Encargo de tratamiento

Este anexo forma parte de las Condiciones de uso cuando el cliente introduce en DeCA Uno datos personales respecto de los cuales actúa como responsable del tratamiento.

1. Partes y roles

Responsable: la empresa o profesional titular de la cuenta que determina los fines y medios esenciales del tratamiento de los datos que incorpora a DeCA Uno. Encargado: Rafael Prieto, respecto del tratamiento necesario para prestar el servicio por cuenta del cliente.

2. Objeto y duración

El objeto es alojar, organizar, consultar, transformar en documentos DeCA, versionar, compartir y conservar los datos que el cliente introduce en la plataforma. El encargo durará mientras se mantenga la relación de servicio y durante los periodos de conservación legal o técnica que resulten aplicables.

3. Naturaleza y finalidad

Las operaciones pueden incluir recogida por cuenta del cliente, registro, estructuración, almacenamiento, consulta, generación de PDF, comunicación a destinatarios autorizados mediante enlaces o QR, conservación, copia de seguridad y supresión cuando proceda. La finalidad es exclusivamente prestar y proteger el servicio DeCA Uno conforme a las instrucciones documentadas del cliente.

4. Tipos de datos y personas afectadas

Pueden tratarse datos identificativos, profesionales y de contacto de representantes, clientes, cargadores, transportistas, conductores u otros intervinientes en operaciones de transporte, así como información asociada a vehículos y servicios. El servicio no está diseñado para almacenar categorías especiales de datos del artículo 9 RGPD.

5. Obligaciones del encargado

• Tratar los datos únicamente siguiendo instrucciones documentadas del responsable, salvo obligación legal.
• Garantizar compromisos de confidencialidad de las personas autorizadas.
• Aplicar medidas de seguridad apropiadas al riesgo.
• Ayudar razonablemente al responsable a atender derechos de los interesados y obligaciones de seguridad cuando la naturaleza del servicio lo permita.
• Informar al responsable, sin dilación indebida, de incidentes de seguridad que afecten a datos tratados por su cuenta cuando exista obligación de notificación.
• Poner a disposición información razonablemente necesaria para demostrar el cumplimiento de este encargo.

6. Subencargados

El cliente autoriza con carácter general la utilización de proveedores necesarios para alojamiento, correo, seguridad, copias de respaldo, infraestructura y soporte. DeCA Uno exigirá a los subencargados obligaciones de protección de datos equivalentes en lo sustancial a las de este anexo. Los cambios relevantes de subencargados se comunicarán cuando sea exigible, permitiendo al cliente formular objeciones razonadas.

7. Transferencias internacionales

Cuando un subencargado implique una transferencia internacional de datos, se utilizará un mecanismo válido conforme al capítulo V del RGPD, como una decisión de adecuación o cláusulas contractuales tipo, según corresponda.

8. Seguridad

Entre las medidas aplicadas se incluyen controles de autenticación y autorización, separación lógica entre empresas, comunicaciones cifradas, validación de solicitudes, protección de documentos mediante identificadores no triviales, trazabilidad de eventos y copias de seguridad proporcionadas por la infraestructura contratada. Las medidas se revisarán atendiendo al estado de la técnica, costes, naturaleza del tratamiento y riesgos.

9. Destino de los datos al finalizar

Cuando termine el servicio, los datos se suprimirán o devolverán según corresponda y sea técnicamente posible, salvo aquellos que deban mantenerse bloqueados o conservados por una obligación legal. Los documentos DeCA sujetos a un periodo mínimo de conservación no se eliminarán anticipadamente cuando ello pueda impedir el cumplimiento de dicha obligación.

10. Instrucciones ilícitas

Si DeCA Uno considera que una instrucción del responsable infringe el RGPD u otra normativa de protección de datos, informará al cliente cuando legalmente pueda hacerlo.

11. Contacto

Las cuestiones relacionadas con este encargo pueden dirigirse a rafamotril85@gmail.com.