Fecha: 24 de abril de 2019
Patreon permite a los creadores de nuestra plataforma («Creadores») iniciar actividades para conseguir ingresos al conectarse directamente con sus mayores fans y convertirlos en miembros de pago («Mecenas»).
Para facilitar esta conexión directa con los Mecenas y permitir que se hagan efectivas las recompensas y obligaciones de la suscripción, Patreon facilita los datos personales de los Mecenas («Datos de los Mecenas») a los Creadores. Luego, los Creadores procesan los Datos de los Mecenas para proporcionarles todos y cada uno de los productos o servicios como parte de la actividad financiada por los Mecenas de ese Creador en Patreon (conocidos, en su conjunto, como «Servicios de la Suscripción»). Patreon exige que todos los Creadores acepten el presente Acuerdo de Tratamiento de los Datos («Compromiso de Privacidad») para garantizar que los Creadores respeten los derechos de protección de datos de los Mecenas al procesar sus datos.
Este Compromiso de Privacidad es entre Patreon y los Creadores, y entra en vigor desde el momento en que se crea una cuenta de Patreon y se aplica exclusivamente a los Datos de los Mecenas recogidos por Patreon y proporcionados a los Creadores con el fin de administrar un espacio de financiación colaborativa con Patreon.
Este Compromiso de Privacidad es una ampliación de los Términos de Servicio y la Política de Privacidad de Patreon e indicará determinados requisitos para que los Creadores procesen los Datos de los Mecenas durante y después de su relación con Patreon.
I. Definiciones.
- «Legislación de Protección de Datos» se refiere a todas las leyes aplicables relativas a la protección de datos y al tratamiento de los datos personales que puedan existir en cualquier jurisdicción pertinente, incluidos, en su caso, las guías y códigos profesionales publicados por las autoridades de supervisión. La Legislación de Protección de Datos incluye, entre otras, las Directivas europeas 95/46/CE y 2002/58/CE (modificadas por la Directiva 2009/136/CE) y cualquier legislación o reglamento que se aplique o se elabore de conformidad con ellas, o que modifique, sustituya, vuelva a promulgarse o refuerce cualquiera de ellos, incluido el Reglamento General de Protección de Datos (Reglamento (UE) 2016/279).
- «Buenas Prácticas del Sector» significa ejercer la misma habilidad, experiencia y juicio, y utilizar instalaciones y recursos de una calidad similar a los que cabría esperar de una persona que: (a) tenga la cualificación y experiencia en la prestación de los servicios en cuestión, buscando de buena fe cumplir sus obligaciones contractuales y procurando evitar la responsabilidad derivada de cualquier deber de diligencia que pudiera corresponder de manera razonable; (b) tome todos los cuidados adecuados y razonables y sea diligente en el cumplimiento de sus obligaciones; y (c) acate la Legislación de Protección de Datos.
- Los términos «responsable del tratamiento», «encargado del tratamiento», «subencargado del tratamiento», «titular de los datos», «datos personales», «tratamiento» y «medidas técnicas y organizativas adecuadas» se interpretarán de conformidad con la Directiva 95/46/CE u otra Legislación de Protección de Datos aplicable en la jurisdicción correspondiente.
II. Alcance. Las partes acuerdan que Patreon es responsable del tratamiento y que los Creadores son encargados del tratamiento en relación con los Datos de los Mecenas que el Creador procesa en cumplimiento de la prestación de los Servicios de la Suscripción. El objeto del tratamiento de los datos, los tipos de datos personales procesados y las categorías de los titulares de los datos se definirán o limitarán a aquellos necesarios para llevar a cabo los Servicios de la Suscripción. El tratamiento al que se aplica este Compromiso de Privacidad lo realizará el Creador al salir de la plataforma de Patreon. El objeto, la duración, la naturaleza y el propósito del tratamiento de los datos personales, así como el tipo de datos personales y las categorías de los titulares de los datos cubiertos por el presente Compromiso de Privacidad, son los siguientes:
- El objeto del procesamiento de los datos son los Datos de los Mecenas.
- La duración del tratamiento es mientras el Creador conserve los Datos de los Mecenas.
- La naturaleza y el propósito del procesamiento en virtud del presente Compromiso de Privacidad se limitan al cumplimiento de los Servicios de la Suscripción al Mecenas por parte del Creador.
- El tipo de datos personales que abarca el presente acuerdo es la información de contacto, que incluye, entre otros, el nombre de usuario, la dirección de email, la dirección de envío y los importes de las aportaciones.
- La categoría de los titulares de los datos son los usuarios del sitio web que se registran como suscriptores en Patreon.
III. Protección de Datos. El Creador deberá cumplir los siguientes requisitos:
- Procesamiento según las instrucciones. Los Creadores procesarán los Datos de los Mecenas exclusivamente de acuerdo con los Términos de Servicio, la Política de Privacidad y el presente Compromiso de Privacidad de Patreon y solo de acuerdo con la Legislación de Protección de Datos. La naturaleza y el propósito del tratamiento se limitarán a lo necesario para llevar a cabo dichas instrucciones, y no para los propios fines del creador, o para cualquier otro propósito, salvo si así lo exigiera la ley. Si el Creador está obligado por ley a procesar los datos personales para cualquier otro propósito, este informará al Mecenas de dicho requisito antes del tratamiento, a menos que lo prohíba la ley.
- Alcance del tratamiento El Creador procesará los datos personales solo en la medida y de la manera que sea necesaria para la prestación de los Servicios de la Suscripción.
- Medidas técnicas y organizativas adecuadas El Creador aplicará y mantendrá las medidas técnicas y organizativas adecuadas diseñadas para proteger los datos personales contra el tratamiento no autorizado o ilegal y contra la pérdida accidental, destrucción, daño, robo, alteración o divulgación. Las medidas deberán ser adecuadas al perjuicio que pueda resultar de cualquier tratamiento no autorizado o ilegal, pérdida accidental, destrucción, daño o robo de los datos personales y teniendo en cuenta la naturaleza de los datos personales que deben protegerse y como mínimo deberán ser conformes con la Legislación de Protección de Datos y las Buenas Prácticas del Sector.
- Cesión a terceros. El Creador no dará acceso ni transferirá ningún dato personal a ningún tercero (incluidas las filiales, otras sociedades de su grupo empresarial o subcontratistas) sin obtener previamente el consentimiento de Patreon. El Creador también garantizará la fiabilidad y la competencia de dichos terceros, así como los empleados o representantes de estos, que puedan tener acceso a los datos personales tratados en el marco de la prestación de los Servicios de Suscripción, e incluirá en cualquier contrato con dichos terceros disposiciones que velen por la protección del Mecenas y que sean equivalentes a las dispuestas en el presente Compromiso de Confidencialidad y en los Términos de Servicio, así como aquellas que exija la Legislación de Protección de Datos aplicable.
- Fiabilidad y competencia del personal del creador. El Creador tomará medidas razonables para garantizar la fiabilidad y la competencia de cualquier miembro del personal a su cargo que tenga acceso a los Datos de los Mecenas. El Creador se asegurará de que todo el personal a su cargo que necesite acceder a los datos personales esté al tanto de la naturaleza confidencial de estos y cumpla las obligaciones previstas en este Compromiso de Confidencialidad.
- Reconocimiento de la legislación de protección de datos y asistencia. El Creador tomará todas las medidas que resulten razonables para ayudar a Patreon a cumplir la Legislación de Protección de Datos aplicable. Por ejemplo, el Creador informará inmediatamente a Patreon por escrito si recibe: (i) una solicitud de un interesado con respecto a cualquier dato personal, o (ii) una queja, comunicación o solicitud relacionada con las obligaciones del Mecenas derivadas de la Legislación de Protección de Datos.
- Destrucción o devolución de la propiedad al finalizar los servicios de suscripción. El Creador no conservará ninguno de los datos personales durante más tiempo del que resulte necesario para prestar los Servicios de Suscripción. Al finalizar los Servicios de Suscripción, o a petición del Mecenas, el Creador destruirá los datos de forma segura o los devolverá al Mecenas (a elección de este último).
- Pérdida o fallo de seguridad. Si el Creador toma conocimiento de alguna destrucción, pérdida, alteración, divulgación o acceso que se haya producido de forma accidental, no autorizada o ilegal con respecto a los Datos de los Mecenas tratados por el Creador en el transcurso de la prestación de los Servicios de Suscripción, tendrá que hacer lo siguiente:
- Informar a Patreon. El Creador notificará a Patreon de inmediato y sin demoras indebidas, facilitándole: una descripción detallada de la Pérdida o el Fallo de Seguridad; el tipo de datos que fueron objeto de la Pérdida o el Fallo de Seguridad; la identidad de cada persona afectada, si se conoce, y las medidas que ha tomado o va a tomar el Creador para mitigar y solventar dicho Fallo de Seguridad, en cada caso tan pronto como dicha información pueda obtenerse o en cuanto se encuentre disponible (así como las modificaciones periódicas de esta información y de cualquier otra que Patreon pueda solicitar, en la medida de lo razonable, en relación con la Pérdida o el Fallo de Seguridad), e
- Investigar el incidente lo antes posible. El Creador tomará medidas de inmediato, corriendo con los gastos, para investigar la Pérdida o el Fallo de Seguridad y para identificar, impedir y mitigar los efectos correspondientes, así como para llevar a cabo las acciones adecuadas para solucionar el incidente.
- Cumplimiento de la legislación de protección de datos. El Creador deberá cumplir en todo momento la Legislación de Protección de Datos, así como ayudar a Patreon a satisfacer las obligaciones que le correspondan en este ámbito. El Creador proporcionará a Patreon la información que este solicite, en la medida de lo razonable, para demostrar que cumple las obligaciones dispuestas en este Compromiso de Confidencialidad. El Creador informará a Patreon de inmediato cuando considere que una petición de tratamiento de datos personales emitida por Patreon infringe la legislación en materia de protección de datos de algún país.