el Anexo II, la Lista de subencargados y las certificaciones o informes de auditoría disponibles de sus Subencargados.
13.2 Cuando la información facilitada conforme a la Sección 13.1 no sea razonablemente suficiente para que usted verifique dicho cumplimiento, usted podrá, no más de una vez en cada período de 12 meses (o con mayor frecuencia cuando lo exija una autoridad de control o tras una violación de la seguridad de los datos personales), realizar una auditoría del tratamiento que Recensio efectúa de los Datos del Cliente, o encargarla a un auditor independiente sujeto a confidencialidad. Usted avisará por escrito con al menos 30 días de antelación, acordará previamente con Recensio el alcance, el calendario y la duración, realizará la auditoría en horario laboral normal de forma que no perturbe de manera irrazonable las operaciones de Recensio, y asumirá sus propios costes y los costes razonables de Recensio derivados de la auditoría. Recensio contribuirá a la auditoría. Las conclusiones de la auditoría son confidenciales, salvo cuando deban comunicarse a una autoridad de control.
14. Responsabilidad
La responsabilidad de cada parte conforme a este Acuerdo está sujeta a las exclusiones y limitaciones de responsabilidad establecidas en los Términos, salvo en la medida en que la Normativa de protección de datos no permita dicha exclusión o limitación. Nada de lo dispuesto en este Acuerdo afecta a los derechos de los interesados conforme al artículo 82 del RGPD.
15. Vigencia, resolución y subsistencia
Este Acuerdo surte efecto cuando usted acepta los Términos y permanece en vigor mientras Recensio trate Datos del Cliente por cuenta de usted. Las Secciones 5, 6, 12, 13 y 14 subsisten tras la resolución mientras Recensio conserve Datos del Cliente.
16. Cambios en este Acuerdo
Recensio podrá actualizar este Acuerdo cuando lo exija un cambio en la Normativa de protección de datos, en las directrices de una autoridad de control o en el Servicio. Recensio cambiará la fecha de "última actualización" y, cuando el cambio reduzca de forma sustancial sus derechos o las obligaciones de Recensio, le avisará con al menos 30 días de antelación. El uso continuado del Servicio por su parte una vez transcurrido el plazo de aviso constituye la aceptación del Acuerdo actualizado; si no lo acepta, podrá resolver la suscripción afectada.
17. Ley aplicable y jurisdicción
Este Acuerdo se rige por el Derecho de Irlanda. Los tribunales de Irlanda tienen jurisdicción exclusiva sobre cualquier controversia derivada de este Acuerdo o relacionada con él, sin perjuicio de los derechos de los interesados y de las autoridades de control conforme al RGPD.
Anexo I — Detalles del tratamiento
Objeto. La prestación del servicio Recensio: obtener las reseñas de Google de los negocios que el Cliente conecta, analizarlas, redactar respuestas con el tono de voz del negocio y, según la configuración de automatización del Cliente, publicar las respuestas aprobadas en el Perfil de Empresa en Google en nombre del Cliente; y notificar al Cliente las respuestas que requieren aprobación.
Duración. Mientras el Cliente utilice el Servicio para el negocio de que se trate, y hasta la supresión de los Datos del Cliente conforme a la Sección 12.
Naturaleza del tratamiento. Recogida (lectura desde la API del Perfil de Empresa en Google con la autorización del Cliente), almacenamiento, análisis por un modelo de inteligencia artificial, generación de texto, transmisión al Cliente (panel, notificaciones por WhatsApp y por correo electrónico), publicación en Google siguiendo las instrucciones del Cliente y supresión.
Finalidad del tratamiento. Permitir al Cliente gestionar las reseñas de su negocio o de los negocios que gestiona y responder a ellas. Ninguna otra finalidad (Sección 5).
Categorías de interesados.
- Las personas que han escrito una reseña de Google sobre un negocio conectado al Servicio ("autores de las reseñas").
- Los miembros del personal del negocio del Cliente, cuando se les mencione en una reseña o en las propias instrucciones del Cliente.
Categorías de datos personales.
- Para cada reseña: el identificador de la reseña, el nombre visible del autor de la reseña tal como aparece en Google, la valoración en estrellas, el texto de la reseña y cualquier respuesta redactada o publicada a través del Servicio.
- Atributos inferidos de cada reseña para adaptar la respuesta: el registro o tono de la reseña; si se menciona a un competidor o a un miembro del personal; e indicadores de comportamiento como el tipo aparente de cliente, la frecuencia de las visitas, la probabilidad de volver y el tipo de grupo. Estos atributos se utilizan únicamente para adaptar la respuesta y no producen ningún efecto jurídico ni significativamente similar sobre el autor de la reseña.
- Ejemplos derivados de las respuestas aprobadas y de las correcciones del Cliente, utilizados únicamente para el negocio al que pertenecen.
- La URL de la foto de perfil del autor de la reseña, la fecha de creación y de actualización de la reseña y cualquier respuesta preexistente se leen para hacer funcionar el Servicio, pero no se almacenan.
Categorías especiales de datos. El Servicio no infiere categorías especiales de datos. El texto libre de una reseña, escrito por su autor, puede contener de forma incidental este tipo de datos cuando el autor decide revelarlos (por ejemplo, en reseñas de negocios del ámbito sanitario). En tal caso, se tratan únicamente para redactar la respuesta, no se extraen a ningún campo estructurado y están sujetos a las medidas del Anexo II. Corresponde al Cliente valorar si el uso que hace del Servicio para un negocio de este tipo es lícito.
Información a los interesados. Los autores de las reseñas no son clientes de Recensio y normalmente no se les puede contactar directamente. La información exigida por el artículo 14 del RGPD se facilita a través de la Política de privacidad de Recensio, de acceso público, con base en el artículo 14, apartado 5, letra b), del RGPD. El Cliente sigue siendo responsable de sus propias obligaciones de transparencia.
Conservación. Los Datos del Cliente se conservan durante la prestación del Servicio para el negocio de que se trate y se suprimen según lo establecido en la Sección 12.
Anexo II — Medidas técnicas y organizativas
Las medidas siguientes son las vigentes en la fecha de este Acuerdo. Se revisan con el tiempo y pueden actualizarse conforme a la Sección 7.2.
Alojamiento y ubicación de los datos. El alojamiento y el cómputo de la aplicación, la base de datos, la capa de limitación de frecuencia y la ingesta de monitorización de errores se encuentran en la Unión Europea (Fráncfort y Alemania). Los Datos del Cliente en reposo se almacenan únicamente en la base de datos de la UE.
Cifrado. Todos los datos se cifran en tránsito mediante TLS. La credencial de autorización de Google (refresh token) se cifra en reposo con AES-256-GCM antes de almacenarse; la clave de cifrado se guarda en una variable de entorno dedicada, separada de la base de datos, y el cifrado está versionado para que las claves puedan rotarse sin volver a exponer los datos. El almacenamiento de la base de datos está cifrado en reposo por el proveedor de alojamiento.
Control de acceso. El acceso a los Datos del Cliente en la base de datos se rige por la seguridad a nivel de fila (row-level security): cada usuario solo puede acceder a los datos de los negocios de los que es propietario o miembro autorizado. La credencial de Google almacenada solo puede leerla el rol de servicio de la aplicación, nunca las sesiones de usuario. El acceso administrativo a los sistemas de producción está restringido al personal de Recensio, protegido mediante autenticación robusta y utilizado únicamente para operar el Servicio y darle soporte.
Gestión de credenciales y secretos. Los secretos se guardan en variables de entorno de la plataforma de alojamiento, nunca en el código fuente. Los webhooks de proveedores terceros se verifican mediante firma. Las tareas programadas se autentican con un secreto específico comparado en tiempo constante.
Minimización de los datos enviados a terceros. A cada Subencargado solo se le envían los datos necesarios para su función, según se detalla en la Lista de subencargados. En particular: el proveedor de inteligencia artificial recibe el nombre del autor de la reseña, el texto de la reseña, el contexto del negocio y los ejemplos aprobados, y Recensio no registra ni conserva el prompt; el proveedor de correo electrónico nunca recibe el texto de las reseñas; el proveedor de monitorización de errores nunca recibe el texto de las reseñas ni los nombres de sus autores, y los informes de errores se envían únicamente a través de un wrapper que controla qué se incluye.
Separación de finalidades y de clientes. Los Datos del Cliente están separados lógicamente por negocio. Los ejemplos de aprendizaje están vinculados al único negocio del que proceden. No se realizan análisis entre clientes, puesta en común de datos ni entrenamiento de modelos (Sección 5).
Salvaguardias de la automatización. La aprobación automática de respuestas está desactivada por defecto y solo puede activarse mediante una confirmación expresa y registrada del Cliente, que puede retirarse en cualquier momento con efecto inmediato. Un control de calidad evalúa cada respuesta antes de su publicación automática; un mecanismo de seguridad detecta contenido sensible o crítico y retiene la respuesta afectada para revisión manual en todos los modos; nunca se publica automáticamente una respuesta sin un veredicto válido del control de calidad sobre el texto exacto que se va a publicar.
Prevención de abusos y disponibilidad. El registro y el inicio de sesión están protegidos frente a abusos automatizados. Las solicitudes están sujetas a límites de frecuencia. El Servicio se aloja en una plataforma con infraestructura redundante. Los errores de la aplicación se supervisan de forma centralizada.
Supresión y desconexión. Desconectar un negocio o eliminar una cuenta revoca ante Google la autorización de Google y suprime la credencial almacenada; la eliminación de un negocio no se lleva a cabo si la revocación falla, de modo que no quede ninguna credencial huérfana. La eliminación de una cuenta suprime los registros relacionados mediante borrado en cascada.
Copias de seguridad. Las copias de seguridad están cifradas, se almacenan en la UE y se conservan durante no más de 7 días.
Medidas organizativas. Recensio es una organización pequeña; toda persona con acceso a los Datos del Cliente está sujeta a confidencialidad y actúa siguiendo las instrucciones de Recensio. Los Subencargados se contratan en virtud de acuerdos escritos de tratamiento de datos. Los documentos legales se mantienen coherentes con el funcionamiento real del Servicio, y los cambios en los flujos de datos se revisan desde el punto de vista de su impacto en la protección de datos antes de su puesta en producción.
Anexo III — Subencargados
Los Subencargados autorizados en la fecha de este Acuerdo, con la finalidad de cada encargo, los datos personales que recibe cada uno, su ubicación de tratamiento y la garantía de transferencia en la que se basa Recensio, figuran en https://recensio.ai/sub-processors. Esa lista forma parte de este Acuerdo y se actualiza conforme a la Sección 8.
Contacto
RECENSIO LIMITED Unit 2, 2 Bridge Street, Athlone, Co. Westmeath, N37 F1W4, Irlanda Número de registro mercantil (CRO): 820098 Email: support@recensio.ai