Condiciones de servicio de la solución Guest Experience

6. Derechos de Propiedad.
1. Datos del Cliente & Materiales del Cliente. Usted retendrá todos los derechos, títulos e intereses en y sobre todos los datos entregados por Usted a Nosotros, incluyendo la Información del Cliente (“Datos del Cliente”) y todos los derechos de propiedad intelectual en los mismos. Nada en este Acuerdo le conferirá a Nosotros ningún derecho de propiedad o interés en los Datos del Cliente, aparte de la licencia limitada establecida aquí. Usted acuerda proporcionarnos un acceso razonable a Sus Materiales del Cliente según sea razonablemente necesario para Nuestra provisión de Servicios en la Nube que Usted haya ordenado. “Materiales del Cliente” significa Sus materiales, sistemas, cuentas, personal y otros recursos.
   
   
2. Propiedad Intelectual de la Compañía. Nosotros retendremos todos los derechos, títulos e intereses en y sobre la Propiedad Intelectual de la Compañía, y cualquier cambio, derivado, corrección, desarrollo, solución de errores, mejoras, actualizaciones y otras modificaciones, mejoramientos a los mismos, y entre las partes todos tales derechos se vestirán y se asignarán a Nosotros. Nada en este Acuerdo le conferirá a Usted ningún derecho de propiedad o interés en ninguna Propiedad Intelectual de la Compañía, aparte de la licencia limitada establecida aquí. “Propiedad Intelectual de la Compañía” significa Nuestra tecnología propietaria, incluyendo los Servicios en la Nube y Documentación, sitios web, herramientas de software, diseños de hardware, algoritmos, software, APIs, diseños de interfaz de usuario, arquitectura, documentación, diseños de red, know-how, y secretos comerciales, mejoramientos, materiales, métodos, procesos, fórmulas, técnicas, entregables y otra información desarrollada o de otra manera hecha en todo o en parte por Nosotros en la ejecución de los Servicios en la Nube, y todos los derechos de propiedad intelectual en los mismos y para los mismos en todo el mundo (sea que sean propiedad de Nosotros o licenciados a Nosotros por un tercero).
   
   
3. Retroalimentación. Le alentamos a proporcionar sugerencias, propuestas, ideas, recomendaciones u otra retroalimentación respecto a mejoras a los Servicios en la Nube y recursos relacionados (“Retroalimentación”). En la medida en que Usted proporcione Retroalimentación, Usted nos otorga un derecho y licencia no exclusivos, libres de regalías, totalmente pagados, sublicenciables, transferibles, irrevocables, perpetuos, a nivel mundial para hacer, usar, vender, ofrecer para la venta, importar y de otra manera explotar la Retroalimentación (incluyendo por la incorporación de tal Retroalimentación a los Servicios en la Nube sin restricción), siempre que tal Retroalimentación no lo identifique a Usted o a Sus Usuarios o incluya cualquier Información del Cliente sin Su consentimiento previo por escrito.
   
   
7. Garantía Relacionada con el Uso de SMS en los Estados Unidos.
1. Al registrarse en la Plataforma, Usted puede tener la capacidad de enviar y recibir SMS y otros tipos de mensajes a través de la Plataforma (“Mensajería”), y Usted representa y garantiza que Usted deberá (i) recibir y mantener consentimientos de cada Cliente que recibirá mensajes, (ii) mantener procedimientos para que cada Cliente pueda optar por no participar en la Mensajería, y una vez optado por no participar, Usted no reinscribirá a ningún Cliente a la Mensajería hasta que haya obtenido el consentimiento renovado de la Persona de Contacto para recibir Mensajería a través de la Plataforma, y (iii) cumplir con toda la ley aplicable relacionada con la Mensajería en Su uso de la Plataforma, incluyendo, sin limitación, la Ley de Protección al Consumidor de Telecomunicaciones y CAN-SPAM. Usted será responsable del cumplimiento con la Mensajería y las leyes de privacidad de datos relacionadas.
   
   
8. Soporte, Seguridad y Privacidad.
1. Soporte. Proporcionaremos soporte para los Servicios en la Nube según lo seleccionado por Usted, dependiendo del plan aplicable cuando Usted se inscriba en los Servicios en la Nube. Las políticas de soporte aplicables se pueden encontrar en el Formulario de Pedido.
   
   
2. Seguridad. Mantendremos salvaguardas administrativas, físicas y técnicas para la protección de la seguridad, confidencialidad e integridad de los Datos del Cliente.
   
   
3. Privacidad. Nosotros y Usted nos comprometemos a cumplir con nuestras respectivas obligaciones bajo las leyes y regulaciones aplicables, incluyendo, pero no limitado a, leyes que rigen la privacidad y protección de datos. Usted reconoce que Nosotros recopilaremos, usaremos y divulgaremos información estadística o agregada sobre Usted y el uso de los Servicios en la Nube por parte de Sus Clientes’, Usuarios, incluyendo información sobre el rendimiento de los Servicios en la Nube y otros datos derivados del uso de los Servicios en la Nube, para análisis de la industria, benchmarking, análisis, marketing, para mejorar o potenciar los Servicios en la Nube, y otros propósitos comerciales; siempre que todos los datos divulgados estarán en forma estadística o agregada solamente y no identificarán a Usted, Afiliados, Clientes o Usuarios. Nosotros poseemos todos los derechos, títulos e intereses en y sobre dichos datos anónimos derivados; siempre que Usted retenga todos Sus derechos, títulos e intereses en y sobre cualquier Dato del Cliente subyacente. Los Datos del Cliente se tratarán de acuerdo con Nuestra Política de Privacidad establecida en Nuestro sitio web para cada Servicio en la Nube. Nosotros y Usted acordamos que el procesamiento de cualquier dato personal bajo los Servicios en la Nube se llevará a cabo de acuerdo con las disposiciones del DPA, que se incorpora aquí por referencia, de acuerdo con el Adendo de Procesamiento de Datos relevante (“DPA”), establecido aquí, Anexo B.
   
   
9. Tarifas y Términos de Pago.
   
1. Usted pagará todas las Tarifas asociadas con Su uso de los Servicios en la Nube según se establece en nuestro Formulario de Pedido (“Tarifas”). “Término de Suscripción” significa el período de suscripción que Usted contrata para Su uso de los Servicios en la Nube según se establece en el Formulario de Pedido aplicable.

10. Confidencialidad.
    
1. Definición de Información Confidencial. Como se utiliza aquí, “Información Confidencial” significa toda la información confidencial revelada por una parte de este Acuerdo (“Parte Reveladora”) a la otra parte (“Parte Receptora”), ya sea oralmente o por escrito, que se designa como confidencial o que razonablemente debería entenderse como confidencial dada la naturaleza de la información y las circunstancias de la divulgación. Su Información Confidencial incluirá Información de Contacto y cualquier información auxiliar, como información de cuenta y prioridades de alerta. La Información Confidencial no incluirá ninguna información que (i) sea o se convierta en conocimiento general del público sin violación de ninguna obligación debida a la Parte Reveladora, (ii) era o se convierte en conocido por la Parte Receptora antes de su divulgación por la Parte Reveladora sin violación de ninguna obligación debida a la Parte Reveladora según lo evidenciado por registros escritos, o (iii) es desarrollado independientemente por la Parte Receptora sin uso de la Información Confidencial de la Parte Reveladora.
   
   
2. Protección de Información Confidencial. La Parte Receptora no divulgará la Información Confidencial de la Parte Reveladora a ningún tercero excepto según lo permitido por este Acuerdo. La Parte Receptora solo utilizará la Información Confidencial de la Parte Reveladora para cumplir sus obligaciones bajo este Acuerdo. La Parte Receptora utilizará el mismo grado de cuidado para proteger la confidencialidad de la Información Confidencial que usa para proteger su propia información confidencial y de propiedad (pero en ningún caso menos que un cuidado razonable). La Parte Receptora puede divulgar Información Confidencial a sus empleados, consultores y agentes que razonablemente necesiten conocer dicha Información Confidencial para fines de este Acuerdo, siempre que la Parte Receptora asegure que dichos empleados, consultores y agentes estén obligados por obligaciones de confidencialidad sustancialmente las mismas que las obligaciones en esta Sección. La Parte Receptora será responsable de cualquier divulgación de Información Confidencial por sus empleados, consultores y agentes en violación de esta Sección.
   
   
3. Divulgación Obligada. La Parte Receptora puede divulgar Información Confidencial de la Parte Reveladora si está obligada por ley o autoridad gubernamental a hacerlo, siempre que la Parte Receptora brinde a la Parte Reveladora aviso previo de tal divulgación obligada (en la medida en que sea legalmente permitido) y asistencia razonable, a costo de la Parte Reveladora, si la Parte Reveladora desea impugnar la divulgación. La Parte Receptora limitará cualquier divulgación de Información Confidencial de acuerdo con esta Sección en la medida estrictamente necesaria para cumplir con la solicitud aplicable por dicha entidad gubernamental. Cualquier divulgación de Información Confidencial de acuerdo con esta Sección no afectará el tratamiento confidencial de dicha Información Confidencial divulgada.
   
   
4. Remedios. La Parte Receptora acepta que una violación de esta Sección puede resultar en un daño inmediato e irreparable para la Parte Reveladora que solo los daños monetarios pueden ser inadecuados para compensar. Por lo tanto, en el evento de tal violación, la Parte Reveladora tendrá derecho a buscar un alivio equitativo, incluyendo pero no limitado a una orden de restricción temporal, una injunción temporal o una injunción permanente sin la necesidad de publicar una fianza u otra seguridad.
   
   
11. Indemnización.
    
1. Por Nosotros. Nosotros defenderemos, indemnizaremos y mantendremos indemne a Usted de y contra todas las reclamaciones, pérdidas y daños (incluidos los honorarios razonables de abogados) hechos por un tercero contra Usted que los Servicios en la Nube infringen los derechos de propiedad intelectual de ese tercero, excepto en la medida en que tal reclamación surge de Su mal uso de los Servicios en la Nube. Si creemos que cualquier parte de los Servicios en la Nube puede estar sujeta a tal reclamación, entonces podemos, a Nuestra sola opción y gasto, obtener para Usted el derecho de continuar usando los Servicios en la Nube, modificar o reemplazar las partes infractoras de los Servicios en la Nube para permitir el uso continuado, o si estas alternativas no son comercialmente razonables, reembolsar cualquier Tarifa prepagada no utilizada y terminar este Acuerdo. No obstante lo anterior, Nuestras obligaciones de indemnización establecidas en esta Sección 12(a) no se aplican a, y no tendremos ninguna obligación hacia Usted por, cualquier reclamación que surja de (i) modificaciones a los Servicios en la Nube por parte de alguien que no sea Nosotros o un tercero expresamente instruido en Nuestro nombre, (ii) modificaciones a los Servicios en la Nube basadas en especificaciones suministradas por Usted (iii) Usted y/o cualquiera de Sus Usuarios o Clientes usan los Servicios en la Nube de otra manera que no sea como se especifica en este Acuerdo, el Formulario de Pedido o en la Documentación aplicable, (iv) uso de los Servicios en la Nube en conjunto con software de terceros, hardware, datos o cualquier otra combinación que no esté expresamente aprobada por Nosotros, o (v) cualquier combinación de lo anterior. ESTA SECCIÓN 11 ESTABLECE NUESTRA RESPONSABILIDAD TOTAL POR INFRACCIÓN RELACIONADA CON EL ASUNTO DE ESTE ACUERDO Y NO SE APLICARÁ DURANTE NINGÚN PERÍODO DE PRUEBA. Como condición para ser indemnizado, Usted deberá notificarnos prontamente de cualquier reclamación y permitirnos el control exclusivo de la defensa y el arreglo de la reclamación.
   
   
2. Por Usted. Usted acuerda defender, indemnizar y mantenernos indemnes de y contra todas las reclamaciones, pérdidas y daños, demandas, investigaciones gubernamentales, multas, acciones, daños, acuerdos, pérdidas, responsabilidades, costos y gastos (incluidos los honorarios razonables de abogados) por cualquier incumplimiento de Sus representaciones, garantías y pactos establecidos en las Secciones 7 y 8 (Garantía Relacionada con el Uso de SMS en los Estados Unidos y Soporte, Seguridad y Privacidad) anteriormente.
   
   
3. Procedimientos de Indemnización. Como condición para ser indemnizado bajo esta Sección 11, la parte que busca indemnización deberá: (i) notificar prontamente a la parte indemnizadora de la reclamación; (ii) permitir a la parte indemnizadora el control exclusivo de la defensa y el arreglo de dicha reclamación; y (iii) proporcionar asistencia, a expensas de la parte indemnizadora, en la defensa o arreglo de la reclamación. La parte indemnizadora mantendrá informada a la parte indemnizada y consultará con la parte indemnizada en conexión con el progreso de tal litigio o arreglo, y no arreglará ninguna reclamación de manera que no libere incondicionalmente a la parte indemnizada sin el consentimiento escrito de la parte indemnizada, el cual no será retenido ni demorado irrazonablemente.
   
   
12. Garantías Limitadas; Descargos de Responsabilidad
    

1. Plataforma. Garantizamos que la Plataforma funcionará de acuerdo con el Acuerdo de Nivel de Servicio (SLA) de los Servicios en la Nube establecido aquí, como Anexo A, sin embargo, que el único remedio por incumplimiento de esta garantía o fallo de los Servicios en la Nube para funcionar será según lo establecido en ese SLA.
   
   
2. Servicios Profesionales en la Nube. Garantizamos a Usted que los Servicios Profesionales en la Nube se realizarán de manera competente y profesional de acuerdo con las prácticas de la industria aceptadas y los términos y condiciones aquí establecidos. Sin embargo, si Usted no nos proporciona acceso oportuno a Sus Materiales del Cliente en Nuestro desempeño de los Servicios Profesionales en la Nube, entonces Nuestro desempeño estará excusado hasta que lo haga. Su remedio exclusivo por incumplimiento de esta garantía es notificarnos por escrito dentro de los treinta (30) días del Servicio en la Nube no conforme. Tras la recepción de tal notificación, a Nuestra opción, utilizaremos esfuerzos comercialmente razonables para volver a realizar los Servicios Profesionales en la Nube de acuerdo con estos requisitos de garantía o terminaremos los Servicios Profesionales en la Nube afectados y le reembolsaremos la cantidad prorrateada de las Tarifas por los Servicios Profesionales en la Nube no realizados y no conformes. Esta Sección establece Sus derechos y remedios exclusivos y Nuestra única responsabilidad en conexión con el desempeño de los Servicios Profesionales en la Nube.
   
   
3. EXCEPTO POR LO ANTERIOR, PROPORCIONAMOS LOS Servicios en la Nube Y LA DOCUMENTACIÓN “TAL CUAL” SIN NINGUNA GARANTÍA DE NINGÚN TIPO Y POR LA PRESENTE RENUNCIAMOS A TODAS LAS GARANTÍAS, EXPRESAS O IMPLÍCITAS, INCLUYENDO, SIN LIMITACIÓN, QUE LOS Servicios en la Nube ESTARÁN LIBRES DE ERRORES O VIRUS, GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, NO INFRACCIÓN, APTITUD PARA UN PROPÓSITO PARTICULAR, FIABILIDAD, EXACTITUD, SEGURIDAD DE DATOS, O LOGRO DE RESULTADOS.
   
   
4. NO GARANTIZAMOS, APOYAMOS, GARANTIZAMOS NI ASUMIMOS RESPONSABILIDAD ALGUNA POR CUALQUIER PRODUCTO, Servicios en la Nube O CONTENIDO PUBLICITADO U OFRECIDO POR UN TERCERO A TRAVÉS DE LOS Servicios en la Nube O CUALQUIER SITIO WEB VINCULADO, Servicios en la Nube O CONTENIDO, Y NO SEREMOS PARTE DE, RESPONSABLES POR NI MONITOREAMOS DE NINGUNA MANERA, CUALQUIER TRANSACCIÓN ENTRE USTED Y PROVEEDORES DE TERCEROS DE OTROS PRODUCTOS O Servicios en la Nube.

1. Definiciones.
   
1. “Cliente” significa los clientes individuales del Cliente que han consentido recibir los mensajes a elección del Cliente de los Servicios en la Nube de VenueLytics.
   
   
2. “Información del Cliente” significa los nombres, direcciones de correo electrónico y números de teléfono de los Clientes del Cliente.
   
   
3. “Servicio de Entrega” significa un proveedor de servicios de terceros utilizado para enviar mensajes al Cliente, por ejemplo, un servicio telefónico, de mensajería (por ejemplo, What’s App), proveedor de notificaciones push (por ejemplo, Google, Apple), proveedor de SMS o proveedor de correo electrónico.
   
   
4. “Alcance al Cliente” significa mensajes enviados a un Cliente con su Información del Cliente por el Cliente a través del Servicio en la Nube, que se activa según los requisitos establecidos por el Cliente. El Cliente debe configurar el Servicio en la Nube y suministrar la Información del Cliente de acuerdo con la Documentación.
   
   
5. “Servicios en la Nube” significa la plataforma de gestión y compromiso con el cliente basada en la nube de VenueLytics adquirida por el Cliente.
   
   
2. Compromiso de Servicio.
1. VenueLytics utilizará esfuerzos comercialmente razonables para cumplir con los siguientes compromisos de nivel de servicio para las funciones declaradas del Servicio en la Nube de VenueLytics:
1. SLA de Aplicación de Plataforma: La capacidad de VenueLytics para proporcionar funcionalidad básica de reconocimiento y resolución a través de nuestra aplicación web, móvil para Alcance al Cliente y otros servicios estará disponible el 99.9% del tiempo durante cualquier mes calendario.
   
   
2. VenueLytics no es responsable de fallas causadas por factores fuera de su control incluyendo pero no limitado a fallas causadas por:
1. Problemas más allá o fuera del Servicio en la Nube de VenueLytics incluyendo (i) los propios proveedores de telecomunicaciones del Cliente, Servicio de Entrega o proveedores de servicios de internet, disponibilidad del servidor de dominio de correo electrónico o proveedores de notificaciones móviles push; (ii) un Evento de Fuerza Mayor; o (iii) filtrado intencional o accidental del tráfico de red por gobiernos nacionales, operadoras o entidades reguladoras; o iv). que resulten del Mantenimiento del cual VenueLytics ha proporcionado un mínimo de setenta y dos horas de aviso. “Evento de Fuerza Mayor” significa (i) el cumplimiento de cualquier acto, orden, demanda o solicitud de cualquier gobierno, autoridad gubernamental o agencia gubernamental; (ii) disputas laborales, paros de trabajo o ralentizaciones de cualquier tipo; (iii) incendios o huracán, terremoto, inundación y otros desastres naturales o incendios; (iv) guerra, rebelión, acto de terrorismo o desorden civil; (v) problemas sistémicos de internet o cualquier otro acto u omisión de cualquier proveedor de telecomunicaciones o servicios; (vi) cualquier otra causa más allá del control razonable de VenueLytics. “Mantenimiento” significa la Indisponibilidad programada de la Plataforma VenueLytics. El Mantenimiento no será mayor a un promedio de cuatro (4) horas por mes o un máximo de cuarenta y ocho horas (48) por año y no excederá de siete (7) horas en cualquier mes calendario.
   
   
2. Problemas que surjan de la suspensión o terminación por parte de VenueLytics del derecho del Cliente a usar el Servicio según lo permitido o requerido por el Acuerdo, Política de Uso Aceptable, órdenes gubernamentales o de la corte, u otros acuerdos.
   
   
3. Responsabilidades del Cliente. El Cliente (i) configurará y usará el Servicio en la Nube correctamente de acuerdo con la Documentación. La capacidad de VenueLytics para cumplir con sus obligaciones en este SLA depende de que el Cliente cumpla con sus responsabilidades.
   
   
4. Créditos por Servicio.
1. Si VenueLytics no cumple con el SLA establecido aquí, el Cliente puede recibir un crédito por servicio. El Cliente será elegible para un crédito hacia futuras tarifas adeudadas a VenueLytics por el Servicio en la Nube de VenueLytics. El Crédito por Servicio se calcula como el diez por ciento (10%) de las tarifas pagadas o atribuibles al mes en que ocurrió la supuesta violación del SLA.
   
   
2. Los Créditos por Servicio están sujetos a lo siguiente:
1. El Cliente debe enviar una solicitud de Crédito por Servicio por escrito a su Representante de Servicio al Cliente dentro de los quince (15) días de la ocurrencia de la supuesta violación del SLA. El Cliente debe incluir evidencia razonable de que se vio afectado por la supuesta violación del SLA.
   
   
2. *Los Créditos por Servicio no son acumulativos, es decir, solo se otorgará un único Crédito por Servicio para todas las Fallas de Entrega con una sola causa.
   
   
3. Los Créditos por Servicio están limitados a un máximo del treinta por ciento (30%) de las tarifas totales pagadas o atribuibles al mes calendario en que ocurrió la supuesta violación del SLA.
   
   
4. Los Clientes que tengan pagos vencidos adeudados a VenueLytics no son elegibles para recibir Créditos por Servicio.
   
   
5. Los Créditos por Servicio no se pueden cambiar por dinero en efectivo. Los Créditos por Servicio no otorgan al cliente derecho a un reembolso o cualquier otro pago de VenueLytics.
   
   
3. ESTE ACUERDO DE NIVEL DE SERVICIO ESTABLECE EL ÚNICO Y EXCLUSIVO REMEDIO DEL CLIENTE PARA CUALQUIER FALLO EN LA DISPONIBILIDAD DEL SERVICIO O NO RENDIMIENTO O FALLO EN CONTACTAR AL PERSONAL DESIGNADO.

1.1 En este DPA, los siguientes términos tendrán los significados establecidos en esta Sección 1, a menos que se indique expresamente lo contrario;

1. “Fecha de Efectividad del Adendo” significa la fecha de efectividad del Acuerdo.
   
   
2. “Acuerdo” significa el acuerdo bajo el cual VenueLytics ha acordado proporcionar servicios al Cliente, celebrado por y entre las Partes.
   
   
3. “Leyes de Protección de Datos Aplicables” significa las leyes y regulaciones de privacidad, protección de datos y seguridad de datos de cualquier jurisdicción aplicable al Procesamiento de Datos Personales del Cliente bajo el Acuerdo, incluyendo, sin limitación, el GDPR y el CCPA (según corresponda y donde sea aplicable).
   
   
4. “CCPA” significa la Ley de Privacidad del Consumidor de California de 2018, modificada por la Ley de Derechos de Privacidad de California de 2020 (“CPRA”), y cualquier regulación vinculante promulgada bajo la misma.
   
   
5. “Controlador” significa la entidad que, sola o conjuntamente con otros, determina los propósitos y medios del Procesamiento de Datos Personales, incluyendo, según corresponda, cualquier “negocio” tal como ese término está definido por el CCPA.
   
   
6. “Datos Personales del Cliente” significa cualquier Dato Personal Procesado por VenueLytics o sus Sub-Procesadores en nombre del Cliente para realizar los Servicios bajo el Acuerdo (incluyendo, para evitar dudas, cualquier Dato Personal incluido dentro de los Datos del Cliente).
   
   
7. “Solicitud de Sujeto de Datos” significa el ejercicio por un Sujeto de Datos de sus derechos de acuerdo con las Leyes de Protección de Datos Aplicables respecto de los Datos Personales del Cliente y su Procesamiento.
   
   
8. “Sujeto de Datos” significa la persona natural identificada o identificable a quien se relacionan los Datos Personales del Cliente.
   
   
9. “EEE” significa el Espacio Económico Europeo.
   
   
10. “GDPR” significa, según corresponda y donde sea aplicable al Procesamiento en cuestión: (i) el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) (“EU GDPR”); y/o (ii) el EU GDPR tal como forma parte del derecho del Reino Unido por virtud de la sección 3 de la Ley de Retirada de la Unión Europea de 2018 (según sea enmendada, incluyendo por las Regulaciones de Enmienda de Protección de Datos, Privacidad y Comunicaciones Electrónicas (etc.) (Salida de la UE) de 2019) (“UK GDPR”), incluyendo, en cada caso (i) y (ii) cualquier legislación nacional aplicable de implementación o complementaria (e.g., la Ley de Protección de Datos del Reino Unido de 2018), y cualquier sucesor, enmienda o re-promulgación, de lo anterior. Las referencias a “Artículos” y “Capítulos” de, y otros términos definidos relevantes en, el GDPR se interpretarán en consecuencia.
    
    
11. “Dato Personal” significa “dato personal,” “información personal,” “información personal identificable” o término similar definido en las Leyes de Protección de Datos Aplicables.
    
    
12. “Violación de Datos Personales” significa una violación de la seguridad de VenueLytics que conduce a la destrucción, pérdida, alteración, divulgación no autorizada de, o acceso a, Datos Personales del Cliente en posesión, custodia o control de VenueLytics. Para claridad, Violación de Datos Personales no incluye intentos fallidos o actividades que no comprometan la seguridad de los Datos Personales del Cliente (como intentos de inicio de sesión fallidos, pings, escaneos de puerto, ataques de denegación de servicio, u otros ataques de red sobre cortafuegos o sistemas en red).
    
    
13. “Personal” significa los empleados, agentes, consultores o contratistas de una persona.
    
    
14. “Procesar” y formas inflexionadas del término significa cualquier operación o conjunto de operaciones que se realiza sobre Datos Personales o conjuntos de Datos Personales, ya sea o no por medios automatizados, como la recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión, difusión o de cualquier otra forma de hacer disponibles, alineación o combinación, restricción, borrado o destrucción.
    
    
15. “Procesador” significa la entidad que Procesa Datos Personales en nombre del Controlador, incluyendo, según corresponda, cualquier “proveedor de servicios” tal como ese término está definido por el CCPA.
    
    
16. “Transferencia Restringida” significa la divulgación, otorgamiento de acceso u otra transferencia de Datos Personales del Cliente a cualquier persona ubicada en: (i) en el contexto del EEE, cualquier país o territorio fuera del EEE que no beneficie de una decisión de adecuación de la Comisión Europea (una “Transferencia Restringida de la UE”); y (ii) en el contexto del Reino Unido, cualquier país o territorio fuera del Reino Unido, que no beneficie de una decisión de adecuación del Gobierno del Reino Unido (una “Transferencia Restringida del Reino Unido”), que estaría prohibida sin una base legal bajo el Capítulo V del GDPR.
    
    
17. “SCCs” significa las cláusulas contractuales estándar aprobadas por la Comisión Europea conforme a la Decisión de Implementación (UE) 2021/914.
    
    
18. “Datos del Servicio” significa cualquier dato relacionado con el uso, soporte y/o operación de los Servicios, que es recopilado directamente por VenueLytics de y/o sobre los usuarios de los Servicios y/o el uso del Servicio por parte del Cliente para su propio uso (ciertos de los cuales pueden constituir Dato Personal).
    
    
19. “Servicios” significa aquellos servicios y actividades a ser suministrados a o realizados por o en nombre de VenueLytics para el Cliente conforme al Acuerdo.
    
    
20. “Sub-Procesador” significa cualquier tercero designado por o en nombre de VenueLytics para Procesar Datos Personales del Cliente.
    
    
21. “Autoridad Supervisora” significa cualquier entidad con autoridad para hacer cumplir las Leyes de Protección de Datos Aplicables, incluyendo, (i) en el contexto del EEE y el EU GDPR, tendrá el significado dado a ese término en el EU GDPR; y (ii) en el contexto del Reino Unido y el UK GDPR, significa la Oficina del Comisionado de Información del Reino Unido.
    
    
22. “Adendo de Transferencia del Reino Unido” significa el Adendo modelo B.1.0 emitido por el ICO y presentado ante el Parlamento de acuerdo con la sección 119A de la Ley de Protección de Datos de 2018 el 2 de febrero de 2022, según sea revisado bajo la Sección 18 de las Cláusulas Obligatorias incluidas en la Parte 2 del mismo.
    

7. DERECHOS DEL INTERESADO

7.1 VenueLytics, teniendo en cuenta la naturaleza del Procesamiento de los Datos Personales del Cliente, proporcionará al Cliente la asistencia que razonablemente sea necesaria y técnicamente factible para ayudar al Cliente en el cumplimiento de sus obligaciones para responder a las Solicitudes de los Interesados. Si VenueLytics recibe una Solicitud de un Interesado, el Cliente será responsable de responder a dicha solicitud.

7.2 VenueLytics deberá:

1. notificar inmediatamente al Cliente si recibe una Solicitud de un Interesado; y
   
   
2. no responder a ninguna Solicitud de un Interesado, salvo para aconsejar al Interesado que presente la solicitud al Cliente, excepto por instrucciones escritas del Cliente o como lo exijan las Leyes de Protección de Datos Aplicables.
   
   

8. BRECHA DE DATOS PERSONALES

8.1 VenueLytics notificará al Cliente sin demoras indebidas tras descubrir una Brecha de Datos Personales que afecte a los Datos Personales del Cliente. VenueLytics proporcionará al Cliente la información (en la medida en que dicha información esté en posesión y conocimiento de VenueLytics y no comprometa de otro modo la seguridad de cualquier Dato Personal Procesado por VenueLytics) para permitir al Cliente cumplir con sus obligaciones bajo las Leyes de Protección de Datos Aplicables para informar sobre la Brecha de Datos Personales. La notificación de VenueLytics o respuesta a una Brecha de Datos Personales no se interpretará como un reconocimiento de culpa o responsabilidad de VenueLytics respecto a la Brecha de Datos Personales.

8.2 VenueLytics cooperará razonablemente con el Cliente y tomará las medidas comercialmente razonables que el Cliente pueda dirigir para asistir en la investigación de dicha Brecha de Datos Personales.

8.3 El Cliente es el único responsable de cumplir con las leyes de notificación aplicables al Cliente y de cumplir con cualquier obligación de notificación a terceros relacionada con cualquier Brecha de Datos Personales.

8.4 Si el Cliente determina que una Brecha de Datos Personales debe ser notificada a cualquier Autoridad Supervisora, a cualquier(s) Interesado(s), al público u otros bajo las Leyes de Protección de Datos Aplicables, en la medida en que tal aviso se refiera directa o indirectamente a o identifique a VenueLytics, donde lo permitan las leyes aplicables, el Cliente acuerda:

1. notificar a VenueLytics con anticipación; y
   
   
2. de buena fe, consultar con VenueLytics y considerar cualquier aclaración o corrección que VenueLytics pueda recomendar o solicitar razonablemente a cualquier tal notificación, que: (i) se relacione con la implicación o relevancia de VenueLytics en dicha Brecha de Datos Personales; y (ii) sean consistentes con las leyes aplicables.
   
   

9. DEVOLUCIÓN Y ELIMINACIÓN

9.1 Sujeto a la sección 9.2, en el evento de terminación del Acuerdo, VenueLytics deberá, a elección del Cliente, eliminar o anonimizar irreversiblemente todos los Datos Personales del Cliente procesados para los Servicios, o devolver todos dichos Datos Personales del Cliente al Cliente.

9.2 VenueLytics puede retener los Datos Personales del Cliente cuando lo permita o requiera la ley aplicable, por el período que pueda requerir dicha ley aplicable, siempre que VenueLytics deberá:

1. mantener la confidencialidad de todos dichos Datos Personales del Cliente; y
   
   
2. Procesar los Datos Personales del Cliente solo según sea necesario para el(los) propósito(s) especificado(s) en la ley aplicable que permita o requiera tal retención.
   
   

11. RESPONSABILIDADES DEL CLIENTE

11.1 El Cliente acuerda que, sin limitar las obligaciones de VenueLytics bajo la Sección 5 (Seguridad), el Cliente es el único responsable de su uso de los Servicios, incluyendo

1. hacer un uso apropiado de los Servicios para mantener un nivel de seguridad adecuado al riesgo respecto de los Datos Personales del Cliente;
   
   
2. asegurar las credenciales de autenticación de la cuenta, sistemas y dispositivos que el Cliente utiliza para acceder a los Servicios;
   
   
3. asegurar los sistemas y dispositivos del Cliente que VenueLytics utiliza para proporcionar los Servicios; y
   
   
4. realizar copias de seguridad de los Datos Personales del Cliente.

11.2 El Cliente deberá asegurar:

1. que existe, y existirá durante el término del Acuerdo, una base legal válida para el Procesamiento por parte de VenueLytics de los Datos Personales del Cliente de acuerdo con este DPA y el Acuerdo (incluyendo, cualquier y todas las instrucciones emitidas por el Cliente de vez en cuando respecto de dicho Procesamiento) para los fines de todas las Leyes de Protección de Datos Aplicables; y
   
   
2. que todos los Sujetos de Datos han
   
   
1. recibido todas las notificaciones y declaraciones requeridas y
   
   
2. proporcionado todos los consentimientos requeridos, en cada caso
   
   

(i) y (ii) relacionados con el Procesamiento por parte de VenueLytics de los Datos Personales del Cliente. El Cliente, a solicitud de VenueLytics, proporcionará prueba de que se han obtenido los consentimientos requeridos.

11.3 El Cliente acuerda que el Servicio, las Medidas de Seguridad, y los compromisos de VenueLytics bajo este DPA son adecuados para satisfacer las necesidades del Cliente, incluyendo respecto a cualquier obligación de seguridad del Cliente bajo las Leyes de Protección de Datos Aplicables, y proporcionan un nivel de seguridad adecuado al riesgo respecto de los Datos Personales del Cliente.

11.4 El Cliente no proporcionará ni hará disponible a VenueLytics ningún Dato Personal del Cliente que contenga

1. números de Seguro Social u otros números de identificación emitidos por el gobierno;
   
   
2. información de salud protegida sujeta a la Ley de Portabilidad y Responsabilidad de Seguro de Salud (HIPAA) u otra información sobre el historial médico, condición física o mental, o tratamiento o diagnóstico médico de un individuo por un profesional de la salud;
   
   
3. información de seguro de salud;
   
   
4. información biométrica;
   
   
5. contraseñas de cualquier cuenta en línea;
   
   
6. credenciales de cualquier cuenta financiera;
   
   
7. datos de declaración de impuestos;
   
   
8. cualquier información de tarjeta de pago sujeta al Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago;
   
   
9. Datos Personales de niños menores de 13 años de edad;
   
   
10. datos relacionados con condenas y delitos penales; y/o
    
    
11. cualquier otra información que caiga dentro de cualquier categoría especial o sensible de datos personales (según se define en las Leyes de Protección de Datos Aplicables) (juntos, “Datos Restringidos”).
    
    

12. RESPONSABILIDAD

La responsabilidad total agregada de cualquiera de las Partes hacia la otra Parte, de cualquier manera que surja, bajo o en relación con este DPA y las SCCs (si se aplican y en la medida en que se apliquen) no excederá bajo ninguna circunstancia las limitaciones o topes sobre, y estará sujeta a cualquier exclusión de, responsabilidad y pérdida acordadas por las Partes en el Acuerdo; siempre que, nada en esta Sección 12 afectará la responsabilidad de cualquier persona hacia los Sujetos de Datos bajo las provisiones de beneficiario tercero de las SCCs (si se aplican y en la medida en que se apliquen).

13. DATOS DEL SERVICIO

13.1 El Cliente reconoce que VenueLytics puede recopilar, usar y divulgar Datos del Servicio para sus propios fines comerciales, tales como:

1. para propósitos de contabilidad, impuestos, facturación, auditoría y cumplimiento;
   
   
2. para proporcionar, mejorar, desarrollar, optimizar y mantener los Servicios;
   
   
3. para investigar fraudes, spam, uso indebido o ilegal de los Servicios; y/o
   
   
4. como de otra manera permitido o requerido por la ley aplicable.
   
   

13.2 En lo que respecta a cualquier Procesamiento descrito en la Sección 13.1, VenueLytics:

1. Determina de manera independiente los fines y medios de dicho Procesamiento;
   
   
2. deberá cumplir con las Leyes de Protección de Datos Aplicables (si y en la medida en que sean aplicables en el contexto);
   
   
3. procesará dichos Datos del Servicio como se describe en las notificaciones/ políticas de privacidad relevantes de VenueLytics, actualizadas de tiempo en tiempo; y
   
   
4. donde sea posible, aplicará salvaguardias técnicas y organizativas a cualquier Dato Personal relevante que no sean menos protectoras que las Medidas de Seguridad.
   
   

13.3 Para evitar cualquier duda, este DPA no se aplicará a la recopilación, uso, divulgación u otro Procesamiento de Datos del Servicio por parte de VenueLytics, y los Datos del Servicio no constituyen Datos Personales del Cliente.

15. INCORPORACIÓN Y PRECEDENCIA

15.1 Este DPA se incorporará y formará parte del Acuerdo a partir de la Fecha Efectiva del Adendo.

15.2 En caso de cualquier conflicto o inconsistencia entre:

1. este DPA y el Acuerdo, prevalecerá este DPA; o
   
   
2. cualquier SCCs suscritas conforme al Párrafo 2 del Anexo 2 (Anexo Europeo) y este DPA y/o el Acuerdo, prevalecerán las SCCs en lo que respecta a la Transferencia Restringida a la que se apliquen.

DETALLES DEL CLIENTE / 'EXPORTADOR DE DATOS'

Anexo 2
Anexo Europeo

1. pobladas de acuerdo con la Parte 1 del Anexo 1 al Anexo 2 (Anexo Europeo); y
   
   
2. suscritas por las Partes e incorporadas por referencia en este DPA.

1. modificadas para atender los requisitos del RGPD del Reino Unido de acuerdo con el Adendo de Transferencia del Reino Unido y pobladas de acuerdo con la Parte 2 del Anexo 1 al Anexo 2 (Anexo Europeo); y
   
   
2. suscritas por las Partes e incorporadas por referencia en este DPA.

1. cualquier nueva forma de las SCCs relevantes o cualquier reemplazo de las mismas preparado y poblado en consecuencia (por ejemplo, cláusulas de protección de datos estándar adoptadas por la Comisión Europea para usar específicamente en relación con transferencias a importadores de datos sujetos al Artículo 3(2) del RGPD de la UE); o
   
   
2. otro mecanismo de transferencia, distinto de las SCCs, que permita la transferencia legal de Datos Personales del Cliente a VenueLytics bajo este DPA en cumplimiento del Capítulo V del RGPD.

1. El Módulo Dos de las SCCs se aplica a cualquier Transferencia Restringida de la UE que involucre el Procesamiento de Datos Personales del Cliente en relación con los cuales el Cliente es un Controlador por derecho propio; y/o
   
   
2. El Módulo Tres de las SCCs se aplica a cualquier Transferencia Restringida de la UE que involucre el Procesamiento de Datos Personales del Cliente en relación con los cuales el Cliente actúa por sí mismo como un Procesador en nombre de cualquier otra persona.

1. En la Cláusula 9, se aplica la OPCIÓN 2: AUTORIZACIÓN GENERAL POR ESCRITO, y el período mínimo de aviso previo para la adición o reemplazo de Subprocesadores será el período de aviso previo establecido en la Sección 6.3 del DPA; y


2. En la Cláusula 11, el lenguaje opcional no se utiliza y se elimina.


3. En la Cláusula 17, se aplica la OPCIÓN 1, y las Partes acuerdan que las SCCs estarán regidas por la ley de Irlanda en relación con cualquier Transferencia Restringida de la UE; y


4. Para los fines de la Cláusula 18, las Partes acuerdan que cualquier disputa surgida de las SCCs en relación con cualquier Transferencia Restringida de la UE será resuelta por los tribunales de Irlanda, y la Cláusula 18(b) se completa en consecuencia.

1. El Cliente como ‘exportador de datos’; y


2. VenueLytics como ‘importador de datos’.

1. Parte 1 del Adendo de Transferencia del Reino Unido. Como lo permite la Sección 17 del Adendo de Transferencia del Reino Unido, las Partes acuerdan:
   
   
1. Las Tablas 1, 2 y 3 del Adendo de Transferencia del Reino Unido se consideran completadas con los detalles correspondientes establecidos en el Anexo 1 (Detalles del Procesamiento de Datos) y las disposiciones anteriores de este Anexo 1 (sujeto a las variaciones efectuadas por las Cláusulas Obligatorias descritas en (b) abajo); y
   
   
2. La Tabla 4 del Adendo de Transferencia del Reino Unido se completa con la casilla etiquetada como ‘Importador de Datos’ considerada como marcada.
   
   
2. Parte 2 del Adendo de Transferencia del Reino Unido. Las Partes acordaron estar vinculadas por las Cláusulas Obligatorias del Adendo de Transferencia del Reino Unido.
   

Anexo 3
Anexo de California

Anexo 4
Medidas de Seguridad

Anexo 5
Lista de Subprocesadores