Borrador pendiente de completar. Faltan datos del titular (nombre, NIF o domicilio). Complétalos en las variables DECA_TITULAR_* y revisa el texto con tu asesoría antes de publicarlo.
Contrato de encargo de tratamiento
Versión 1.0. Conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y al artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD). Forma parte de las condiciones del servicio y se acepta junto con ellas.
1. Partes
Responsable del tratamiento: la empresa cliente que contrata DeCA Controller. Encargado del tratamiento: [NOMBRE Y APELLIDOS DEL TITULAR] (Pelayo Ingeniería Digital), NIF [NIF], [DOMICILIO].
2. Objeto, duración y naturaleza
El encargado trata datos personales por cuenta del responsable exclusivamente para prestar el servicio DeCA Controller: generar, almacenar y poner a disposición los documentos de control del transporte, y gestionar los accesos de la oficina y los conductores. El encargo dura lo mismo que el contrato de servicio.
3. Datos y personas afectadas
- Conductores: nombre, teléfono si se indica, documentos generados, fecha y hora, y la ubicación aproximada en el momento de generar el documento, si el dispositivo la facilita.
- Usuarios de la oficina: nombre, email y registro de actividad.
- Personas de contacto de cargadores, orígenes y destinos: los datos identificativos que el responsable introduzca.
- Personas que consultan un documento mediante el QR: dirección IP, navegador y fecha de la consulta, con fines de trazabilidad.
No se tratan categorías especiales de datos.
4. Obligaciones del encargado
- Tratar los datos solo siguiendo las instrucciones documentadas del responsable, que son las que resultan del uso de la plataforma y de estas condiciones.
- Garantizar la confidencialidad de las personas autorizadas a tratar los datos.
- Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado de las comunicaciones (HTTPS), contraseñas cifradas, separación de los datos de cada cliente, limitación de intentos de acceso, registro de auditoría, copias de seguridad diarias y almacenamiento de los ficheros fuera del acceso público.
- Ayudar al responsable a atender los derechos de las personas interesadas y a cumplir sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto.
- Notificar al responsable, sin dilación indebida y en un máximo de 48 horas, cualquier violación de la seguridad de los datos de la que tenga conocimiento.
- Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de estas obligaciones.
5. Subencargados
El responsable autoriza al encargado a recurrir a los siguientes subencargados, con las mismas obligaciones de protección de datos: el proveedor de alojamiento del servidor (IONOS, en la Unión Europea) y el proveedor del servicio de correo electrónico. El encargado informará con antelación de cualquier cambio, y el responsable podrá oponerse.
6. Transferencias internacionales
Los datos se alojan en la Unión Europea y no se transfieren fuera del Espacio Económico Europeo.
7. Fin del encargo
Al terminar el servicio, el encargado pondrá a disposición del responsable sus datos y documentos durante 30 días y después los suprimirá, incluidas las copias de seguridad en su ciclo normal de rotación, salvo que una norma exija conservarlos.
8. Obligaciones del responsable
El responsable garantiza que tiene una base legal para tratar los datos que introduce y que informa a sus conductores y usuarios del tratamiento. Para ello puede usar la información para conductores que facilita la plataforma.