1. Propósito y alcance
Este Anexo de Uso de Datos del Cliente complementa los Términos y Condiciones de QR Cigars y el plan u orden aplicable entre Rojocuadrado LLC, operando como QR Cigars, y el cliente identificado en el registro de aceptación. Regula los datos enviados o generados a través del uso del Servicio por parte del cliente.
Este Anexo vincula a una cuenta de cliente solo cuando un propietario autorizado acepta una versión publicada del paquete de acuerdo dentro del producto. La aceptación se registra con las versiones exactas de los documentos presentados; cambios posteriores requieren una nueva versión y una nueva aceptación.
2. Definiciones
- Contenido del Cliente: catálogos, medios, historias, registros de producción, información de minoristas, campañas y otro material enviado por o para el cliente.
- Datos de Audiencia del Cliente: registros identificables de suscriptores, contactos, RSVP, registros de ofertas y similares recopilados para el cliente.
- Datos de Actividad del Cliente: escaneos crudos o seudónimos, valoraciones, respuestas de cuestionarios, actividad de campañas y analítica a nivel de cliente.
- Datos Personales: información relativa a una persona natural identificada o razonablemente identificable según la ley aplicable.
- Datos del Servicio: información de cuenta, facturación, seguridad, auditoría, rendimiento, medición y operación del producto usada para prestar y proteger el Servicio.
- Datos Agregados Desidentificados: información procesada de modo que no pueda razonablemente identificar ni vincularse a una persona, hogar o cliente participante, mantenida bajo controles de no reidentificación.
- Materiales Derivados: taxonomías normalizadas, resultados estadísticos, comparativas, puntuaciones, métodos y modelos que no revelan información confidencial ni Datos Personales del cliente.
- Red de Datos Estándar: el modo de participación en el que los Datos de Actividad del Cliente elegibles recopilados después de la marca de tiempo efectiva registrada pueden contribuir solo a inteligencia agregada protegida.
- Modo de Datos Privados: el modo de participación que excluye los datos del cliente de nuevas materializaciones de comparativas entre clientes y de mejora de modelos.
3. Propiedad y licencias
El cliente conserva sus derechos sobre el Contenido del Cliente y los Datos de Audiencia del Cliente. El cliente otorga a QR Cigars una licencia limitada, mundial y no exclusiva para alojar, copiar, procesar, transmitir, mostrar y usar esos datos solo para prestar, asegurar, dar soporte y cumplir la ley respecto del Servicio.
QR Cigars conserva todos los derechos sobre la plataforma, el software, la documentación, los Datos del Servicio, los Materiales Derivados y los Datos Agregados Desidentificados, sujeto a las restricciones de este Anexo. Ninguna cláusula de propiedad transfiere los derechos de privacidad de una persona ni autoriza un procesamiento no permitido por la ley.
4. Límite de audiencia del cliente
QR Cigars no venderá Datos de Audiencia del Cliente, no combinará listas de contactos de clientes en una audiencia entre marcas, no revelará la lista de un cliente a otro cliente, ni usará esos contactos para marketing de QR Cigars sin el permiso separado de la persona.
El cliente sigue siendo responsable de sus propios avisos, autoridad de marketing y actividad después de exportar o usar de forma independiente los registros de audiencia.
5. Red de Datos Estándar
Para una cuenta registrada en modo Red de Datos Estándar, QR Cigars puede procesar Datos de Actividad del Cliente elegibles recopilados en o después de la marca de tiempo de uso de red registrada en la aceptación, para crear Datos Agregados Desidentificados y Materiales Derivados con fines de comparativas, informes, mejora del servicio y productos de inteligencia comercial.
QR Cigars no usará este permiso para revelar al cliente como participante, publicar su rendimiento identificable, divulgar registros a nivel de visitante, ni permitir que los receptores reidentifiquen a una persona o a un cliente. Antes de publicar cualquier resultado entre clientes, el proceso técnico debe aplicar umbrales mínimos de cohorte, multiplicidad de clientes y dominancia; un resultado que no los cumpla se retiene en lugar de debilitarlos.
Los datos históricos recopilados antes de la marca de tiempo de uso de red quedan excluidos salvo que un acuerdo expreso y separado indique lo contrario.
6. Modo de Datos Privados
Para una cuenta registrada en Modo de Datos Privados, QR Cigars no incluirá el Contenido del Cliente, los Datos de Audiencia del Cliente ni los Datos de Actividad del Cliente en nuevas materializaciones de comparativas entre clientes o de mejora de modelos. QR Cigars puede continuar procesándolos para prestar el servicio y la analítica propios del cliente, asegurar y medir la plataforma, dar soporte, hacer cumplir el acuerdo y cumplir la ley.
El cambio al Modo de Datos Privados es prospectivo. No exige destruir Datos Agregados Desidentificados ya creados válidamente ni informes ya entregados cuando la contribución subyacente ya no pueda aislarse ni vincularse razonablemente al cliente.
7. Investigación de consumidores
QR Cigars puede ofrecer preguntas opcionales de investigación de consumidores solo con un aviso claro que identifique el propósito, los roles, los receptores, la retención y los derechos. La participación en investigación es separada del consentimiento de marketing y nunca es requisito para acceder a las funciones ordinarias de catálogo o verificación.
Los clientes no reciben respuestas crudas de investigación. Los resultados se entregan solo como agregados protegidos por supresión, y los resultados congelados suficientemente agregados pueden no ser reversibles después de que un participante retire una respuesta subyacente. QR Cigars no infiere rasgos demográficos a partir de nombres, fotografías ni enriquecimiento de terceros para este programa.
8. IA y entrenamiento de modelos
El Contenido del Cliente, los Datos de Audiencia del Cliente y los Datos de Actividad del Cliente no se usarán para entrenar un modelo de inteligencia artificial de propósito general sin un acuerdo expreso separado. El procesamiento ordinario necesario para generar un borrador privado solicitado por el cliente se rige por los términos de la función aplicable y sus subprocesadores. Los modelos estadísticos desidentificados que cumplen el límite de publicación de este Anexo no constituyen entrenamiento de modelos de propósito general.
9. Seguridad, confidencialidad y separación de inquilinos
QR Cigars mantiene controles de acceso, alcance por marca, separación entre credenciales públicas y de servicio, cifrado en tránsito, hash unidireccional con sal de los identificadores de visitantes y registro de auditoría de las acciones administrativas. Los empleados y contratistas con acceso a datos están sujetos a obligaciones de confidencialidad.
La analítica cruda visible para el cliente nunca incluye la dirección IP cruda de un visitante ni la cadena completa de user-agent; solo se almacenan campos gruesos de dispositivo, navegador y geografía.
10. Términos entre responsable y encargado
Cuando QR Cigars trata Datos de Audiencia del Cliente u otros Datos Personales únicamente para prestar el Servicio por cuenta del cliente, el cliente es el responsable o negocio y QR Cigars es su encargado, proveedor de servicios o contratista, según corresponda. QR Cigars actúa como responsable independiente para sus propios fines de administración de cuentas, facturación, seguridad, cumplimiento legal y evidencia contractual, y respecto de Datos Agregados Desidentificados solo después de cumplir el límite de desidentificación aplicable.
El objeto es la prestación y soporte del Servicio; el tratamiento dura durante la vigencia de la cuenta y el período de eliminación indicado abajo; y su naturaleza y finalidad incluyen recopilar, registrar, organizar, alojar, consultar, transmitir por instrucción del cliente, proteger, dar soporte y eliminar datos. Los interesados pueden incluir usuarios autorizados, suscriptores, contactos, asistentes a eventos y visitantes del cliente. Los Datos Personales pueden incluir identidad y contacto, registros de consentimiento y comunicaciones, contexto de eventos o campañas, valoraciones o comentarios, y datos generales de uso, dispositivo y ubicación descritos en la Política de Privacidad.
QR Cigars tratará esos Datos Personales solo conforme a instrucciones documentadas del cliente, incluido este acuerdo y el uso de funciones configuradas, salvo obligación legal, en cuyo caso informará al cliente antes del tratamiento salvo que la ley prohíba el aviso; informará sin demora si una instrucción parece infringir la ley de protección de datos; limitará el acceso a personas sujetas a confidencialidad; mantendrá medidas adecuadas al riesgo; notificará al cliente sin dilación indebida al conocer una violación que afecte esos Datos Personales; y prestará asistencia razonable con solicitudes de interesados, obligaciones por incidentes, evaluaciones de impacto y consultas regulatorias, teniendo en cuenta el tratamiento y la información disponible para QR Cigars.
A solicitud escrita razonable, QR Cigars proporcionará información necesaria para demostrar estas obligaciones y permitirá una auditoría del cliente no más de una vez por cada 12 meses, salvo que una violación, autoridad o preocupación creíble de incumplimiento justifique más. La auditoría debe proteger a otros clientes y la información de seguridad, usar primero informes independientes existentes, realizarse en horario laboral y ser costeada por el cliente salvo que revele un incumplimiento material. El cliente responde por instrucciones lícitas, avisos y bases legales requeridos, y por la exactitud y licitud de los Datos Personales que envía.
Para las leyes estatales de privacidad de Estados Unidos, QR Cigars no venderá ni compartirá Datos Personales recibidos del cliente; no los conservará, usará o divulgará fuera de las finalidades comerciales especificadas y de la relación comercial directa; ni los combinará con información personal de otra fuente salvo cuando la ley aplicable lo permita. QR Cigars notificará al cliente si determina que ya no puede cumplir estas restricciones y cooperará con medidas razonables para detener y remediar un uso no autorizado.
11. Subencargados y transferencias restringidas
El cliente concede autorización general para que los proveedores identificados en la Política de Privacidad actúen como subencargados cuando la función habilitada requiera acceso a Datos Personales. QR Cigars impondrá obligaciones de protección materialmente equivalentes, seguirá siendo responsable de su actuación en la medida exigida por la ley y dará un aviso por correo o dentro del producto con al menos 15 días antes de que un nuevo subencargado material comience a tratar Datos de Audiencia del Cliente, cuando sea razonablemente posible. El cliente podrá objetar durante ese período por motivos razonables de protección de datos; las partes buscarán una alternativa comercialmente razonable y, si no existe, el cliente podrá dejar de usar la función afectada o terminar el Servicio afectado sin penalidad.
Para una transferencia restringida desde el Espacio Económico Europeo que requiera las Cláusulas Contractuales Tipo de 2021 de la Comisión Europea, esas cláusulas se incorporan como Módulo Dos (responsable a encargado). El exportador es el cliente identificado en el registro de aceptación; el importador es Rojocuadrado LLC en la dirección de los Términos; aplica la Cláusula 7; la Cláusula 9 usa la Opción 2 con aviso de 15 días; la Cláusula 11 no aplica; Irlanda aporta la ley y los tribunales para las Cláusulas 17 y 18; y los detalles de tratamiento, medidas de seguridad y lista de subencargados de este Anexo y la Política de Privacidad completan los Anexos I a III. Para una transferencia del Reino Unido, Suiza u otra que requiera un anexo obligatorio adicional o adaptación que este párrafo no pueda aportar válidamente, las partes lo firmarán antes de que el cliente inicie esa transferencia restringida. Escribe a hello@qrcigars.com para pedir una copia o firma.
12. Retención, exportación y eliminación
La retención sigue la Política de Privacidad y los procesos de retención implementados: los campos identificativos de analítica se anonimizan según un calendario fijo y las filas crudas de actividad se eliminan tras un período acotado, mientras que los agregados duraderos no conservan identificadores a nivel de persona. El cliente puede exportar desde el panel los datos de audiencia y analítica compatibles.
Al cerrar la cuenta o por una instrucción lícita anterior del cliente, QR Cigars, a elección del cliente, eliminará o devolverá los Datos Personales que trate como encargado y borrará las copias restantes tras los ciclos ordinarios de respaldo, salvo que la ley exija conservarlos. Los registros personales de acceso y de audiencia siguen sujetos a retenciones legales y registros obligatorios. El registro mínimo y no personal de autenticidad puede permanecer para que los códigos QR ya impresos no se vuelvan falsos o inseguros.
13. Evidencia de aceptación
La aceptación en línea registra la versión exacta e inmutable del paquete y su huella SHA-256, el nombre legal de la empresa, el nombre y cargo del firmante, una atestación de autoridad, el consentimiento de registros electrónicos, el idioma, la marca de tiempo y una huella unidireccional de la solicitud. No se almacena ninguna dirección IP cruda ni user-agent en el registro de aceptación.
Los registros de aceptación son de solo adición. Los propósitos materialmente más amplios son prospectivos y requieren una nueva versión publicada y una nueva aceptación.
14. Cambios y precedencia
Una orden puede seleccionar el Modo de Datos Privados o términos y controles más estrictos y prevalece para sus compromisos comerciales específicos. Cualquier acuerdo de tratamiento o transferencia de datos firmado por separado prevalece para el tratamiento de Datos Personales en caso de conflicto. En lo demás, este Anexo prevalece sobre los Términos en la materia que cubre.