Acuerdo de encargo de tratamiento

Este Acuerdo de Encargo forma parte de las Condiciones entre el cliente, como responsable, y Álvaro Berlanga Fernández, Conduct Studio, como encargado, cuando tratamos datos personales por instrucciones del cliente. Para cuenta, seguridad y facturación actuamos como responsable independiente.

Objeto: prestar la plataforma Conduct. Duración: contrato y periodos de supresión. Operaciones: alojamiento, almacenamiento, transmisión, transcodificación, respaldo y visualización. Datos: identidad profesional, contacto, colaboración, mensajes y datos incluidos en contenido. Interesados: personal, colaboradores, clientes y personas que aparezcan en el contenido.

Solo tratamos los datos según instrucciones documentadas en el contrato y la configuración del cliente, salvo obligación legal. Informaremos si una instrucción parece infringir la normativa. No vendemos los datos ni los usamos para publicidad o entrenamiento de IA.

Las personas autorizadas están sujetas a confidencialidad y acceso por necesidad.

Aplicamos cifrado de transporte y del almacenamiento del proveedor, controles de acceso y aislamiento, claves opacas, enlaces temporales, acceso administrativo mínimo y registrado, desarrollo seguro y copias cifradas. Facilitaremos información razonable sin revelar secretos que reduzcan la seguridad.

El cliente autoriza de forma general los proveedores de /legal/es/subprocessors. Avisaremos antes de un nuevo subencargado y el cliente podrá oponerse por motivos razonables de protección de datos dentro de 30 días.

Ayudaremos razonablemente al cliente a responder solicitudes de acceso, rectificación, supresión, limitación, portabilidad y oposición.

Ayudaremos con seguridad, brechas, evaluaciones de impacto y consultas previas según la naturaleza del tratamiento y la información disponible.

Avisaremos al cliente sin dilación indebida al conocer una brecha que afecte a sus datos y facilitaremos la información disponible. El plazo de 72 horas del RGPD corresponde a la notificación del responsable a la autoridad y no autoriza a retrasar nuestro aviso.

Al terminar, el cliente puede exportar sus datos antes de suprimirlos. Se aplican los periodos de 14 días y 30 días, y el objetivo de 60 días para copias operativas, sujeto a la salvedad de recuperación ante desastres publicada en Privacidad y a conservación legal concreta.

Usamos el mecanismo vigente documentado en el registro de proveedores, como adecuación, cláusulas contractuales tipo y medidas adicionales, y el Addendum o IDTA británico cuando proceda.

Facilitaremos información razonable para demostrar cumplimiento y permitiremos auditorías proporcionadas, normalmente una vez al año, con aviso y confidencialidad, salvo exigencia de autoridad o incidente.

Rige durante el tratamiento y se somete a la ley española. Contacto: privacy@conductstudio.com. Álvaro Berlanga Fernández · Madrid, España.