Acuerdo de Tratamiento de Datos
Octubre de 2026
Introducción
Este Acuerdo de Tratamiento de Datos («ATD») complementa a los Terms of Use and Sale for Businesses (Términos de uso y venta para empresas) u otros acuerdos escritos o electrónicos (en adelante, el «Acuerdo») entre usted y la entidad de Trustpilot con la que celebra el contrato, y forma parte de ellos. Este ATD, que incluye el siguiente anexo, se aplica únicamente en la medida en que procesamos Datos pertinentes en su nombre conforme a la sección «Privacy and data use» (Privacidad y uso de los datos) de los Terms of Use and Sale for Businesses o según lo hayamos acordado.
Definiciones
Las palabras o expresiones definidas entre «comillas» tienen el mismo significado cada vez que se utilizan en este ATD. A menos que se especifique lo contrario a continuación, cualquier palabra o expresión que se defina en los Terms of Use and Sale for Businesses tendrá el mismo significado cuando se use en el presente ATD.
«Legislación vigente en materia de protección de datos» hace referencia a las leyes y normativas vigentes para el tratamiento de los Datos pertinentes conforme a los Terms of Use and Sale for Businesses, que pueden incluir, entre otras normativas, el Reglamento General de Protección de Datos (2016/679) de la Unión Europea (el «RGPD»).
«Datos personales», «Datos personales de categorías especiales», «Responsable del tratamiento de datos» y «Encargado del tratamiento de datos» tienen el significado que se les otorga en el RGPD.
«Datos pertinentes» hace referencia a los datos personales tal y como se describen en el anexo a continuación.
«Trustpilot », «nosotros», «nos» o «nuestro/a/os/as» hace referencia a Trustpilot (número de registro 30276582), Pilestraede 58, 5.ª planta, 1112 Copenhague K, Dinamarca.
Relación entre Trustpilot y usted
1. Trustpilot tratará los Datos pertinentes únicamente de acuerdo con este Acuerdo o con otras instrucciones documentadas que haya facilitado, ya sea por escrito o de forma electrónica, o de la manera en que lo requiera la legislación que afecta a Trustpilot y a la entrega de sus productos.
2. Trustpilot acepta que, en virtud de la Legislación vigente en materia de protección de datos, usted es el «responsable del tratamiento de datos» y Trustpilot es el «encargado del tratamiento de datos» de los Datos pertinentes.
3. Este ATD se aplicará a usted y a nosotros mientras se le apliquen los Terms of Use and Sale for Businesses, o mientras procesemos Datos pertinentes en su nombre, lo que ocurra más tarde.
Instrucciones
4. Encarga a Trustpilot que procese los Datos pertinentes de acuerdo con este ATD y únicamente para el fin descrito en el anexo a continuación, o según lo acordado por escrito entre Trustpilot y usted (el «Fin»). Trustpilot no podrá procesar los Datos pertinentes para ningún otro fin, salvo que sea necesario en virtud de la legislación de la UE, de un Estado miembro de la UE o del Reino Unido. En tal caso, Trustpilot le escribirá para comunicarle por qué necesita procesar los Datos pertinentes, a menos que la legislación impida que se le informe al respecto.
5. Si Trustpilot cree que una instrucción que ha facilitado incumple la Legislación vigente en materia de protección de datos, Trustpilot se lo hará saber de inmediato.
6. En estos momentos, Trustpilot no tiene conocimiento de estar sujeto a ninguna legislación que le impida cumplir con el ATD; sin embargo, si esto cambia o se espera que cambie, se le informará sin demora injustificada.
Transferencias de Datos pertinentes
7. Trustpilot no transferirá Datos pertinentes fuera del Espacio Económico Europeo y el Reino Unido a menos que haya tomado las medidas necesarias para garantizar que dicha transferencia cumple con la Legislación vigente en materia de protección de datos.
Estas medidas pueden incluir la transferencia de los Datos pertinentes a un destinatario de un país que la Comisión Europea ha decidido que otorga una protección adecuada a los datos personales o a un destinatario que haya firmado cláusulas contractuales estándar adoptadas o aprobadas por la Comisión Europea.
Datos prohibidos
8. Acepta que no compartirá con Trustpilot Datos personales para su tratamiento de los que no tenga los derechos, permisos o consentimientos necesarios en virtud de la Legislación vigente en materia de protección de datos que permitan que Trustpilot los procese de forma legítima.
Confidencialidad
9. Trustpilot se asegurará de que cualquier persona que autorice a procesar Datos pertinentes mantendrá la confidencialidad de estos bajo obligación contractual de confidencialidad u otro compromiso.
Procedimientos de seguridad
10. En estos momentos, Trustpilot tiene implementadas las medidas técnicas y organizativas que se describen en nuestro libro blanco sobre prácticas de seguridad para los servicios de invitación a opinar de Trustpilot.
11. Trustpilot puede modificar estas medidas ocasionalmente, pero siempre mantendrá las medidas técnicas y organizativas oportunas para garantizar un nivel de seguridad correspondiente a los riesgos y que proteja a los Datos pertinentes de cualquiera de los siguientes supuestos:
Que estos se destruyan, pierdan o alteren de forma accidental o ilícita.
Que estos se compartan o pongan a disposición de otras personas sin autorización.
Que estos se traten de forma que se incumpla la Legislación vigente en materia de protección de datos.
12. Trustpilot también cumplirá con cualquier otro requisito vigente en materia de seguridad de datos que se le imponga directamente, incluidos los requisitos en materia de seguridad del país en el que Trustpilot esté constituido y en el que se llevará a cabo el tratamiento de los datos.
13. La adecuación de las medidas de seguridad técnicas y organizativas se determinará según:
Los últimos avances técnicos al respecto.
El coste de su implementación.
La naturaleza, el alcance, el contexto y los fines del tratamiento, así como la probabilidad de los riesgos existentes y su efecto en los derechos en materia de protección de datos y las libertades de los interesados.
14. Si la solicita, Trustpilot le facilitará información suficiente para que pueda comprobar que cumple con sus obligaciones en virtud del ATD, incluida la implementación de las medidas técnicas y organizativas en materia de seguridad que se han descrito anteriormente.
Auditoría
15. Puede designar, a sus expensas, a un experto independiente, siempre que el experto no sea competencia de Trustpilot, al que se le dará un acceso razonable a las instalaciones de Trustpilot y la información necesaria para comprobar que Trustpilot cumple con sus obligaciones en virtud del ATD, incluido si se han implementado las medidas técnicas y organizativas adecuadas en materia de seguridad.
16. Si quiere que su experto reciba este acceso, deberá informarnos con una antelación mínima de 14 días. Asimismo, antes de darle acceso, deberá firmar un acuerdo de no divulgación consuetudinario con Trustpilot que garantice que tratará con confidencialidad la información que obtenga o reciba de Trustpilot o sus afiliados, y que solo podrá compartir esta información con usted.
17. Cualquier resultado o informe que se cree a partir de la inspección y la auditoría del experto debe compartirse con Trustpilot y se tratará como información confidencial.
Solicitudes de las autoridades
18. Trustpilot dará a las autoridades que tengan derecho a acceder a las instalaciones de sus proveedores en virtud de la legislación de la UE, de un Estado miembro de la UE o del Reino Unido acceso razonable a las instalaciones físicas de Trustpilot, siempre que sus representantes puedan acreditar su identidad.
19. Trustpilot debe informarle por escrito, sin demora injustificada desde que tenga conocimiento de los hechos, de cualquier solicitud de una autoridad de divulgación de Datos pertinentes, a menos que Trustpilot tenga prohibido expresamente informarle de ello en virtud de la legislación de la UE, de un Estado miembro de la UE o del Reino Unido.
Incidentes en materia de seguridad
20. Trustpilot debe informarle por escrito, sin demora injustificada desde que tenga conocimiento de los hechos, de:
Cualquier fallo de seguridad que provoque la destrucción, pérdida, alteración o divulgación no autorizada de los Datos pertinentes transmitidos, almacenados o tratados de cualquier otro modo por Trustpilot, o su acceso a estos, ya sea de forma accidental o ilícita.
Cualquier otro incumplimiento material de las obligaciones de Trustpilot de conformidad con las secciones 10 y 11 de este ATD.
Cooperación y derechos de los interesados
21. Trustpilot colaborará con usted de manera oportuna en la gestión de cualquier solicitud proveniente de personas interesadas conforme al Capítulo III del RGPD y, cuando sea viable desde el punto de vista comercial, en virtud de cualquier otra Legislación vigente en materia de protección de datos, incluidas las solicitudes de acceso, rectificación, bloqueo o eliminación que guarden relación con nuestro tratamiento de los Datos pertinentes.
22. Si Trustpilot recibe una solicitud de dicha índole, este no responderá a ella salvo para informar a la persona interesada que presenta la solicitud:
Si se ha enviado un email de invitación a opinar al interesado en su nombre.
Si esta persona debe presentarle esta solicitud a usted, dado que usted será la persona responsable de responder a dichas solicitudes.
23. Trustpilot le ayudará a cumplir con otras obligaciones que le puedan afectar en virtud de la legislación de la UE, de un Estado miembro de la UE o del Reino Unido relacionada con el tratamiento de los datos cuando necesite nuestra asistencia para cumplir con ellas. Esto incluye cooperar con usted en la medida de lo razonable en relación con cualquier evaluación de impacto en la protección de datos que pueda ser obligatoria conforme a los artículos 35 y 36 del RGPD.
24. Trustpilot también proporcionará información relacionada con la prestación de los servicios a las autoridades o a sus asesores o auditores externos si esto es necesario para el desempeño de sus obligaciones de acuerdo con la legislación de la UE, de un Estado miembro de la UE o del Reino Unido.
25. Puede solicitar información sobre los servidores y oficinas que emplea Trustpilot en relación con estos servicios y responderemos en un plazo de 30 días.
Subencargados
26. Trustpilot puede contratar a subencargados externos para el tratamiento de los Datos pertinentes para el Fin estipulado, siempre que Trustpilot imponga a cada subencargado obligaciones en materia de protección de datos que les exijan proteger los Datos pertinentes, al menos, con los mismos estándares que se imponen a Trustpilot en virtud de este ATD. Trustpilot enumera a los subencargados con los que trabaja en estos momentos en este enlace. Si Trustpilot quisiera añadir a un nuevo subencargado, le informaremos previamente de esta incorporación.
27. Puede oponerse a la designación de un subencargado adicional o sustitutivo antes de que esta se produzca, siempre que su objeción se fundamente en motivos objetivos y razonables relacionados con la protección de los datos. Si Trustpilot opta por no sugerir un subencargado alternativo, o si usted se opone a todos los subencargados alternativos que propone Trustpilot, puede rescindir su suscripción (si existiera) mediante un aviso con una antelación de 14 días.
28. Si la solicita, le proporcionaremos una copia de las obligaciones en materia de protección de datos presentes en el acuerdo entre Trustpilot y el subencargado.
29. Trustpilot será responsable de cualquier incumplimiento de este ATD provocado por una acción, un error o una omisión de uno o más de sus subencargados.
Eliminación o devolución de los Datos pertinentes
30. Trustpilot conservará los Datos pertinentes durante los siguientes periodos:
30 días para todos los emails con campos Cco.
Hasta 2 años para el resto de los Datos pertinentes.
31. Una vez que hayan finalizado estos periodos, o a su petición, Trustpilot devolverá o eliminará de inmediato los Datos pertinentes, incluida su anonimización, de la forma en que decida, actuando de manera razonable. Esto no se aplica en la medida en que la legislación vigente obliga a Trustpilot a conservar los Datos pertinentes de manera parcial o total.
Delegado de Protección de Datos
32. Puede ponerse en contacto con nuestro delegado de Protección de Datos a través del formulario de contacto disponible en nuestro sitio web en este enlace.
Efecto jurídico y conflictos
33. Este ATD será vinculante entre usted y Trustpilot una vez que se celebre el acuerdo con los Terms of Use and Sale of Business u otro acuerdo escrito o electrónico. En lo que respecta a los asuntos que no se incluyen en este ATD, se aplicarán los Terms of Use and Sale for Businesses. En caso de conflicto entre los Terms of Use and Sale for Businesses y este ATD, las cláusulas de este ATD prevalecerán.
ANEXO
Fines
Trustpilot tratará los Datos pertinentes según sea necesario para brindarle nuestros servicios según lo descrito en los Terms of Use and Sale for Businesses o según usted haya indicado durante la vigencia de nuestro Acuerdo.
En función de los servicios que elija usar, esto podría incluir la prestación de nuestros servicios de invitación a opinar, servicios relacionados con el píxel de seguimiento e informes de datos, widgets de Trustpilot y el uso de determinadas funciones de Trustpilot que le ayudan a la hora de recopilar información adicional de los autores de opiniones (como la herramienta «Solicitud de información»).
Categorías de interesados
Sus clientes y consumidores.
Categorías de datos personales (los «Datos pertinentes»)
Nombre.
Dirección de email.
Número de referencia, como un identificador de pedido o similar.
Cualquier dato personal incluido en los mensajes de confirmación de pedidos que envía a los consumidores que compran en su empresa (si usa el Servicio Automático de Feedback o «SAF»).
Número de teléfono (si usa el método de invitación a opinar por SMS de Trustpilot).
Dirección IP y metadatos asociados (si usa nuestros servicios de widgets).
Datos sobre aperturas de emails e interacción (cuando el seguimiento de apertura esté habilitado). Por ejemplo, el hecho de que un email de invitación se ha abierto y la fecha y hora en que ha sucedido, la dirección IP y los metadatos del cliente o del dispositivo asociados que se generan cuando carga el píxel de seguimiento.
Información adicional que facilita a Trustpilot.
Categorías especiales de datos personales
Trustpilot no recopila ni trata de forma intencionada ninguna categoría especial de datos personales, ya que esto no es necesario para brindarle nuestros servicios. Sin embargo, es posible que se traten categorías especiales de datos personales si opta por incluir estos datos en los mensajes de confirmación de pedidos que envía a los consumidores que compran en su empresa y si el tipo de servicio de invitación a opinar implica que Trustpilot esté en copia en dichos mensajes.