Legal

Acuerdo de tratamiento de datos

Última actualización: 14 oct 2026

Esta traducción se ofrece para tu comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.

Este Acuerdo de tratamiento de datos (DPA) forma parte de los Términos de servicio entre Mimet Tech Solutions (“encargado”) y el cliente empresarial que usa Reelamo (“responsable”). Cumple los requisitos del artículo 28 del Reglamento General de Protección de Datos (RGPD) y se aplica automáticamente cuando aceptas los Términos de servicio como cliente empresarial.

Ámbito y roles

Este DPA cubre los datos personales que el responsable introduce en Reelamo o genera con él, como fotos, vídeos o voces de personas, nombres en los briefs y comentarios de los revisores en los enlaces compartidos. Para estos datos, el cliente es el responsable y Reelamo es el encargado. Para los datos de cuenta y facturación, Reelamo es a su vez el responsable, como se describe en la Política de privacidad.

Detalles del tratamiento

Materia y finalidad

Creación, almacenamiento y entrega de video ads y storyboards relacionados, y provisión de la app, la API, los enlaces para compartir y el soporte.

Naturaleza del tratamiento

Almacenamiento, análisis por modelos de IA, edición, renderizado, transmisión al responsable y eliminación.

Duración

Durante la vigencia del acuerdo, más los períodos de eliminación indicados a continuación.

Categorías de interesados

Personas mostradas o mencionadas en el contenido del responsable (como empleados, clientes, modelos), usuarios invitados al espacio de trabajo y revisores de anuncios compartidos.

Categorías de datos personales

Imágenes, video y grabaciones de voz, nombres, datos de contacto y cualquier otro dato personal que el responsable incluya en los briefs o suba. El responsable no subirá categorías especiales de datos personales salvo que sea estrictamente necesario y lícito.

Instrucciones y confidencialidad

Reelamo solo procesa datos personales siguiendo las instrucciones documentadas del responsable, que consisten en el acuerdo, este DPA y el uso por parte del responsable de las funciones del servicio. Si Reelamo cree que una instrucción infringe el RGPD, lo informará al responsable. Reelamo no trata los datos para sus propios fines, no los vende y no los usa para entrenar modelos de IA.

Todas las personas de Reelamo con acceso a datos personales están sujetas a confidencialidad y solo tienen acceso cuando lo necesitan para su trabajo.

Medidas de seguridad

Reelamo aplica medidas técnicas y organizativas adecuadas según el artículo 32 del RGPD, entre ellas:

• cifrado de todas las conexiones (TLS) y cifrado en reposo de los archivos y copias de seguridad almacenados;
• separación de los datos de los clientes por workspace y almacenamiento privado accesible solo mediante enlaces firmados de corta duración;
• contraseñas cifradas de forma segura, inicio de sesión opcional en dos pasos, comprobaciones de contraseñas filtradas, limitación de velocidad y protección contra bots;
• acceso a los sistemas de producción limitado al personal autorizado con autenticación fuerte, y registro de eventos de seguridad;
• eliminación automática de los archivos de los anuncios después de 7 días, copias de seguridad diarias y procedimientos de restauración probados;
• actualizaciones de seguridad oportunas y moderación automatizada de contenido contra el abuso.

Subprocesadores

El responsable da autorización general para el uso de los subencargados indicados a continuación. Reelamo impone a cada subencargado obligaciones de protección de datos al menos tan estrictas como las de este DPA y sigue siendo responsable de su desempeño.

Reelamo anunciará cualquier subprocesador nuevo o reemplazado al menos con 30 días de antelación por email al propietario de la cuenta y en esta página. El responsable puede oponerse por motivos razonables; si no podemos encontrar una solución juntos, el responsable puede cancelar el servicio afectado con reembolso de los importes pagados por adelantado para el periodo restante.

Transferencias internacionales

Reelamo aloja los datos en la UE. Cuando un subencargado trata datos personales fuera del Espacio Económico Europeo, Reelamo garantiza un nivel adecuado de protección mediante una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o las Cláusulas Contractuales Tipo de la Comisión Europea, complementadas con medidas adicionales cuando sea necesario.

Asistencia y solicitudes de interesados

Teniendo en cuenta la naturaleza del tratamiento, Reelamo ayuda al responsable a responder a las solicitudes de los interesados, por ejemplo ofreciendo funciones de exportación y eliminación en la app. Si Reelamo recibe directamente una solicitud de este tipo, la remite al responsable sin responder por su cuenta, salvo que se indique lo contrario. Reelamo también presta asistencia con evaluaciones de impacto sobre la protección de datos y consultas previas cuando sea razonablemente necesario.

Brechas de datos personales

Reelamo notifica al responsable sin dilación indebida y, en cualquier caso, en un plazo de 48 horas desde que tenga conocimiento de una brecha de datos personales que afecte a los datos del responsable. La notificación incluye, en la medida en que se conozca, la naturaleza de la brecha, las categorías y el número aproximado de interesados y registros afectados, las posibles consecuencias y las medidas adoptadas o propuestas. Reelamo proporciona actualizaciones a medida que haya más información y ayuda al responsable a notificarlo a la autoridad de control y a los interesados.

Información y auditorías

Reelamo pone a disposición la información necesaria para demostrar el cumplimiento de este DPA. El responsable puede hacer una auditoría una vez al año por medio de un auditor independiente sujeto a confidencialidad, a cargo del responsable, tras al menos 30 días de aviso, y sin interrumpir de forma desproporcionada el servicio. Reelamo puede ofrecer primero documentación o informes de auditoría existentes cuando sean suficientes.

Eliminación al final del servicio

Antes de cerrar la cuenta, el responsable puede descargar sus datos. Después de cerrar la cuenta, Reelamo elimina los datos personales del responsable en un plazo de 30 días y de las copias de seguridad dentro del ciclo de copia de seguridad de 14 días, salvo que la legislación de la UE o neerlandesa exija un período de conservación más largo.

Responsabilidad y prevalencia

Las limitaciones de responsabilidad de los Términos de servicio se aplican a este DPA, en la medida en que lo permita el RGPD. Si este DPA entra en conflicto con los Términos de servicio, este DPA prevalece en lo relativo al tratamiento de datos personales. Este DPA se rige por la ley neerlandesa.

Copia firmada

¿Necesitas una copia firmada para tus registros? Escribe a [email protected] con el nombre de tu empresa, la dirección y la dirección de correo electrónico de tu cuenta de Reelamo, y te enviaremos una copia para firmar.