Acuerdo de encargo del tratamiento

Esta pagina es informativa y no sustituye al acuerdo de encargo firmado por las partes. Antes de prestar un servicio con datos personales se deben documentar el objeto, duracion, naturaleza, finalidad, categorias de datos e interesados, instrucciones, proveedores y obligaciones de ambas partes.

El cliente actua como responsable del tratamiento de los datos que incorpora al servicio. ErratIQ actua como encargado del tratamiento cuando trata esos datos siguiendo sus instrucciones documentadas. Si ErratIQ determina finalidades propias para seguridad, contabilidad o cumplimiento legal, actuara como responsable respecto de ese tratamiento y lo describira en su politica de privacidad.

El encargo comprende el tratamiento necesario para configurar, prestar, mantener, soportar y finalizar los servicios contratados. La duracion coincide con el contrato principal y con el plazo necesario para devolver o suprimir datos, salvo obligacion legal de conservacion.

Los procesos, canales, volumenes e instrucciones autorizados se describen en los anexos del servicio contratado.

Las categorias pueden incluir datos identificativos y de contacto, datos de empresa, contenido de conversaciones, citas, resumenes, registros de acciones, datos tecnicos, configuracion, facturacion y cualquier otra categoria necesaria para el servicio.

Los interesados pueden incluir personas de contacto del cliente, empleados o colaboradores autorizados, clientes finales, proveedores y personas que interactuan con los canales contratados.

El tratamiento de categorias especiales, datos de menores u otros datos de alto riesgo requiere una evaluacion especifica y autorizacion previa; no se presume incluido en el servicio.

• ErratIQ tratara los datos solo para ejecutar el servicio y las instrucciones documentadas del cliente.
• No los utilizara para finalidades propias incompatibles ni los vendera.
• Si una instruccion puede infringir el RGPD u otra norma, ErratIQ lo comunicara y podra suspenderla hasta su aclaracion.
• El cliente es responsable de la licitud, exactitud, minimizacion y transparencia de los datos que incorpora.

El personal y colaboradores que accedan a datos personales estaran sujetos a deber de confidencialidad, formacion proporcionada y acceso limitado a lo necesario. Los accesos deben poder revisarse y revocarse.

Se aplicaran medidas tecnicas y organizativas apropiadas al riesgo, incluyendo controles de acceso, separacion por organizacion, validacion de entradas, limitacion de peticiones, registro de eventos relevantes, proteccion de secretos y medidas de continuidad. El anexo TOM describe las medidas tecnicas y organizativas del servicio.

La autorizacion de subencargados se recoge en el acuerdo firmado. El anexo de subencargadosidentifica servicios tecnologicos que pueden intervenir. ErratIQ debe imponer obligaciones equivalentes, informar de cambios relevantes y ofrecer al cliente un mecanismo de oposicion cuando proceda.

ErratIQ asistira al cliente, en la medida de lo posible, para atender solicitudes de acceso, rectificacion, supresion, limitacion, portabilidad, oposicion y retirada de consentimiento. Si ErratIQ recibe directamente una solicitud sobre datos tratados por cuenta del cliente, la trasladara sin demora indebida y no respondera en su nombre salvo instruccion o exigencia legal.

ErratIQ notificara al cliente sin demora indebida desde que tenga conocimiento de una violacion de seguridad que afecte a datos del encargo, con la informacion disponible sobre alcance, categorias, causas, efectos y medidas. El cliente decide las notificaciones a interesados y autoridades cuando actue como responsable.

El contacto general de privacidad es info@erratiq.es. Los contactos de incidentes y el procedimiento de comunicacion del proyecto se incluyen en su acuerdo.

ErratIQ facilitara informacion razonable para demostrar el cumplimiento de este acuerdo, incluyendo documentacion de seguridad, subencargados y respuestas a cuestionarios. Las auditorias presenciales o que afecten a varios clientes se coordinan para proteger confidencialidad, seguridad y disponibilidad.

La frecuencia, alcance y condiciones de las auditorias se acuerdan entre las partes.

Si un tratamiento implica acceso o almacenamiento fuera del EEE, debe existir una base de transferencia valida y, cuando proceda, una evaluacion de las circunstancias del proveedor y medidas suplementarias.

El cliente puede solicitar los destinos y la documentacion de las garantias aplicables a los proveedores de su servicio. Esta pagina no acredita por si sola un mecanismo de transferencia.

Al terminar el encargo, ErratIQ pondra a disposicion del cliente una exportacion cuando tecnicamente sea posible y, despues, suprimir o devolver los datos conforme a sus instrucciones. Podra conservar la informacion necesaria para obligaciones legales, contabilidad, reclamaciones o seguridad, debidamente limitada y bloqueada.

Los formatos y plazos de devolucion y supresion se concretan en el acuerdo firmado, incluyendo las restricciones legales y el tratamiento de copias de seguridad.

Si existe contradiccion, prevalecera lo especificamente acordado en el contrato o anexo firmado sobre esta informacion general, sin reducir las exigencias imperativas del RGPD.