Acuerdo de tratamiento de datos

Este acuerdo forma parte de los términos del servicio entre el autor (“responsable”) y [entidad legal de Lanternbee: pendiente de completar] (“encargado”). Se aplica a los datos personales de los lectores que Lanternbee trata para hacer funcionar la tienda del autor.

1. Objeto y duración

Lanternbee trata los datos personales de los lectores para ofrecer la tienda, el pago, la entrega, la biblioteca de los lectores, las reseñas y las herramientas de correo electrónico, mientras el autor use Lanternbee y hasta que los datos se borren según la sección 8.

2. Datos y personas

• Personas: compradores, suscriptores del boletín y visitantes de la tienda del autor.
• Datos: nombre, dirección de correo electrónico, historial de pedidos, registros de la biblioteca y de descargas, dirección de Kindle, consentimiento para recibir comunicaciones comerciales con su fecha y origen, reseñas, direcciones IP en los registros de seguridad.
• No se tratan categorías especiales de datos.

3. Instrucciones

Lanternbee trata los datos solo siguiendo las instrucciones documentadas del autor, que son estos términos y el uso que el autor hace del panel, salvo que la ley exija otra cosa; avisará al autor si una instrucción parece infringir la normativa de protección de datos.

4. Confidencialidad y seguridad

El personal con acceso está sujeto a confidencialidad. Lanternbee mantiene medidas técnicas y organizativas adecuadas, entre ellas: cifrado en tránsito (TLS) en todas las conexiones, también dentro de nuestra red; cifrado de los secretos almacenados; roles de base de datos con el mínimo privilegio necesario; inicio de sesión en dos pasos para los autores; registros de acceso y accesos de soporte auditados; copias de seguridad y restauraciones probadas; y ocultación de las direcciones de correo electrónico en los registros.

5. Subencargados

El autor da a Lanternbee una autorización general para recurrir a subencargados. La lista actual, con lo que hace cada uno y dónde están los datos, está en la página de subencargados. Lanternbee avisará al autor por correo electrónico al menos 30 días antes de añadir o sustituir a un subencargado. El autor puede oponerse; si la objeción no se puede resolver, el autor puede cerrar la cuenta antes de que el cambio entre en vigor. Lanternbee impone por contrato las mismas obligaciones de protección de datos a cada subencargado y sigue siendo responsable de ellos.

6. Ayuda al autor

Lanternbee ayuda al autor a atender las solicitudes de los lectores (acceso, exportación, rectificación, supresión): los lectores pueden exportar y borrar sus datos ellos mismos, y los autores pueden exportar lectores y borrar a un lector desde el panel. Lanternbee también ayuda con la seguridad, la notificación de brechas y las evaluaciones de impacto cuando haga falta.

7. Brechas

Lanternbee notifica al autor sin dilación indebida, y en un plazo de 48 horas desde que tenga conocimiento, cualquier brecha de datos personales que afecte a sus lectores, con la información de que disponga.

8. Supresión

Cuando el autor cierra la tienda, Lanternbee borra los datos de los lectores en un plazo de 90 días, salvo cuando la ley exija conservarlos (por ejemplo, las facturas). Las supresiones quedan registradas para que se mantengan tras restaurar una copia de seguridad.

9. Transferencias

Los datos se almacenan en la UE. Las transferencias a subencargados fuera del EEE o del Reino Unido están cubiertas por cláusulas contractuales tipo o por decisiones de adecuación.

10. Auditorías

Lanternbee pone a disposición la información necesaria para demostrar el cumplimiento y permite auditorías razonables, con aviso previo, a cargo del autor.