Política de Privacidad

I. Introducción

Los términos con mayúscula inicial que no estén definidos en esta Política de Privacidad tienen el significado que se les atribuye en los Términos y Condiciones Generales.

La protección y la seguridad de los datos son prioridades para AdBooks, un producto de Admonet LLC ("AdBooks", "nosotros"). AdBooks trata y utiliza los datos personales únicamente en la medida necesaria para prestar los Servicios al Usuario. Le rogamos que lea atentamente los Términos y Condiciones Generales, esta Política de Privacidad y el Acuerdo de Tratamiento de Datos ("DPA") de la parte III, que juntos conforman el acuerdo entre AdBooks y el Usuario.

Roles. En relación con los datos que los Usuarios y sus clientes introducen en el Software, el Usuario es el "responsable del tratamiento" y AdBooks es el "encargado del tratamiento". AdBooks trata estos datos por cuenta del Usuario y solo siguiendo sus instrucciones, no para sus propios fines. El Usuario es responsable de los datos que carga y puede modificarlos o eliminarlos en cualquier momento. En cuanto a los datos que AdBooks recopila para gestionar su propio sitio web, las cuentas, la facturación y la seguridad (véase la parte II), AdBooks actúa como responsable del tratamiento.

Principios.

• AdBooks trata los datos personales del Usuario y de sus clientes de forma confidencial, conforme a la normativa de protección de datos aplicable, y no los revela a terceros salvo que sea necesario para cumplir obligaciones contractuales o lo exija la ley.
• Para que el tratamiento pueda auditarse, la creación, modificación y eliminación de datos se registra con el nombre del Usuario, el nombre de su cliente y la fecha del tratamiento.
• El Usuario confirma que puede dar instrucciones a AdBooks para tratar los datos y que todas sus instrucciones serán lícitas. El Usuario debe ser propietario de todos los datos facilitados a AdBooks, o tener derecho a utilizarlos.
• El Software permite al Usuario exportar sus datos y registros, y el Usuario puede exportar todos los datos antes de que finalice la Suscripción.
• AdBooks solo comparte datos para prestar sus Servicios al Usuario o cuando un tribunal o una autoridad reguladora lo exija, y únicamente en la medida necesaria.
• El Usuario acepta que una copia de un certificado bancario o de un extracto bancario pueda almacenarse en la base de datos de AdBooks y en bases de datos externas, y que los datos obtenidos del banco del Usuario a través de una conexión bancaria puedan estar disponibles en el Software y ser almacenados por este.
• AdBooks mantiene la confidencialidad de toda la información confidencial facilitada por el Usuario, salvo que dicha información se haya hecho pública sin incumplir esta obligación, se haya recibido de un tercero sin obligación de confidencialidad, o deba revelarse por exigencia de un regulador, organismo público o tribunal competente, y en ese caso únicamente en la medida necesaria.
• AdBooks adopta las medidas técnicas y organizativas necesarias para proteger los datos del Usuario frente a la destrucción, pérdida o alteración accidental o ilícita, y frente a la divulgación o el acceso no autorizados. AdBooks cumple la normativa de protección de datos que le resulta aplicable como encargado del tratamiento y sigue como referencia el Reglamento General de Protección de Datos (RGPD).
• Cuando se recabe el consentimiento del Usuario en relación con los Servicios, el Usuario podrá retirarlo en cualquier momento.

II. Declaración de privacidad de datos

1. Quiénes somos y cómo contactarnos

AdBooks (razón social: Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, EE. UU., EIN 30-1290301) opera el sitio web https://adbooks.co y sus subdominios y presta los Servicios y el Software. AdBooks cuenta con un Delegado de Protección de Datos ("DPO") al que puede contactar por correo electrónico en info@adbooks.co o por correo postal en la dirección anterior.

Esta declaración explica qué datos personales se recopilan cuando visita el Sitio Web o utiliza los Servicios y el Software, cómo los usamos y qué derechos le asisten.

AdBooks está establecida en Estados Unidos. Si el RGPD exige que AdBooks designe un representante en la Unión Europea (artículo 27 del RGPD), el nombre y los datos de contacto del representante se publicarán en esta página.

2. Seguridad de los datos

Para proteger los datos del Usuario y de sus clientes, todos los datos facilitados por el Usuario se cifran en tránsito con el estándar TLS (Transport Layer Security). Puede reconocer la conexión segura por la "s" que sigue a "http" en la dirección que muestra su navegador (https://...).

AdBooks también adopta las medidas técnicas y organizativas adecuadas para proteger sus datos frente a manipulaciones accidentales o deliberadas, pérdida parcial o total, destrucción y acceso no autorizado. Para evitar la pérdida de datos, AdBooks utiliza una configuración de base de datos "en espejo", de modo que los datos del Usuario se almacenan siempre en dos ubicaciones distintas, y guarda una copia de seguridad externa cada 24 horas. Las contraseñas se almacenan mediante un procedimiento seguro y cifrado. AdBooks nunca le pedirá su contraseña por correo electrónico; si la olvida, AdBooks puede restablecerla. AdBooks mejora continuamente sus medidas de seguridad conforme avanza la tecnología.

Los datos personales recopilados por AdBooks se almacenan en un entorno seguro, en centros de datos situados en Alemania y operados por nuestro proveedor de alojamiento, y se tratan de forma confidencial. El acceso está limitado a empleados y proveedores seleccionados de AdBooks. Dado que AdBooks está establecida en Estados Unidos, el acceso a estos datos por parte del personal de AdBooks desde fuera del EEE constituye una transferencia de datos, que se protege según lo descrito en la sección 4.

AdBooks hace todo lo posible por mantener seguros los datos de los Usuarios y de sus clientes, pero no puede garantizar la seguridad de los datos transmitidos por Internet. Cuando los datos viajan por Internet siempre existe el riesgo de que terceros accedan a ellos sin autorización. AdBooks no es responsable de filtraciones de datos ni de indisponibilidad causadas por fuerza mayor. La seguridad de los datos durante la transmisión es responsabilidad del Usuario como responsable del tratamiento.

3. Qué datos recopilamos, por qué y con qué base jurídica

3.1 Visita al Sitio Web. Puede visitar el Sitio Web sin identificarse. Su navegador envía automáticamente cierta información a nuestros servidores, que se almacena temporalmente en un archivo de registro: la dirección IP del equipo solicitante, la fecha y hora de acceso, el nombre y la URL del archivo solicitado, el sitio web de procedencia (URL de referencia), y el navegador y, cuando proceda, el sistema operativo y el nombre del proveedor de acceso. Utilizamos estos datos para que el Sitio Web sea utilizable (establecer la conexión), mantener la seguridad y la estabilidad del sistema y administrar técnicamente la red. No extraemos conclusiones sobre usted como persona a partir de estos datos. Base jurídica: nuestro interés legítimo en un funcionamiento seguro y estable.

3.2 El sitio web de marketing (https://adbooks.co). La página de inicio pública no instala por sí misma ninguna cookie y solo instala una cookie de análisis si usted la acepta en el banner de cookies (véase la sección 6), y nunca utiliza herramientas de publicidad. Solo guarda dos entradas en el almacenamiento local de su navegador: el idioma que ha elegido y, una vez que haya tomado una decisión sobre las cookies, esa decisión. Esto es necesario para que el sitio funcione como usted espera. Las fuentes tipográficas se sirven desde nuestro propio servidor. Los enlaces de contacto abren WhatsApp, Viber o su programa de correo electrónico; esos servicios aplican sus propias normas. Si se muestra un vídeo de presentación, se carga desde el proveedor de vídeo (por ejemplo, YouTube en modo de privacidad reforzada, o Vimeo) solo después de que pulse reproducir, y ese proveedor podrá entonces instalar cookies y tratar sus datos conforme a su propia política.

3.3 Registro para los servicios en línea. Para utilizar los servicios de facturación y presupuestos debe registrarse con una dirección de correo electrónico y una contraseña para que podamos crear su cuenta. Si utiliza funciones específicas de un país, seleccionará el país de su negocio. Para generar una factura conforme a la ley, introduce datos como el nombre de su empresa, la dirección, el número de cuenta y los datos de pago. Utilizamos su nombre y sus datos de contacto para identificarle, para formalizar, ejecutar y gestionar el contrato, para comprobar que los datos introducidos son correctos y, si es necesario, para contactar con usted. Base jurídica: ejecución del contrato.

3.4 Verificación del número de teléfono (SMS 2FA). Si decide añadir y verificar su número de móvil en la aplicación app.adbooks.co, tratamos el número únicamente por motivos de seguridad de la cuenta y autenticación, por ejemplo para enviar códigos de verificación por SMS. Al facilitar y verificar su número, usted consiente este tratamiento. Los números de teléfono se almacenan de forma segura y nunca se comparten con terceros con fines de marketing. Base jurídica: consentimiento.

3.5 Boletín informativo y blog. Si acepta recibir un boletín informativo, podremos utilizar su dirección de correo electrónico para enviarle boletines periódicos e información sobre los Servicios. Solicitamos primero su consentimiento, que puede otorgarse durante el registro. Puede retirar el consentimiento en cualquier momento en la configuración de su cuenta, dándose de baja mediante el enlace incluido en un boletín, o escribiendo a info@adbooks.co. Tras darse de baja, conservamos la dirección de correo electrónico únicamente para asegurarnos de que no vuelva a recibir estos correos. Base jurídica: consentimiento.

3.6 Datos de terceros. A través de los Servicios, los Usuarios pueden introducir datos de terceros (desarrolladores, clientes, proveedores, contables, equipos, etc.), dar a terceros acceso a su cuenta, vincular su cuenta con terceros u ofrecer aplicaciones de terceros. AdBooks respeta la privacidad de estos datos y puede acceder a ellos como consecuencia del uso de los Servicios por parte del Usuario. Si considera que es necesario un cambio, contáctenos. El Usuario es responsable de cualquier dato de terceros que introduzca. AdBooks no tiene control sobre el cumplimiento de las normas de protección de datos fuera del Sitio Web, del Software y de los Servicios que presta; en esos casos, el responsable es el Usuario, o el tercero que este haya autorizado.

3.7 Mensajes que nos envía. Cuando nos escribe por correo electrónico, WhatsApp o Viber, recibimos su mensaje y los datos de contacto que utiliza, y los empleamos para responderle y prestarle soporte. Base jurídica: ejecución del contrato o nuestro interés legítimo en responder a las consultas.

3.8 Obligaciones legales. Podemos tratar datos cuando así lo exija la ley, por ejemplo con fines contables, fiscales o en respuesta a una solicitud válida de una autoridad.

3.9 Asistente de IA Advo. Advo es un asistente de IA opcional que funciona con modelos Gemini proporcionados por Google. No se envía nada a Google salvo que utilice Advo. Cuando lo utiliza, el texto que introduce y cualquier contenido que decida incluir en la solicitud (por ejemplo, descripciones de partidas o partes de un Documento) se envían a Google para generar la respuesta, y la respuesta se le devuelve. Google actúa como nuestro subencargado a estos efectos. Las condiciones de Google varían según el nivel de servicio: conforme a las condiciones de Google para servicios no de pago, el contenido enviado puede ser utilizado por Google para mejorar sus productos y servicios y puede ser leído por revisores humanos, mientras que en los servicios de pago no se utiliza para entrenar los modelos de Google. Por este motivo, no introduzca en Advo datos personales de terceros (por ejemplo, nombres, direcciones o números fiscales de sus clientes), categorías especiales de datos personales (como datos de salud, biométricos, políticos o religiosos), números de tarjetas de pago, contraseñas u otros secretos, ni información confidencial que no desee que reciba Google. Advo no toma decisiones con efectos jurídicos sobre las personas. Está interactuando con un sistema de inteligencia artificial, no con una persona, y debe comprobar sus resultados antes de utilizarlos. Base jurídica: ejecución del contrato (prestación de la función que solicita).

4. Cesión de datos y transferencias internacionales

AdBooks podrá ceder datos personales a terceros (por ejemplo, para enviar facturas o presupuestos electrónicamente) si el Usuario da su consentimiento explícito o formula una solicitud directa, o si existe obligación de hacerlo. AdBooks podrá compartir datos dentro de su grupo de empresas cuando sea necesario para prestar los Servicios, por ejemplo con una empresa hermana a efectos de facturación, y mantiene en todo momento la seguridad de los datos. Al registrarse en AdBooks, el Usuario consiente el tratamiento de sus datos y la cesión de datos a terceros cuando sea necesario para utilizar los distintos Servicios.

Utilizamos proveedores de servicios, denominados subencargados, para prestar los Servicios. Entre ellos se encuentran nuestro proveedor de alojamiento (centros de datos en Alemania), el proveedor de pagos Stripe, Inc. para los pagos con tarjeta, PayPal para los pagos a socios, Google (modelos Gemini para el asistente de IA Advo) y los proveedores de envío de SMS y correo electrónico. La lista actual, con la finalidad de cada uno, figura en el Anexo C del DPA. AdBooks se asegura de que los datos del Usuario solo se compartan con terceros que mantengan un nivel adecuado de seguridad de los datos conforme a la normativa de protección de datos.

Transferencias internacionales. AdBooks está establecida en Estados Unidos y nuestros datos se alojan en Alemania. Cuando se transfieran datos personales a AdBooks o a un subencargado en un país fuera del EEE que la Comisión Europea no haya reconocido como garante de un nivel adecuado de protección, AdBooks garantizará un mecanismo de transferencia lícito, en particular las Cláusulas Contractuales Tipo de la Comisión Europea (véase la sección 6 del DPA), y aplicará las medidas técnicas y organizativas complementarias descritas en el Anexo B. Puede solicitar una copia de las garantías pertinentes escribiendo a info@adbooks.co.

Puede retirar su consentimiento al tratamiento o a la cesión de sus datos en cualquier momento desactivando su cuenta de AdBooks o solicitando a AdBooks que cierre la cuenta, lo que se atenderá a la mayor brevedad posible.

5. Conservación

AdBooks conserva los datos solo durante el tiempo necesario para la finalidad para la que fueron recogidos y durante el tiempo que exija la ley. AdBooks elimina todos los datos del Usuario 12 meses después de que finalice la Suscripción, sea cual sea el motivo. Un Usuario puede eliminar sus datos en cualquier momento eliminando la cuenta. Las cuentas de prueba gratuita que no se hayan utilizado durante 12 meses podrán eliminarse sin previo aviso formal. Una vez finalizada la Suscripción, AdBooks conserva únicamente los datos mínimos necesarios para cumplir requisitos legales, durante el menor tiempo posible. Los registros del servidor se eliminan automáticamente transcurrido un breve periodo.

6. Cookies y análisis

La página de inicio pública no utiliza cookies (véase el punto 3.2). La aplicación en app.adbooks.co utiliza únicamente las cookies estrictamente necesarias para su funcionamiento, como la cookie de sesión que mantiene su sesión iniciada, los tokens de seguridad y su configuración de idioma y visualización. Las cookies son pequeños archivos que su navegador almacena en su dispositivo cuando visita un sitio. No dañan su dispositivo ni contienen virus u otro software malicioso. Las cookies de sesión son eliminadas por su navegador cuando caducan. Puede configurar su navegador para bloquear las cookies o para que le avise antes de crear una, pero bloquear las cookies necesarias le impedirá iniciar sesión. Base jurídica: nuestro interés legítimo y la ejecución del contrato, ya que estas cookies son necesarias para prestar el servicio que solicita.

Cookie de análisis (solo con su consentimiento). Para comprender de forma agregada cómo se utiliza el Sitio Web (por ejemplo, páginas vistas, la página desde la que llegó, su país aproximado y el tipo de dispositivo que utiliza), usamos Google Analytics, un servicio proporcionado por Google Ireland Limited y Google LLC ("Google"). En su primera visita, un banner le pide que acepte esta cookie o que continúe solo con las cookies necesarias descritas anteriormente; Google Analytics no se activa, y no se instala dicha cookie, hasta que usted la acepta de forma activa. Puede cambiar su elección en cualquier momento mediante "Configuración de cookies" en el pie de página del Sitio Web, y la retirada del consentimiento detiene la recogida de datos posterior y elimina la cookie de su dispositivo.

Si acepta, Google Analytics instala cookies (habitualmente denominadas `_ga` y `_ga_*`) que permiten reconocer visitas repetidas desde el mismo navegador. Tenemos activada la anonimización de IP, por lo que Google trunca su dirección IP antes de almacenarla y no conserva la dirección completa. Google trata estos datos por cuenta nuestra, conforme a sus propias condiciones de tratamiento de datos y su política de privacidad, y podrá tratarlos en servidores fuera del EEE, incluidos los de Estados Unidos; en ese caso, Google se basa en las Cláusulas Contractuales Tipo de la Comisión Europea como garantía de transferencia. Base jurídica: su consentimiento (artículo 6, apartado 1, letra a, del RGPD), que puede retirar en cualquier momento sin que ello afecte a la licitud del tratamiento previo a la retirada. Aparte de esto, AdBooks no utiliza herramientas de publicidad o retargeting (como píxeles publicitarios) en el Sitio Web ni en la aplicación.

7. Sus derechos

Tiene derecho a:

• acceder a los datos personales que tenemos sobre usted;
• la rectificación de datos incorrectos;
• la supresión de sus datos;
• la limitación del tratamiento;
• la portabilidad de los datos, que la función de exportación del Software permite;
• oponerse al tratamiento basado en nuestros intereses legítimos;
• retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada;
• presentar una reclamación ante la autoridad de protección de datos competente. AdBooks cooperará plenamente con cualquier investigación de este tipo y tratará de atender todas las solicitudes dentro de sus posibilidades. La autoridad competente de cada país de la UE puede encontrarse en el sitio web de la Comisión Europea; si se encuentra fuera de la UE, puede contactar con la autoridad equivalente de su país.

Como responsable del tratamiento de los datos que carga, el Usuario es responsable del contenido que publica y puede corregir, bloquear o eliminar sus datos en cualquier momento mediante las opciones de su cuenta. AdBooks podrá eliminar el contenido publicado por el Usuario a petición de este, pero podrá negarse a eliminar contenido que ya se haya publicado o que deba conservarse para cumplir obligaciones legales. Si un Usuario elimina sus datos, es posible que no pueda utilizar los Servicios en su totalidad, o en absoluto.

Para ejercer sus derechos, o para cualquier pregunta sobre el tratamiento de sus datos, escriba a nuestro DPO en info@adbooks.co o por correo postal a Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, EE. UU. Procuramos responder en el plazo de un mes.

8. Menores

Los Servicios están destinados a adultos y empresas. No recopilamos conscientemente datos personales de menores de 18 años.

9. Cambios en esta Política de Privacidad

Debido a la evolución del Sitio Web, del Software y de los Servicios, y a los cambios en los requisitos legales o normativos, es posible que debamos actualizar esta Política de Privacidad periódicamente. La versión vigente se publica siempre en esta página, con la fecha de la última actualización.

III. Acuerdo de Tratamiento de Datos (DPA)

1. Introducción

Este DPA constituye la base de la relación entre el Usuario, como responsable del tratamiento, y AdBooks (Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, EE. UU., EIN 30-1290301), como encargado del tratamiento, conforme a la normativa de protección de datos, incluido el Reglamento (UE) 2016/679, de 27 de abril de 2016 ("RGPD"). Establece la base contractual sobre la que AdBooks trata datos personales por cuenta del Usuario, cómo pueden tratarse los datos y con qué finalidad.

Dado el número de Usuarios, no resultaría práctico firmar un DPA independiente con cada uno de ellos. Por ello, este DPA se incluye aquí y se aplica entre cada Usuario y AdBooks. Los datos de la empresa del Usuario se rellenan automáticamente en su cuenta cuando acepta los Términos de Uso y esta Política de Privacidad (que incluye este DPA), y siempre reflejan los datos más recientes que el Usuario ha facilitado a AdBooks. Al utilizar el Software y aceptar los Términos y Condiciones Generales, la Política de Privacidad y este DPA, las partes acuerdan que este DPA rige el tratamiento de los datos personales del Usuario por parte de AdBooks. Prevalece salvo que sea sustituido por otro DPA firmado que declare tener prioridad. Cada parte confirma que está autorizada para celebrar este DPA, y cada parte se asegura de que sus términos se apliquen a las filiales que participen en el tratamiento.

2. Definiciones

"Datos Personales" significa cualquier información relativa a una persona física identificada o identificable (y, cuando proceda, persona jurídica), directa o indirectamente, en particular mediante referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios factores propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona. "Responsable" y "encargado" tienen el significado que les atribuye la normativa de protección de datos, incluido el RGPD. Las categorías especiales de datos personales no se tratan en el marco de los Servicios y quedan excluidas de este DPA.

3. Objeto, naturaleza, finalidad y duración

AdBooks trata Datos Personales por cuenta del Usuario para prestar los Servicios descritos en los Términos de Uso: almacenar, mostrar, calcular, exportar, enviar y firmar presupuestos, facturas y Documentos relacionados, gestionar proyectos, costes y rentabilidad, y prestar soporte al Usuario. El tratamiento dura mientras esté vigente la Suscripción y hasta que los datos se eliminen o devuelvan conforme a la sección 9. Los tipos de Datos Personales y las categorías de interesados figuran en el Anexo A. Si el Usuario utiliza el asistente de IA Advo, el contenido que el Usuario envíe a Advo también será tratado por Google como subencargado, según se describe en la Política de Privacidad y en el Anexo C.

4. Obligaciones del encargado

AdBooks (y cada subencargado con el que AdBooks tenga un acuerdo legal de servicios) trata los Datos Personales del Usuario:

• de conformidad con el derecho nacional y europeo aplicable;
• únicamente siguiendo instrucciones documentadas del responsable, que se dan mediante el uso del Software por parte del Usuario y mediante este DPA, y para cumplir las obligaciones de AdBooks derivadas de los requisitos del servicio;
• manteniéndolos confidenciales, y asegurándose de que todas las personas autorizadas para tratarlos, incluidos los empleados y filiales de AdBooks y de sus subencargados, estén sujetas a confidencialidad, que continúa una vez finalizado el acuerdo;
• con medidas técnicas y organizativas adecuadas para proteger los Datos Personales, teniendo en cuenta el estado de la técnica, los costes de aplicación y las finalidades del tratamiento (véase el Anexo B);
• notificando al responsable sin dilación indebida en cuanto tenga conocimiento de una violación de Datos Personales;
• notificando al responsable si un tercero solicita acceso a Datos Personales, y respondiendo únicamente siguiendo las instrucciones del responsable;
• asistiendo al responsable, teniendo en cuenta la naturaleza del tratamiento, para responder a las solicitudes de los interesados y para cumplir las obligaciones del responsable en materia de seguridad, notificación de violaciones y evaluaciones de impacto relativas a la protección de datos;
• poniendo a disposición del responsable la información razonablemente necesaria para demostrar el cumplimiento de este DPA, y permitiendo y contribuyendo a auditorías razonables, con un preaviso razonable y a costa del responsable.

5. Obligaciones del responsable

El responsable confirma que es responsable del uso lícito de los Datos Personales, incluida la obtención de los permisos necesarios y la realización de las notificaciones a las autoridades pertinentes. El Usuario debe contar con una base jurídica para el tratamiento y, cuando así se exija, con el consentimiento de los interesados, que puede retirarse en cualquier momento. El responsable es responsable de la exactitud, integridad y fiabilidad de los datos que envía al encargado, y del cumplimiento de todas las obligaciones legales relacionadas con el tratamiento, y debe mantener una lista exacta de las categorías de datos tratados.

6. Subencargados y transferencias internacionales

Para prestar los Servicios, AdBooks recurre a subencargados. Estos pueden ser proveedores externos situados dentro o fuera del EEE. AdBooks se asegura de que todos los subencargados cumplan las obligaciones de este DPA, en particular que su nivel de protección de datos cumpla los estándares exigidos por la normativa de protección de datos. Este DPA constituye la autorización previa, específica y general del responsable para que AdBooks recurra a subencargados.

Si un subencargado está establecido en, o almacena Datos Personales en, una jurisdicción fuera del EEE que la Comisión Europea no haya aprobado como garante de un nivel adecuado de protección, AdBooks celebrará con él un acuerdo, por ejemplo las cláusulas contractuales tipo de la Comisión Europea u otras medidas aprobadas por la Comisión, para proteger los Datos Personales.

Cláusulas Contractuales Tipo. AdBooks está establecida en un país fuera del EEE. Cuando el Usuario esté establecido en el EEE (o el RGPD sea de otro modo aplicable al tratamiento del Usuario) y AdBooks trate Datos Personales desde un país sin decisión de adecuación, las partes acuerdan que las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), Módulo Dos (responsable a encargado), se incorporan a este DPA por referencia y se celebran entre el Usuario, como exportador de datos, y AdBooks, como importador de datos. Respecto de dichas cláusulas: se omite la cláusula 7 (cláusula de adhesión); en virtud de la cláusula 9, letra a), se aplica la opción 2 (autorización general), con el plazo de notificación descrito en esta sección; se omite el texto opcional de la cláusula 11; en virtud de la cláusula 13, la autoridad de control competente es la del Estado miembro en el que esté establecido el Usuario; en virtud de la cláusula 17 (opción 1), las cláusulas se rigen por la ley alemana; en virtud de la cláusula 18, letra b), los tribunales de Alemania son competentes; el Anexo A y el Anexo B de este DPA hacen las veces de Anexos I y II de las cláusulas, y el Anexo C enumera los subencargados. Si las cláusulas entran en conflicto con este DPA o con los Términos de Uso, prevalecerán las cláusulas. Para los Usuarios establecidos fuera del EEE cuya normativa de protección de datos exija garantías equivalentes, las partes acuerdan aplicar las mismas cláusulas, con los cambios necesarios para hacer referencia a dicha normativa y a su autoridad de control.

AdBooks informará al responsable antes de cambiar de subencargados. El responsable podrá oponerse a un nuevo subencargado, pero solo si AdBooks no trata los datos conforme a la normativa de protección de datos. AdBooks podrá demostrar el cumplimiento dando al responsable acceso a la evaluación de protección de datos que haya realizado. Si el responsable mantiene su oposición, podrá cancelar su Suscripción de inmediato para que sus Datos Personales no sean tratados por el subencargado no deseado. El responsable podrá retirar su autorización en cualquier momento, pero ello pondrá fin al acuerdo y AdBooks ya no podrá prestar los Servicios.

7. Finalización, devolución y eliminación

Cuando finalice la Suscripción, AdBooks eliminará todos los Datos Personales, salvo los datos que deban conservarse conforme a las disposiciones legales aplicables; dichos datos se conservarán con las garantías técnicas y organizativas facilitadas por AdBooks. El responsable dispone de acceso completo para descargar todos sus Datos Personales desde el Software. Si el responsable solicita a AdBooks ayuda para descargar sus datos, los costes se acordarán entre ambas partes y dependerán de la complejidad de la solicitud y del tiempo necesario para entregar los datos en el formato elegido.

8. Responsabilidad y ley aplicable

La responsabilidad derivada de este DPA está sujeta a los límites establecidos en los Términos y Condiciones Generales. Este DPA se rige por la misma ley y jurisdicción que los Términos y Condiciones Generales.

Anexo A - Categorías de Datos Personales e interesados

A. Categorías de Datos Personales (no exhaustivo)

• apellidos y nombre
• dirección y direcciones postales
• números de teléfono
• direcciones de correo electrónico
• números de cuenta e información bancaria

B. Categorías de interesados (no exhaustivo)

• empleados del responsable
• personas de contacto del responsable (teléfono, correo electrónico, dirección, etc.)
• clientes del responsable
• datos bancarios del responsable
• empleados de los clientes del responsable
• contactos de los clientes del responsable (teléfono, correo electrónico, dirección, etc.)
• clientes de los clientes del responsable
• información bancaria de los clientes del responsable

Anexo B - Medidas técnicas y organizativas

• cifrado de los datos en tránsito mediante TLS y certificados
• contraseñas almacenadas mediante un procedimiento seguro y cifrado
• acceso a los sistemas restringido a empleados y proveedores seleccionados, con autenticación mediante URL, nombre de usuario y contraseña
• seguridad física de los centros de datos, cortafuegos y sistemas de supervisión
• configuración de base de datos en espejo, con los datos siempre almacenados en dos ubicaciones distintas
• copia de seguridad en una ubicación externa cada 24 horas
• actualizaciones periódicas del software
• registro de la creación, modificación y eliminación de datos con el nombre del Usuario, el nombre del cliente y la fecha

Anexo C - Subencargados

AdBooks actualiza esta lista cuando cambia e informa al responsable según lo descrito en la sección 6.

Titular de AdBooks

• Admonet LLC
• Dirección: 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos
• EIN: 30-1290301
• Correo electrónico: info@adbooks.co

Dado que AdBooks es propiedad de Admonet LLC, todas las referencias a la aplicación AdBooks y a sus políticas se aplican igualmente a Admonet LLC.