Término de Tratamiento de Datos Personales - Creadores

VISIÓN GENERAL

A. Hotmart ofrece un conjunto de recursos y funcionalidades online que les permiten a los Creadores consumir, crear, divulgar y/o comercializar productos en diversos formatos digitales. Los Términos Generales de Uso de Hotmart (“Contrato”) rigen el acceso y uso: (i) del sitio web hotmart.com y sus subdominios; (ii) de cualesquiera otros sitios web, interfaces o aplicaciones en los cuales Hotmart ofrezca sus recursos y funcionalidades, incluso las aplicaciones de celular, tablet o de otros dispositivos electrónicos; y (iii) de todos los servicios relacionados a los recursos y funcionalidades suministradas por Hotmart.

B. Debido al Contrato, y para poner a disposición la mayoría de los recursos y funcionalidades contratadas y suministradas al Creador, Hotmart y el Creador realizarán el Tratamiento de Datos Personales, conforme las directrices estipuladas en el Contrato y como parte de la prestación de los servicios relevantes. Este tratamiento podrá ser realizado:

B.1. por Hotmart (“Datos de Cuenta del Usuario”). En este caso, las Partes reconocen y concuerdan que Hotmart actúa de manera aislada, en la calidad de Controladora independiente, en lo que se refiere a los Datos Personales recolectados por Hotmart; 

B.2. por el Creador. En este caso, las Partes reconocen y concuerdan que el Creador actúa de manera aislada, en la calidad de Controlador independiente, en lo que se refiere a los Datos de Cuenta del Usuario que son transferidos al Creador y/o son extraídos de la Plataforma por el Creador (“Datos del Creador”);

B.3. por Hotmart en nombre del Creador. En este caso, las Partes reconocen y concuerdan que Hotmart actúa como Operadora y el Creador como Controlador en lo que se refiere a los Datos Personales recolectados/generados directamente por el Creador (“Datos del Creador”).

C. El Término de Tratamiento de Datos Personales ("Término") define las reglas que las Partes deben observar en el tratamiento de los Datos del Creador..

D. Este Término es celebrado de acuerdo con los Términos Generales de Uso de Hotmart y demás políticas y se incorporan a ellos por referencia, aunque sean presentados en textos separados. Hotmart y el Creador pueden ser mencionados en conjunto como “Partes” o, aisladamente, como “Parte”.

E. Para facilitar la lectura de este Término, ofrecemos un Glosario, que relaciona el significado de las expresiones iniciadas por letras mayúsculas en el Contrato, en este Término o en otras Políticas de Hotmart, en especial, la Política de Privacidad. Cualquier término iniciado en letras mayúsculas y no definido de otra forma en este Término o en otras Políticas de Hotmart tendrá el significado atribuido en las legislaciones de protección de datos personales aplicables. 

F. Este Término puede ser modificado, sustituido o retirado en cualquier momento, en el caso que sea necesario para representar mejor las directrices que deben ser observadas por las Partes. Este Término y sus respectivas actualizaciones prevalecen sobre cualquier propuesta, contrato, entendimiento anterior y acuerdo, verbal o escrito, que pueda existir entre las Partes, especialmente versando sobre Datos Personales.

1. Categorías de los Titulares
   1. Categorías de Titulares de Datos del Creador. Son los Titulares que tienen una relación directa con el Creador, o sea, los usuarios finales ("Compradores"), Afiliados, Cocreador y, eventualmente, los Colaboradores del Creador (que, para efectos de la comprensión de este Término, se incluyen en la definición de Usuarios).
2. Categorías de los Datos del Creador
   1. Categorías de los Datos del Creador. Los Datos del Creador pueden involucrar, por ejemplo, pero no limitándose a, información de registro, financiera o toda y cualquier información transferida al Creador y extraída, recolectada y/o generada por el Creador a través de la configuración y el uso de las funcionalidades y herramientas disponibles para el Creador en la Plataforma según el tipo de interacción del Usuario con el Creador. 
   2. Fuente de Datos del Creador. El Creador puede recopilar datos adicionales del Usuario. Los Datos del Creador pueden tener su origen en: (i) la recopilación realizada directamente del Usuario: (ii) la obtención a través de terceros; y/o (iii) la recogida por medios automatizados cuando el Usuario accede a la Plataforma. En la práctica, los Datos del Creador pueden estar involucrados, por ejemplo, pero no limitado a (i) la producción del contenido del Creador; (ii) divulgación del contenido del Creador; (iii) configuración de las herramientas y funcionalidades disponibles en la Plataforma, para satisfacer las necesidades específicas del Creador; (iv) uso de funcionalidades de la Plataforma como chatbot, encuestas, espacios “libres” de llenado, difusión y eventos, según las necesidades del Creador.
3. Funcionalidades y Herramientas de Hotmart 
   1. Configuración y Uso. Hotmart proporciona al Creador algunas funcionalidades y herramientas que el Creador puede usar y configurar según sus necesidades específicas, previa aceptación por parte del Creador, demostrando su interés en utilizarlas. Para cada funcionalidad y herramienta, incluidas las desarrolladas posteriormente por Hotmart, existen impactos legales específicos relacionados con el Tratamiento de Datos del Creador. Las funcionalidades y herramientas proporcionadas por Hotmart pueden incorporar tecnologías innovadoras, incluido el uso de modelos o sistemas de inteligencia artificial, que pueden implicar el Tratamiento de Datos de los Creadores. El Creador es responsable de comprender cuáles son sus deberes y responsabilidades al usar y configurar cada funcionalidad y herramienta disponible en la Plataforma. 
   2. Responsabilidad del Creador. Cualquier daño causado por la no adecuación del Tratamiento de Datos del Creador y las funcionalidades y herramientas utilizadas por el Creador a la legislación local a la que está sujeto será responsabilidad única y exclusiva del Creador, quien mantendrá indemne a Hotmart por cualquier daño. relacionados con el uso y configuración de las respectivas funcionalidades y/o herramientas, incluyendo aquellos que incorporan tecnologías innovadoras.
4. Funcionalidades y herramientas de terceros 
   1. Configuración y Uso. Hotmart también puede proporcionar al Creador funcionalidades y herramientas que son proporcionadas por terceros, socios comerciales de Hotmart, y que pueden ser útiles para el Creador. Cuando las funcionalidades o herramientas sean puestas a disposición por terceros, el Creador estará sujeto a los términos y condiciones estipulados por el proveedor de las respectivas funcionalidades o herramientas, y es su obligación comprender la totalidad de estos términos y condiciones, que pueden difieren de las condiciones previstas en el Acuerdo o en este Término. 
      1. En ciertos casos, el Creador puede vincular servicios de terceros a la Plataforma a través de interfaces de programación de aplicaciones (API). Estos servicios de terceros no forman parte del alcance de los servicios del Acuerdo y no son parte de la Plataforma, estando sujetos a diferentes términos y condiciones. Hotmart no es responsable de estos servicios y cuando el Creador interactúa con ellos, les está proporcionando Datos Personales directamente.

4.2. Descargo de Responsabilidad por Funcionalidades y Herramientas de Terceros. El Creador exime a Hotmart de cualquier responsabilidad por el uso de las funcionalidades y herramientas puestas a disposición por terceros que involucren el Tratamiento de los Datos del Creador, siendo responsable de mantener a Hotmart indemnizada por cualquier evento derivado del uso de estas funcionalidades y herramientas, incluyendo aquellos que incorporan tecnologías innovadoras. Si Hotmart sufre alguna pérdida como resultado del uso, por parte del Creador, de características y herramientas puestas a disposición por terceros, Hotmart tendrá derecho a recurrir contra el Creador para recuperar los montos que se hayan gastado, directa o indirectamente, debido al uso de funcionalidades o herramientas de terceros.

1. Impactos Legales de las Funcionalidades y Herramientas de Hotmart y de Terceros
   1. Impactos Legales. Es deber del Creador verificar que, para el Tratamiento de los Datos del Creador, la implementación y el uso de las funcionalidades y herramientas proporcionadas por los Terceros y/o por Hotmart, en su contexto específico, esté en línea con todas las regulaciones aplicables. Como Hotmart opera globalmente, algunas funcionalidades y herramientas disponibles pueden ser interpretadas por los organismos reguladores locales de diferentes maneras, y depende únicamente del Creador llevar a cabo este análisis y, si las funcionalidades y herramientas pueden interpretarse en su ubicación como no en de acuerdo con la legislación local, deje de usar de inmediato las funcionalidades y herramientas, informando expresamente a Hotmart de su interés en la desactivación.
2. Duración del Tratamiento de Datos del Creador por Hotmart
   1. Duración del Tratamiento. Los Datos del Creador serán tratados por Hotmart hasta el término del Contrato con el Creador y/o cuando el Creador, por su elección, le solicite a Hotmart la deleción de estos Datos Personales.
   2. Almacenamiento Posterior. Observada la hipótesis anterior, Hotmart continuará almacenando los Datos del Creador por el período que sea necesario para el cumplimiento de sus obligaciones legales o regulatorias, o para resguardar sus derechos o los derechos del Creador en eventual proceso administrativo, judicial o arbitral.

6.2.1. Almacenamiento por el Plazo de Prescripción. El Creador está consciente de que Hotmart podrá almacenar los Datos del Creador, al menos por el plazo de prescripción previsto en la legislación aplicable para el enjuiciamiento de cualesquiera demandas contra el Creador o Hotmart, a ser calibrado de acuerdo con la mejor interpretación de Hotmart, contado desde la última interacción existente entre respectivas personas y Hotmart.

6.2.2. Retención para Procesos. Ante la hipótesis de que se inicien procesos administrativos, judiciales o arbitrales en relación al Tratamiento de Datos del Creador, Hotmart deberá conservar los respectivos Datos Personales hasta el tránsito en juzgado de los respectivos procesos, continuando almacenando toda la información relativa a los procesos por el plazo de prescripción aplicable para el enjuiciamiento de eventual acción rescisoria o cualquier tipo de demanda que tenga la capacidad de revertir o anular la decisión juzgada.

6.3. Exclusión de los Datos. El Creador está consciente que después del transcurso de los plazos previstos anteriormente, Hotmart realizará la deleción de Datos del Creador.

1. Los Derechos de los Titulares de Datos Personales 
   1. Cumplimiento de los Derechos de los Titulares. El Creador es consciente de que Hotmart le brindará soporte con el cumplimiento de sus obligaciones relacionadas a los derechos de los Titulares de los Datos del Creador y cumplirá las solicitudes hechas por Usuarios, relativas al ejercicio de los derechos de los Titulares de los Datos del Creador, respondiendo directamente a los Titulares, de acuerdo con el tipo de solicitud recibida. 
   2. Evaluación de las Solicitudes. Hotmart evaluará qué solicitudes de Titulares podrán ser atendidas en los exactos moldes en que sean realizadas y qué solicitudes deben ser rechazadas o complementadas por los Titulares antes que puedan ser atendidas. 
      1. En caso de que el Creador contacte a Hotmart solicitando el cumplimiento de una solicitud hecha por un Titular que fue dirigida a él, será enteramente de responsabilidad del Creador garantizar la confirmación de identidad del Titular, por medio de verificaciones. Si no hay manifestación expresa del Creador indicando que determinada solicitud no debe ser respondida, Hotmart entenderá que el Creador ya ha confirmado la identidad del Titular de los Datos Personales, sin dudas acerca de la legitimidad del Titular para realizar la respectiva solicitud. Cualquier perjuicio que sea ocasionado por la respuesta, por parte de Hotmart, a solicitudes de Titulares de los Datos del Creador, incluso por incidentes de seguridad que sean causados por la falla de la verificación de la identidad del Titular, será de responsabilidad única y exclusiva del Creador.
   3. Plazo de Respuesta. Las solicitudes de los Titulares de los Datos Personales serán respondidas por Hotmart dentro del plazo que sea viable para que Hotmart suministre la información solicitada o realice las acciones pretendidas.
2. De la Repartición de Datos del Creador
   1. Repartición con Autoridades. Hotmart cumplirá todas las obligaciones legales o regulatorias, incluso órdenes de autoridades gubernamentales competentes, que exijan la repartición de los Datos del Creador tratados con las respectivas autoridades gubernamentales, en la exacta medida en que sea solicitado por las autoridades gubernamentales o sea impuesto por la legislación aplicable.
   2. Entre Sociedades vinculadas a Hotmart. La repartición de los Datos del Creador puede ocurrir entre las empresas controladoras, controladas, vinculadas o bajo control común de Hotmart, bajo el Contrato.
3. De la Confidencialidad Impuesta a los Colaboradores de Hotmart
   1. Obligación de Confidencialidad de los Colaboradores. Los colaboradores de Hotmart que estén involucrados en los Tratamientos de los Datos del Creador reciben entrenamiento sobre protección de datos personales y están sujetos a la obligación de secreto, ya sea debido a sus respectivos contratos de trabajo, o en razón de haber firmado términos específicos de confidencialidad.
4. Medidas de Seguridad de la Información
   1. Medidas de Seguridad. Hotmart emplea medidas de seguridad, técnicas y organizativas necesarias para proteger los Datos Personales, de acuerdo con la Política de Seguridad de la Información. Los esfuerzos tienen como objetivo mitigar riesgos de destrucción, pérdida accidental o ilegal, modificación, divulgación o acceso no autorizado o cualquier otra forma de Tratamiento ilegal, inadecuado o no autorizado. 
5.  Suboperadores
   1. Contratación de Suboperadores. El Creador concede autorización general e irrestricta para que Hotmart emplee suboperadores a su criterio en la realización de las actividades de Tratamiento de los Datos Personales solicitadas por el Creador. Hotmart podrá escoger a los suboperadores libremente, sin ninguna interferencia del Creador, siempre que estén obligados a cumplir términos no menos rigurosos que los previstos en este Término. Hotmart será responsable de los actos practicados por los suboperadores que violen los términos de los contratos firmados.
   2. Exención de Comunicación. El Creador exime cualquier tipo de notificación o comunicación acerca de la sustitución o aumento de nuevos suboperadores escogidos por Hotmart, siempre que la elección sea realizada de buena fe, y que los suboperadores estén aptos para implementar medidas de seguridad no menos rigurosas que aquellas previstas en este Término.
   3. Información sobre Suboperadores. En caso de que el Creador tenga interés en saber qué suboperadores son contratados por Hotmart para el Tratamiento de Datos Personales solicitado por él, podrá enviar una solicitud al email privacy@hotmart.com. Cuando la identidad de los suboperadores utilizadas pueda configurar secreto comercial de Hotmart o cuando su revelación pueda resultar en violación al contrato firmado entre él y Hotmart, el Creador tendrá acceso a información sobre las actividades realizadas por los suboperadores y su ramo de actuación, sin la especificación de su identidad.
6.  Incidente de Seguridad

12.1. Incidentes en el Ambiente de Hotmart. En el caso de materialización de incidente de seguridad que involucre Datos del Creador, que ocurra en el ambiente controlado por Hotmart, incluyendo, pero no limitándose a, acceso indebido, no autorizado y fuga o pérdida de datos, independientemente del motivo que lo haya ocasionado, Hotmart deberá enviarle una comunicación al Creador, por escrito, en un plazo razonable a partir de la fecha de notificación del evento, de acuerdo con lo que sea practicable considerando la extensión del incidente y sus consecuencias en el mantenimiento de los sistemas de Hotmart, conteniendo, por lo menos: (i) fecha y hora del incidente; (ii) fecha y hora de la notificación del incidente; (iii) relación de las categorías de Datos Personales afectados por el incidente; (iv) relación y número de los Titulares afectados, de forma concreta o potencial; (v) datos de contacto del Encargado por el Tratamiento de Datos Personales (DPO); (vi) descripción de las posibles consecuencias del incidente; (vii) indicación de medidas que estén siendo tomadas para reparar el daño y evitar nuevos incidentes.

12.1.1. En caso de que Hotmart no disponga de toda la información indicada anteriormente en el momento de envío de la comunicación, deberá enviarla de forma gradual, para garantizar la mayor celeridad posible en la comunicación inicial, complementándola tan pronto otros detalles relevantes estén disponibles.

12.2. Comunicaciones. Hotmart podrá, por su entera discrecionalidad, realizar las comunicaciones que entienda relevantes para proteger su reputación y sus marcas, en el caso de incidentes de seguridad provocados en el ambiente controlado por ella o por el Creador, a las autoridades competentes y a los Titulares de Datos Personales, indiferentemente de cualquier aviso previo al Creador.

1.  Transferencias Internacionales
   1. Salvaguardas Documentales. En caso de que existan transferencias internacionales de Datos del Creador, Hotmart implementará medidas técnicas y organizativas para garantizar una mayor protección de los Datos del Creador que puedan ser transferidos.
   2. Transferencias del Reino Unido. Si el Creador se encuentra en el Reino Unido, las Partes se comprometen a firmar, como anexo a este Término, la versión del International Data Transfer Agreement emitido por la Information Commissioner’s Office que Hotmart pone a disposición del Creador previa solicitud por correo electrónico privacy@hotmart.com, instrumento que guiará todas las transferencias internacionales realizadas desde el Reino Unido a otros países no reconocidos como jurisdicciones apropiadas por la Information Commissioner’s Office. 
      1. Referencias al International Data Transfer Agreement. Las Partes acuerdan que la identidad y los datos de contacto del Creador se considerarán como si hubiera sido incluido como exportador de datos en la versión del International Data Transfer Agreement que se firmará entre las Partes y que Hotmart pondrá a disposición del Creador previa solicitud por correo electrónico. privacy@hotmart.com, aunque no se indique expresamente en el mismo, y la fecha de inicio del respectivo instrumento se adoptará como la misma fecha de firma del presente Término. Todas las actividades y características de procesamiento definidas en este Término también se considerarán incorporadas en el texto del International Data Transfer Agreement, lo que permite que todos los Datos Personales procesados ​​por Hotmart bajo este Término sean transferidos desde el Reino Unido a otros países. 

13.3. Transferencias desde la Unión Europea. Si el Creador está ubicado en la Unión Europea, las Partes se comprometen a firmar, como anexo a este Término, el Módulo Dos del Anexo a la Decisión de Implementación de la Comisión Europea No. 2021/914 (Standard Contractual Clauses), en la versión puesta a disposición por parte de Hotmart del Creador previa solicitud a través del correo electrónico privacy@hotmart.com, instrumento que orientará todas las transferencias internacionales realizadas desde la Unión Europea hacia otros países no reconocidos como jurisdicciones apropiadas por la Comisión Europea.

13.3.1. Referencias a las Standard Contractual Clauses. Las Partes acuerdan que la identidad y los datos de contacto del Creador se considerarán como si hubiera sido incluido como exportador de datos en la versión de las Standard Contractual Clauses que se firmarán entre las Partes y que Hotmart pondrá a disposición del Creador previa solicitud a través del correo electrónico privacy@hotmart.com, aunque no se indique expresamente en el mismo, y la fecha de inicio del respectivo instrumento se adoptará como la misma fecha de firma del presente Término. Todas las actividades y características de procesamiento definidas en este Término también se considerarán incorporadas al texto de las Standard Contractual Clauses, permitiendo que todos los Datos Personales procesados ​​por Hotmart bajo este Término sean transferidos desde la Unión Europea a otros países. 

13.4. Transferencias desde la Unión Europea y Reino Unido. En caso de que los Datos del Creador sean transferidos tanto desde la Unión Europea como desde el Reino Unido a otros países, no considerados como jurisdicciones adecuadas por la Comisión Europea y la Information Commissioner’s Office, y siempre que tal circunstancia sea comunicada expresamente por el Creador a Hotmart, las Partes se comprometen a suscribir, como anexo a este Término, el Módulo Dos del Anexo a la Decisión de Implementación de la Comisión Europea No. 2021/914 (Standard Contractual Clauses), en la versión puesta a disposición por Hotmart al Creador previa solicitud a través de el correo electrónico privacy@hotmart.com, con el agregado de la International Data Transfer Addendum emitida por la Information Commissioner’s Office, respetando las referencias mencionadas en las cláusulas anteriores.

1.  Cooperación de Hotmart
   1. Informe de Impacto. Cuando esté estipulado por la legislación aplicable como una obligación legal expresa, Hotmart brindará soporte al Creador, en la medida de lo posible, en la elaboración de Informes de Impacto a la Protección de Datos Personales, por medio del suministro de información que eventualmente sea conocida solamente por Hotmart y que sea estrictamente necesaria para la elaboración del respectivo documento.
   2. Auditoría. Cuando esté estipulado por la legislación aplicable como una obligación legal expresa, Hotmart le ofrecerá al Creador la información necesaria para demostrar su conformidad con las leyes de protección de datos aplicables.
      1. Auditoría en los Sistemas e Instalaciones. Hotmart podrá realizar una auditoría en sus sistemas e instalaciones para confirmar su conformidad con las leyes de protección de datos aplicables, a ser conducida por auditores externos independientes, escogidos a criterio exclusivo de Hotmart. El informe de la respectiva auditoría podrá ser entregado al Creador, con excepción de los fragmentos que puedan comprometer la seguridad de los sistemas e instalaciones de Hotmart o sus secretos comerciales o industriales, que serán calificados antes de su entrega al Creador. El informe de auditoría entregado al Creador debe ser tratado por este como información confidencial de Hotmart, estando expresamente prohibido de compartir el informe con terceros, bajo pena de arcar con las pérdidas y daños ocasionados por su repartición indebida.
   3. Instrucciones Ilícitas. Hotmart le informará al Creador en el caso que, en su opinión, alguna de sus instrucciones para el Tratamiento de Datos Personales viole el Contrato y/o las leyes de protección de datos aplicables. Hotmart, no obstante, no está obligada a realizar una evaluación comprensiva y detallada sobre la legalidad de las instrucciones suministradas por el Creador, que son presumidas como lícitas, siendo el Creador integralmente responsable de cualquier perjuicio ocasionado a Hotmart en el caso que sus instrucciones sean interpretadas por autoridades competentes como ilícitas.

15. Obligaciones del Creador

15.1. Obligaciones del Creador. El Creador está sujeto a determinadas obligaciones cuando actúa como Controlador. El Creador declara y garantiza que cumple con los requisitos establecidos en la legislación aplicable, en particular el cumplimiento de los principios de tratamiento, la verificación de la base legal adecuada, la adopción de medidas de seguridad, el registro de actividades y la obligación de reportar incidentes de seguridad a las Autoridades y Titulares, cuando necesario.

15.1.1. El Creador deberá informar a Hotmart de cualquier notificación, citación, notificación de proceso o comunicación de reclamos realizada por los Titulares, investigaciones o indagaciones iniciadas por autoridades competentes, o cualquier proceso administrativo, judicial o arbitral iniciado por Titulares o por autoridades competentes, cuando están relacionados con el Tratamiento de Datos Personales realizado en virtud del Contrato o este Término, lo que permite a Hotmart, si está interesado, participar en la preparación de la respuesta que llevará a cabo el Creador en cada uno de los casos anteriores 

15.1.2. La comunicación sobre la ocurrencia de un incidente de seguridad ocurrido en el ambiente controlado por el Creador deberá realizarse a través del correo electrónico security@hotmart.com. Además, el Creador debe informar a Hotmart si debe continuar el intercambio de Datos Personales con el Creador o si debe suspenderse hasta que el Creador resuelva por completo las consecuencias del incidente de seguridad. 

1. Si el Creador no dispone de toda la información antes indicada en el momento de enviar la comunicación, deberá enviarla de forma paulatina, a fin de garantizar la mayor celeridad posible en la comunicación inicial, complementándola tan pronto como otros detalles la información relevante esté disponible. 
2. El Creador deberá informar a Hotmart, a través del correo electrónico security@hotmart.com, qué canal oficial deberá utilizar Hotmart para remitir comunicaciones relacionadas con incidentes de seguridad ocurridos en el entorno controlado por ésta.

16. Disposiciones Generales

16.1. Independencia de las Disposiciones. En el caso que cualquier disposición de este Término sea considerada nula, inválida o inexequible, las disposiciones remanentes permanecerán válidas y en vigor. La disposición nula, inválida o inexequible debe ser modificada para garantizar su validez y eficacia, preservando las intenciones de las Partes.

16.2. Supervivencia. Este Término prevalecerá ante la rescisión o término de la relación entre las Partes con relación a las actividades de Tratamiento de los Datos Personales originadas por los Contratos que continúen ocurriendo, incluso después de la rescisión o término de este, aunque sea solamente a fines de cumplir la obligación legal o regulatoria.