ACUERDO DE PROTECCIÓN DE DATOS DE CRITEO

PREÁMBULO

El presente Acuerdo de Protección de Datos de Criteo (en adelante, el “APD”) complementa las Condiciones Generales de Servicio de Criteo (en adelante, las “Condiciones”) y las Condiciones Específicas de Servicio de Criteo (en adelante, las “Condiciones Específicas”) pertinentes o cualquier otro acuerdo aplicable con el Cliente (colectivamente, el “Acuerdo”), incorporándose al Acuerdo entre Criteo y el Cliente para la prestación de los correspondientes Servicios de Criteo.

Este APD describe las obligaciones de protección y seguridad de las Partes con respecto a cualquier tratamiento de datos personales realizado en relación con la prestación de los Servicios de Criteo pertinentes, incluido el tratamiento de Datos de servicio si, y únicamente en la medida en que, dichos datos contienen datos personales, de acuerdo con los requisitos de la Ley de protección de datos.

Este APD está organizado en torno a las siguientes secciones:

• Sección I: Condiciones comunes

La Sección I se aplica cuando el Cliente ha solicitado Servicios a Criteo, independientemente del tipo de Servicios solicitados.

• Sección II: Condiciones de corresponsables del tratamiento

La Sección II se aplica cuando el Cliente ha solicitado Servicios en los que Criteo y el Cliente actúan como Corresponsables del tratamiento según lo establecido en las Condiciones Específicas pertinentes (los “Servicios de Corresponsable del tratamiento”).

La Sección I de este APD siempre se aplica a las Partes. La aplicación de la Sección II dependerá del estado bajo el cual Criteo opere y que se especifique en las Condiciones Específicas o en cualquier otro acuerdo aplicable al Servicio solicitado por el Cliente.

Sección I: Condiciones comunes

1 Definiciones

A menos que se indique lo contrario en el presente documento, se aplican a este APD las definiciones establecidas en el Acuerdo. También se aplicarán a este APD las definiciones adicionales establecidas a continuación.

“Consentimiento” se refiere a cualquier indicación libremente dada, específica, informada e inequívoca de los deseos del Interesado mediante la cual, a través de una declaración o una acción afirmativa clara, denota que está de acuerdo con el Tratamiento de Datos personales relacionados con él o ella.

“Ley de protección de datos” significa todas las leyes y reglamentos presentes y futuros relativos al Tratamiento de Datos Personales y privacidad, incluyendo, sin limitación (a) el Reglamento General de Protección de Datos de la Unión Europea (“RGPD UE”), (b) la Ley de Protección de Datos del Reino Unido de 2018 y el RGPD (“RGPD del Reino Unido”), (c) la Ley de Privacidad del Consumidor de California (“CCPA”), (d) la Ley de Privacidad del Consumidor en Virginia (“VCDPA”), (e) la Ley de Privacidad de Colorado, (f) la Ley de Privacidad de Connecticut (“CTDPA”), (g) la Ley de Privacidad del Consumidor de Utah (“UCPA”), (h) la Ley de Privacidad del Consumidor de Oregón (“OCPA”), (i) la Ley de Privacidad y Seguridad de Datos de Texas (“TDPSA”), (j) la Ley de Privacidad del Consumidor de Montana (“MTCDPA”), (k) la Ley de Privacidad de Datos Personales de Delaware, (l) la Ley de Protección de Datos del Consumidor de Iowa, (m) la Ley de Privacidad de Datos de Nebraska, (n) la Ley de Privacidad de Datos de New Hampshire, (o) la Ley de Privacidad de Datos de Nueva Jersey, (p) la Ley de Protección de la Información Personal de Corea del Sur, junto con cualquier normativa que las modifique o sustituya en cada momento.

“Responsable del tratamiento” se refiere a la persona física o jurídica, autoridad pública, agencia u otro organismo que, sola o conjuntamente con otras, determina los fines y medios del Tratamiento de Datos personales.

“Interesado(s)” se refiere a una persona física identificable que puede ser identificada, directa o indirectamente, en particular mediante referencia a un identificador (por ejemplo, un nombre, un número de identificación, datos de ubicación, un identificador en línea).

“Corresponsable del tratamiento” se refiere a un Responsable del tratamiento que actúa conjuntamente con otro u otros.

“Datos personales” se refiere a cualquier información que identifique, se relacione, describa o pueda asociarse, o pueda vincularse razonablemente, con una persona física o un domicilio identificados o identificables tratados en relación con la prestación de los Servicios de Criteo.

“Violación de la seguridad de los datos” se refiere a una infracción de la seguridad que conduce a la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilícito a Datos personales.

“Encargado del tratamiento” se refiere a una persona física o jurídica, autoridad pública, agencia u otro organismo que trata Datos personales en nombre del Responsable del tratamiento.

“Tratamiento” se refiere a cualquier operación o conjunto de operaciones que se realice en Datos personales o en conjuntos de Datos personales, ya sea por medios automatizados o no.

“Autoridad reguladora” se refiere al poder público u organismo gubernamental aplicable responsable de supervisar el cumplimiento de la Ley de protección de datos.

Cada Parte cumplirá con sus respectivas obligaciones en virtud de la Ley de protección de datos y de conformidad con este APD.

2 Cumplimiento de la legislación

El Cliente reconoce y acepta específicamente que su uso de los Servicios de corresponsable del tratamiento y de responsable a encargado del tratamiento cumple con la Ley de protección de datos.

3 Autorizaciones

Una Parte no divulgará Datos personales a la otra Parte, excepto cuando la Parte divulgadora garantice a la otra Parte que esta divulgación cumple con la Ley de protección de datos.

Nada de lo contenido en este APD prohibirá o limitará los derechos de Criteo a llevar a cabo la anonimización o de-identificación de los Datos personales tratados.

4 Cooperación

Las Partes cooperarán para cumplir con la Ley de protección de datos y con sus obligaciones conforme al presente APD.

Las Partes deberán conservar la documentación correspondiente sobre las actividades de Tratamiento llevadas a cabo.

5 Delegados de protección de datos

Criteo y el Cliente nombraron a un delegado de protección de datos. Puede ponerse en contacto con el delegado de protección de datos de Criteo en: dpo@criteo.com.

Sección II: Condiciones de los Corresponsables del tratamiento

6 Ámbito de esta Sección II

Esta Sección II se aplicará únicamente con respecto al Tratamiento de Datos personales llevado a cabo en el contexto de la prestación por parte de Criteo de los Servicios de Corresponsable del tratamiento solicitados por el Cliente.

7 Responsabilidades

Al tratar Datos personales como Corresponsables del tratamiento, cada Parte acepta:

• Mantener un registro del Tratamiento de los Datos personales bajo su responsabilidad.
• Ejecutar medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad correspondiente a los riesgos que presenta el Tratamiento de los Datos personales.
• Tomar todas las medidas necesarias para abordar cualquier Violación de la seguridad de los Datos personales.

8 Obligaciones de Criteo

Criteo será el único responsable de incluir un enlace a la página de Política de Privacidad de Criteo en todos los anuncios publicados en las Propiedades digitales del Cliente.

9 Obligaciones del Cliente

El Cliente será el único responsable de:

• Proporcionar un aviso adecuado en las Propiedades digitales del Cliente para cualquier Tratamiento de Datos personales pertinente.
• Recoger y documentar el Consentimiento obtenido de los Interesados.

Última actualización: Mayo 2025