1. 1. Objeto
Databilidad, S.L. (encargado) trata por cuenta del cliente (responsable) los datos personales necesarios para prestar Origen Visible: publicar fichas de producto, gestionar productos, lotes y documentos, conectar con los programas de gestión del cliente, enviar avisos y elaborar estadísticas de visitas.
2. 2. Datos y personas afectadas
Se tratan, según el uso que haga el cliente:
- Usuarios del cliente: nombre, correo, teléfono, empresa y registros de acceso.
- Clientes, proveedores y contactos comerciales que el cliente cargue o conecte: nombre, empresa, correo, teléfono y datos de pedidos o lotes.
- Personas que aparecen en documentos o certificados que el cliente sube.
- Visitantes de las fichas públicas: datos técnicos de la visita y ubicación aproximada, sin identificar a la persona.
3. 3. Duración
Mientras esté vigente el plan. Al terminar, el cliente puede descargar sus datos. Databilidad los suprime cuando el cliente borra la cuenta, o en los 30 días siguientes a que lo pida, salvo los que una ley obligue a conservar, que quedan bloqueados.
4. 4. Obligaciones de Databilidad
Databilidad se compromete a:
- Tratar los datos solo siguiendo las instrucciones documentadas del cliente, que son estas condiciones y lo que el cliente configura en la app. Si una instrucción le parece contraria a la ley, lo avisará.
- Garantizar que las personas autorizadas a tratar los datos tienen deber de confidencialidad.
- Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado en tránsito, control de acceso por persona y empresa, registros de auditoría, copias de seguridad diarias y actualizaciones de seguridad automáticas.
- Ayudar al cliente a atender los derechos de las personas (acceso, rectificación, supresión, oposición, limitación y portabilidad).
- Avisar al cliente sin dilación indebida, y como máximo en 48 horas, de cualquier brecha de seguridad que afecte a sus datos, con la información disponible para que pueda notificarla.
- Ayudar al cliente en las evaluaciones de impacto y consultas previas que le correspondan.
- Poner a disposición del cliente la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con aviso previo.
5. 5. Subencargados
El cliente autoriza a Databilidad a recurrir a estos subencargados, con contratos que imponen las mismas obligaciones de protección:
Databilidad avisará con al menos 30 días de antelación de cualquier cambio de subencargados. El cliente puede oponerse y, si no hay acuerdo, darse de baja sin coste.
- netcup GmbH (Alemania): alojamiento del servidor y de las copias de seguridad, en la Unión Europea.
- Cloudflare, Inc.: red de entrega y protección del sitio. Puede implicar transferencias a Estados Unidos, amparadas por el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
- Google Ireland Limited: envío de correos del servicio (avisos e informes). Puede implicar transferencias amparadas por el mismo Marco y cláusulas contractuales tipo.
6. 6. Obligaciones del cliente
El cliente garantiza que tiene base legal para tratar los datos que sube o conecta, informa a las personas afectadas y no carga categorías especiales de datos.
7. 7. Responsabilidad
Cada parte responde de los incumplimientos que le sean imputables según el artículo 82 del RGPD.