1. Roles y alcance

Respecto de los datos personales contenidos en el contenido que ingresas, subes, generas, programas o publicas a través del Servicio («Datos Personales del Cliente»), tú eres el responsable del tratamiento (o, si actúas para tu propio cliente, un encargado por cuenta de tu cliente) y Feelim es el encargado (o subencargado). En términos de la ley colombiana, tú eres el «Responsable del Tratamiento» y Feelim es el «Encargado del Tratamiento». Respecto de los datos que usamos para nuestros propios fines, como los de tu cuenta y de facturación, Feelim es un responsable independiente según nuestra Política de privacidad.

Este ATD cubre el GDPR (UE y Reino Unido), la Ley 1581 de 2012 de Colombia y su reglamentación, y las leyes estatales de privacidad de EE. UU. como la CCPA/CPRA («Leyes de Protección de Datos»).

2. Detalles del tratamiento

3. Nuestras obligaciones

• Instrucciones. Tratamos los Datos Personales del Cliente solo según tus instrucciones documentadas, que son los Términos, este ATD y tu uso de las funciones del Servicio, salvo que la ley exija otra cosa. Te avisamos si creemos que una instrucción infringe las Leyes de Protección de Datos.
• Confidencialidad. Las personas que acceden a los Datos Personales del Cliente están obligadas a la confidencialidad y se limitan a quienes necesitan el acceso para prestar el Servicio.
• Seguridad. Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidos el cifrado en tránsito y el cifrado en reposo que ofrece Microsoft Azure, la autenticación de usuarios mediante Microsoft Entra External ID, la separación de los datos por cuenta, el acceso limitado del personal y límites de uso contra el abuso.
• Asistencia. Te ayudamos, teniendo en cuenta la naturaleza del tratamiento, a responder las solicitudes de los titulares de los datos y a cumplir tus deberes de seguridad, de notificación de brechas y de evaluación de impacto.
• Brechas de datos personales. Te notificamos sin demora indebida después de tener conocimiento de una brecha que afecte los Datos Personales del Cliente, con la información de que dispongamos para ayudarte a cumplir tus propios deberes de notificación.
• Eliminación y devolución. Puedes eliminar borradores y contenido en la app. Cuando tu cuenta termina, o a tu solicitud, eliminamos los Datos Personales del Cliente de nuestros sistemas activos en un máximo de 30 días, salvo que la ley nos obligue a conservarlos. El contenido ya publicado en LinkedIn lo controla LinkedIn y tus cuentas allí.
• Auditorías. Ponemos a tu disposición la información necesaria para demostrar el cumplimiento de este ATD y permitimos auditorías razonables, no más de una vez al año salvo que una brecha exija otra cosa, con aviso razonable, en horario laboral y bajo confidencialidad. El Cliente asume el costo de las auditorías.

4. Subencargados

Nos autorizas a usar los subencargados indicados abajo para prestar el Servicio. Tenemos acuerdos escritos con ellos que exigen obligaciones de protección de datos equivalentes a las de este ATD, y seguimos siendo responsables por ellos.

LinkedIn no es nuestro subencargado: cuando publicas, enviamos tu contenido a LinkedIn por instrucción tuya y LinkedIn lo procesa según sus propios términos.

Te avisamos con al menos 30 días de anticipación de un subencargado nuevo o de reemplazo, por correo o en el Servicio. Puedes oponerte por motivos razonables de protección de datos dentro de ese plazo; si no podemos resolver la objeción, puedes dejar de usar la función afectada o terminar el Servicio y cancelar tu plan, sujeto a los Términos.

5. Transferencias internacionales

Nosotros y nuestros subencargados tratamos datos en Estados Unidos y en Colombia, fuera del EEE, el Reino Unido y Suiza. Cuando los Datos Personales del Cliente sujetos al GDPR se transfieren a un país sin decisión de adecuación, las partes aceptan las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión 2021/914), Módulo Dos (de responsable a encargado) o Módulo Tres (de encargado a encargado) según corresponda, que se incorporan a este ATD, junto con el Anexo de Transferencia Internacional de Datos del Reino Unido y las modificaciones suizas cuando apliquen. En caso de conflicto, prevalecen las Cláusulas. Para datos de origen colombiano, la transferencia se hace por instrucción tuya y con las garantías que exige la ley colombiana.

6. Tus obligaciones

• Eres responsable de la licitud de los Datos Personales del Cliente y de tus instrucciones, incluido contar con la autorización de tus clientes y una base legal válida, y dar los avisos requeridos y obtener los consentimientos requeridos de los titulares de los datos.
• Debes tener un acuerdo escrito con tus propios clientes que te permita usar Feelim y sus subencargados para ellos.
• No debes enviar datos personales sensibles y debes usar el Servicio conforme a la Política de uso aceptable.

7. Leyes estatales de privacidad de EE. UU.

Respecto de la información personal sujeta a la CCPA/CPRA o leyes similares, Feelim es tu «proveedor de servicios» o «encargado». No venderemos ni compartiremos la información, ni la conservaremos, usaremos o divulgaremos fuera de la relación comercial directa o para fines distintos de prestar el Servicio, ni la combinaremos con otra información, salvo lo que la ley permita. Te avisaremos si ya no podemos cumplir nuestras obligaciones bajo esas leyes, y podrás tomar medidas razonables para detener y remediar un uso no autorizado.

8. Colombia

Como Encargado del Tratamiento, Feelim trata los Datos Personales del Cliente según las instrucciones y la política de datos del Responsable, los mantiene seguros, no los usa para otros fines y ayuda al Responsable a atender las consultas y reclamos de los titulares dentro de los plazos legales. Tú, como Responsable, eres responsable de obtener la autorización de los titulares.

9. Responsabilidad y orden de prevalencia

La responsabilidad de cada parte bajo este ATD está sujeta a las limitaciones y exclusiones de los Términos, en la medida que la ley lo permita, y sin limitar los derechos de los titulares de los datos. Si este ATD entra en conflicto con los Términos en materia de protección de datos, prevalece este ATD. Las Cláusulas Contractuales Tipo prevalecen sobre ambos.

10. Contacto y cambios

Para preguntas, para solicitar una copia firmada o para ejercer tus derechos bajo este ATD, escribe a report@feelim.io. Podemos actualizar este ATD, por ejemplo para reflejar cambios en la ley o en los subencargados; la fecha de arriba indica la versión más reciente y los cambios importantes se te notifican con antelación.

1. Roles and scope

For the personal data contained in the content you enter, upload, generate, schedule or publish through the Service ("Customer Personal Data"), you are the controller (or, if you act for your own client, a processor on behalf of your client) and Feelim is the processor (or sub-processor). In Colombian law terms, you are the "Responsable del Tratamiento" and Feelim is the "Encargado del Tratamiento". For the data we use for our own purposes, such as your account and billing data, Feelim is an independent controller under our Privacy Policy.

This DPA covers the GDPR (EU and UK), Colombian Law 1581 of 2012 and its regulations, and US state privacy laws such as the CCPA/CPRA ("Data Protection Laws").

2. Details of the processing

3. Our obligations

• Instructions. We process Customer Personal Data only on your documented instructions, which are the Terms, this DPA and your use of the features of the Service, unless the law requires otherwise. We tell you if we believe an instruction breaks Data Protection Laws.
• Confidentiality. People who access Customer Personal Data are bound by confidentiality and limited to those who need access to provide the Service.
• Security. We apply technical and organizational measures appropriate to the risk, including encryption in transit and encryption at rest provided by Microsoft Azure, user authentication through Microsoft Entra External ID, separation of data by account, limited staff access, and usage limits against abuse.
• Assistance. We help you, taking into account the nature of the processing, to answer requests from data subjects, and to meet your security, breach notification and impact assessment duties.
• Personal data breaches. We notify you without undue delay after becoming aware of a breach affecting Customer Personal Data, with the information we have to help you meet your own notification duties.
• Deletion and return. You can delete drafts and content in the app. When your account ends, or on your request, we delete Customer Personal Data from our active systems within 30 days at most, unless the law requires us to keep it. Content already published on LinkedIn is controlled by LinkedIn and your accounts there.
• Audits. We make available the information needed to show compliance with this DPA and allow reasonable audits, no more than once a year unless a breach requires otherwise, with reasonable notice, during business hours and under confidentiality. The Customer bears the cost of audits.

4. Sub-processors

You authorize us to use the sub-processors below to provide the Service. We have written agreements with them that require data protection obligations equivalent to this DPA, and we remain responsible for them.

LinkedIn is not our sub-processor: when you publish, we send your content to LinkedIn on your instruction and LinkedIn processes it under its own terms.

We give you at least 30 days' notice of a new or replacement sub-processor, by email or in the Service. You may object on reasonable data protection grounds within that period; if we cannot resolve the objection, you may stop using the affected feature or end the Service and cancel your plan, subject to the Terms.

5. International transfers

We and our sub-processors process data in the United States and in Colombia, outside the EEA, UK and Switzerland. Where Customer Personal Data subject to the GDPR is transferred to a country without an adequacy decision, the parties agree to the Standard Contractual Clauses adopted by the European Commission (Decision 2021/914), Module Two (controller to processor) or Module Three (processor to processor) as applicable, which are incorporated into this DPA, together with the UK International Data Transfer Addendum and the Swiss amendments where they apply. In case of conflict the Clauses prevail. For data of Colombian origin, the transfer is made on your instruction and under the safeguards required by Colombian law.

6. Your obligations

• You are responsible for the lawfulness of the Customer Personal Data and of your instructions, including having the authority of your clients and a valid legal basis, and giving the required notices and obtaining the required consents from data subjects.
• You must have a written agreement with your own clients that allows you to use Feelim and its sub-processors for them.
• You must not submit sensitive personal data, and you must use the Service according to the Acceptable Use Policy.

7. US state privacy laws

For personal information subject to the CCPA/CPRA or similar laws, Feelim is your "service provider" or "processor". We will not sell or share the information, retain, use or disclose it outside the direct business relationship or for purposes other than providing the Service, or combine it with other information, except as the law allows. We will tell you if we can no longer meet our obligations under those laws, and you may take reasonable steps to stop and remediate unauthorized use.

8. Colombia

As Encargado del Tratamiento, Feelim processes Customer Personal Data according to the instructions and the data policy of the Responsable, keeps it secure, does not use it for other purposes, and helps the Responsable to answer queries and claims of data holders within the legal periods. You, as Responsable, are responsible for obtaining the authorization of data holders.

9. Liability and order of precedence

Each party's liability under this DPA is subject to the limitations and exclusions in the Terms, to the extent the law allows, and without limiting the rights of data subjects. If this DPA conflicts with the Terms on data protection, this DPA prevails. The Standard Contractual Clauses prevail over both.

10. Contact and changes

For questions, to request a signed copy or to exercise your rights under this DPA, write to report@feelim.io. We may update this DPA, for example to reflect changes in law or sub-processors; the date at the top shows the latest version, and material changes are notified to you in advance.

1. Rôles et périmètre

Pour les données personnelles contenues dans le contenu que vous saisissez, téléversez, générez, programmez ou publiez via le Service (« Données personnelles du Client »), vous êtes le responsable du traitement (ou, si vous agissez pour votre propre client, un sous-traitant pour le compte de votre client) et Feelim est le sous-traitant (ou sous-traitant ultérieur). En droit colombien, vous êtes le « Responsable del Tratamiento » et Feelim est l'« Encargado del Tratamiento ». Pour les données que nous utilisons à nos propres fins, comme celles de votre compte et de facturation, Feelim est un responsable du traitement indépendant au titre de notre Politique de confidentialité.

Cet ATD couvre le RGPD (UE et Royaume-Uni), la loi colombienne 1581 de 2012 et ses règlements, et les lois des États américains sur la vie privée telles que le CCPA/CPRA (« Lois sur la protection des données »).

2. Détails du traitement

3. Nos obligations

• Instructions. Nous traitons les Données personnelles du Client uniquement sur vos instructions documentées, qui sont les Conditions, cet ATD et votre utilisation des fonctionnalités du Service, sauf si la loi exige autre chose. Nous vous informons si nous estimons qu'une instruction enfreint les Lois sur la protection des données.
• Confidentialité. Les personnes qui accèdent aux Données personnelles du Client sont tenues à la confidentialité et limitées à celles qui ont besoin de cet accès pour fournir le Service.
• Sécurité. Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement en transit et le chiffrement au repos fournis par Microsoft Azure, l'authentification des utilisateurs via Microsoft Entra External ID, la séparation des données par compte, l'accès limité du personnel et des limites d'utilisation contre les abus.
• Assistance. Nous vous aidons, compte tenu de la nature du traitement, à répondre aux demandes des personnes concernées et à respecter vos obligations de sécurité, de notification des violations et d'analyse d'impact.
• Violations de données personnelles. Nous vous notifions dans les meilleurs délais après avoir pris connaissance d'une violation affectant les Données personnelles du Client, avec les informations dont nous disposons pour vous aider à respecter vos propres obligations de notification.
• Suppression et restitution. Vous pouvez supprimer les brouillons et le contenu dans l'application. À la fin de votre compte, ou à votre demande, nous supprimons les Données personnelles du Client de nos systèmes actifs dans un délai maximal de 30 jours, sauf si la loi nous oblige à les conserver. Le contenu déjà publié sur LinkedIn est contrôlé par LinkedIn et vos comptes qui s'y trouvent.
• Audits. Nous mettons à disposition les informations nécessaires pour démontrer le respect de cet ATD et autorisons des audits raisonnables, au plus une fois par an sauf si une violation exige autre chose, avec un préavis raisonnable, pendant les heures ouvrables et sous confidentialité. Le Client supporte le coût des audits.

4. Sous-traitants ultérieurs

Vous nous autorisez à recourir aux sous-traitants ultérieurs ci-dessous pour fournir le Service. Nous avons conclu avec eux des accords écrits qui exigent des obligations de protection des données équivalentes à celles de cet ATD, et nous restons responsables d'eux.

LinkedIn n'est pas notre sous-traitant ultérieur : lorsque vous publiez, nous envoyons votre contenu à LinkedIn sur votre instruction et LinkedIn le traite selon ses propres conditions.

Nous vous informons au moins 30 jours à l'avance de tout nouveau sous-traitant ultérieur ou de tout remplacement, par e-mail ou dans le Service. Vous pouvez vous y opposer pour des motifs raisonnables de protection des données dans ce délai ; si nous ne pouvons pas résoudre l'objection, vous pouvez cesser d'utiliser la fonctionnalité concernée ou mettre fin au Service et résilier votre formule, sous réserve des Conditions.

5. Transferts internationaux

Nous et nos sous-traitants ultérieurs traitons des données aux États-Unis et en Colombie, en dehors de l'EEE, du Royaume-Uni et de la Suisse. Lorsque des Données personnelles du Client soumises au RGPD sont transférées vers un pays ne bénéficiant pas d'une décision d'adéquation, les parties conviennent des clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), Module Deux (de responsable du traitement à sous-traitant) ou Module Trois (de sous-traitant à sous-traitant) selon le cas, qui sont incorporées à cet ATD, ainsi que de l'addendum britannique sur les transferts internationaux de données et des modifications suisses lorsqu'ils s'appliquent. En cas de conflit, les clauses prévalent. Pour les données d'origine colombienne, le transfert est effectué sur votre instruction et avec les garanties exigées par le droit colombien.

6. Vos obligations

• Vous êtes responsable de la licéité des Données personnelles du Client et de vos instructions, notamment de disposer de l'autorisation de vos clients et d'une base légale valable, de fournir les informations requises et d'obtenir les consentements requis des personnes concernées.
• Vous devez disposer d'un accord écrit avec vos propres clients vous permettant d'utiliser Feelim et ses sous-traitants ultérieurs pour eux.
• Vous ne devez pas envoyer de données personnelles sensibles et devez utiliser le Service conformément à la Politique d'utilisation acceptable.

7. Lois des États américains sur la vie privée

Pour les informations personnelles soumises au CCPA/CPRA ou à des lois similaires, Feelim est votre « prestataire de services » ou « sous-traitant ». Nous ne vendrons ni ne partagerons ces informations, ne les conserverons, n'utiliserons ni ne divulguerons en dehors de la relation commerciale directe ou à des fins autres que la fourniture du Service, et ne les combinerons pas avec d'autres informations, sauf dans la mesure permise par la loi. Nous vous informerons si nous ne pouvons plus respecter nos obligations au titre de ces lois, et vous pourrez prendre des mesures raisonnables pour faire cesser et corriger une utilisation non autorisée.

8. Colombie

En tant qu'Encargado del Tratamiento, Feelim traite les Données personnelles du Client selon les instructions et la politique de données du Responsable, les maintient en sécurité, ne les utilise pas à d'autres fins et aide le Responsable à répondre aux demandes et réclamations des titulaires des données dans les délais légaux. Vous, en tant que Responsable, êtes chargé d'obtenir l'autorisation des titulaires des données.

9. Responsabilité et ordre de priorité

La responsabilité de chaque partie au titre de cet ATD est soumise aux limitations et exclusions des Conditions, dans la mesure permise par la loi, et sans limiter les droits des personnes concernées. En cas de conflit entre cet ATD et les Conditions en matière de protection des données, cet ATD prévaut. Les clauses contractuelles types prévalent sur les deux.

10. Contact et modifications

Pour toute question, pour demander un exemplaire signé ou pour exercer vos droits au titre de cet ATD, écrivez à report@feelim.io. Nous pouvons mettre à jour cet ATD, par exemple pour tenir compte de changements de loi ou de sous-traitants ultérieurs ; la date en haut de la page indique la version la plus récente, et les changements importants vous sont notifiés à l'avance.

1. Ruoli e ambito

Per i dati personali contenuti nei contenuti che inserisci, carichi, generi, programmi o pubblichi tramite il Servizio («Dati personali del Cliente»), tu sei il titolare del trattamento (o, se agisci per un tuo cliente, un responsabile del trattamento per conto del tuo cliente) e Feelim è il responsabile del trattamento (o sub-responsabile). Nei termini del diritto colombiano, tu sei il «Responsable del Tratamiento» e Feelim è l'«Encargado del Tratamiento». Per i dati che utilizziamo per le nostre finalità, come quelli del tuo account e di fatturazione, Feelim è un titolare del trattamento autonomo ai sensi della nostra Informativa sulla privacy.

Il presente ATD riguarda il GDPR (UE e Regno Unito), la legge colombiana 1581 del 2012 e i relativi regolamenti, e le leggi statali USA sulla privacy come il CCPA/CPRA («Leggi sulla protezione dei dati»).

2. Dettagli del trattamento

3. I nostri obblighi

• Istruzioni. Trattiamo i Dati personali del Cliente solo secondo le tue istruzioni documentate, che sono i Termini, il presente ATD e il tuo uso delle funzioni del Servizio, salvo che la legge richieda diversamente. Ti informiamo se riteniamo che un'istruzione violi le Leggi sulla protezione dei dati.
• Riservatezza. Le persone che accedono ai Dati personali del Cliente sono vincolate alla riservatezza e limitate a chi ha bisogno dell'accesso per fornire il Servizio.
• Sicurezza. Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui la cifratura in transito e la cifratura a riposo fornite da Microsoft Azure, l'autenticazione degli utenti tramite Microsoft Entra External ID, la separazione dei dati per account, l'accesso limitato del personale e limiti di utilizzo contro gli abusi.
• Assistenza. Ti aiutiamo, tenendo conto della natura del trattamento, a rispondere alle richieste degli interessati e ad adempiere ai tuoi obblighi di sicurezza, di notifica delle violazioni e di valutazione d'impatto.
• Violazioni dei dati personali. Ti informiamo senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione che riguardi i Dati personali del Cliente, con le informazioni di cui disponiamo per aiutarti ad adempiere ai tuoi obblighi di notifica.
• Eliminazione e restituzione. Puoi eliminare bozze e contenuti nell'app. Quando il tuo account termina, o su tua richiesta, eliminiamo i Dati personali del Cliente dai nostri sistemi attivi entro un massimo di 30 giorni, salvo che la legge ci obblighi a conservarli. I contenuti già pubblicati su LinkedIn sono controllati da LinkedIn e dai tuoi account lì presenti.
• Audit. Mettiamo a disposizione le informazioni necessarie per dimostrare la conformità al presente ATD e consentiamo audit ragionevoli, non più di una volta all'anno salvo che una violazione richieda diversamente, con ragionevole preavviso, in orario lavorativo e con vincolo di riservatezza. Il Cliente sostiene i costi degli audit.

4. Sub-responsabili

Ci autorizzi a utilizzare i sub-responsabili indicati di seguito per fornire il Servizio. Abbiamo con loro accordi scritti che richiedono obblighi di protezione dei dati equivalenti a quelli del presente ATD e restiamo responsabili per essi.

LinkedIn non è un nostro sub-responsabile: quando pubblichi, inviamo i tuoi contenuti a LinkedIn su tua istruzione e LinkedIn li tratta secondo i propri termini.

Ti diamo un preavviso di almeno 30 giorni per un sub-responsabile nuovo o sostitutivo, via e-mail o nel Servizio. Puoi opporti per ragionevoli motivi di protezione dei dati entro tale termine; se non riusciamo a risolvere l'obiezione, puoi smettere di usare la funzione interessata o terminare il Servizio e annullare il tuo piano, ferme restando i Termini.

5. Trasferimenti internazionali

Noi e i nostri sub-responsabili trattiamo dati negli Stati Uniti e in Colombia, al di fuori del SEE, del Regno Unito e della Svizzera. Quando i Dati personali del Cliente soggetti al GDPR vengono trasferiti verso un paese privo di decisione di adeguatezza, le parti concordano le clausole contrattuali tipo adottate dalla Commissione europea (decisione 2021/914), Modulo Due (da titolare a responsabile) o Modulo Tre (da responsabile a responsabile) a seconda dei casi, che sono incorporate nel presente ATD, insieme all'addendum del Regno Unito sul trasferimento internazionale dei dati e alle modifiche svizzere ove applicabili. In caso di conflitto prevalgono le clausole. Per i dati di origine colombiana, il trasferimento avviene su tua istruzione e con le garanzie richieste dalla legge colombiana.

6. I tuoi obblighi

• Sei responsabile della liceità dei Dati personali del Cliente e delle tue istruzioni, compreso avere l'autorizzazione dei tuoi clienti e una base giuridica valida, fornire le informative richieste e ottenere i consensi richiesti dagli interessati.
• Devi avere un accordo scritto con i tuoi clienti che ti consenta di usare Feelim e i suoi sub-responsabili per loro.
• Non devi inviare dati personali sensibili e devi usare il Servizio secondo la Politica di utilizzo accettabile.

7. Leggi statali USA sulla privacy

Per le informazioni personali soggette al CCPA/CPRA o a leggi simili, Feelim è il tuo «fornitore di servizi» o «responsabile del trattamento». Non venderemo né condivideremo le informazioni, né le conserveremo, useremo o divulgheremo al di fuori del rapporto commerciale diretto o per finalità diverse dalla fornitura del Servizio, né le combineremo con altre informazioni, salvo quanto consentito dalla legge. Ti informeremo se non siamo più in grado di adempiere ai nostri obblighi ai sensi di tali leggi e potrai adottare misure ragionevoli per far cessare e rimediare a un uso non autorizzato.

8. Colombia

In qualità di Encargado del Tratamiento, Feelim tratta i Dati personali del Cliente secondo le istruzioni e la politica dei dati del Responsable, li mantiene al sicuro, non li usa per altre finalità e aiuta il Responsable a rispondere a richieste e reclami dei titolari dei dati entro i termini di legge. Tu, in qualità di Responsable, sei responsabile di ottenere l'autorizzazione dei titolari dei dati.

9. Responsabilità e ordine di prevalenza

La responsabilità di ciascuna parte ai sensi del presente ATD è soggetta alle limitazioni ed esclusioni dei Termini, nella misura consentita dalla legge, e senza limitare i diritti degli interessati. Se il presente ATD è in conflitto con i Termini in materia di protezione dei dati, prevale il presente ATD. Le clausole contrattuali tipo prevalgono su entrambi.

10. Contatti e modifiche

Per domande, per richiedere una copia firmata o per esercitare i tuoi diritti ai sensi del presente ATD, scrivi a report@feelim.io. Possiamo aggiornare il presente ATD, ad esempio per riflettere modifiche di legge o dei sub-responsabili; la data in alto indica la versione più recente e le modifiche rilevanti ti vengono notificate in anticipo.