Acuerdo de encargo de tratamiento

Responsable: la organización que acepta este acuerdo mediante un usuario con capacidad suficiente para actuar en su nombre.

Encargado: Sergio Roque Hernández, NIF 55820349Q, con domicilio en Calle Greco 10, 1A, 28904, Getafe, Madrid, España, como prestador de CuadernoTécnico.

La organización determina la finalidad y los medios esenciales del tratamiento de los datos personales incluidos en su documentación. CuadernoTécnico los trata por cuenta de la organización para prestar las funciones descritas en este acuerdo.

El encargo permanecerá vigente mientras la organización mantenga datos personales en CuadernoTécnico o mientras resulte necesario tratarlos para prestar el servicio, sin perjuicio de las obligaciones que deban mantenerse tras su finalización.

El tratamiento consiste principalmente en alojar, organizar, consultar, recuperar, proteger, exportar y, cuando corresponda, devolver o eliminar documentación técnica y sus metadatos. CuadernoTécnico no utilizará el contenido de la organización para finalidades propias incompatibles con la prestación del servicio.

La documentación técnica puede contener datos identificativos y profesionales, datos de contacto, firmas, referencias de instalaciones y otros datos personales incluidos por la organización. Los interesados pueden incluir clientes, propietarios, técnicos, instaladores, empleados, proveedores u otras personas relacionadas con una instalación.

El servicio no está diseñado para almacenar categorías especiales de datos personales. La organización no deberá incorporar este tipo de información salvo que resulte estrictamente necesaria, disponga de base jurídica suficiente y haya acordado previamente con CuadernoTécnico las condiciones adecuadas para su tratamiento.

CuadernoTécnico tratará los datos únicamente siguiendo las instrucciones documentadas de la organización, incluidas las derivadas de este acuerdo y de las acciones realizadas por sus usuarios autorizados mediante las funciones del servicio. Si una instrucción infringe, a juicio de CuadernoTécnico, la normativa de protección de datos aplicable, se informará a la organización sin demora cuando legalmente sea posible.

CuadernoTécnico aplicará medidas técnicas y organizativas apropiadas al riesgo y limitará el acceso a los datos a las personas y proveedores que lo necesiten para prestar el servicio y estén sujetos a obligaciones adecuadas de confidencialidad.

Entre las medidas actuales se incluyen separación lógica entre organizaciones, control de acceso basado en permisos, almacenamiento privado de documentos, trazabilidad de determinadas actuaciones y mecanismos de acceso temporal o controlado a archivos.

La organización concede autorización general para utilizar subencargados necesarios para prestar CuadernoTécnico. Actualmente se utilizan, entre otros, Supabase para base de datos, autenticación y almacenamiento, y Vercel para alojamiento y ejecución de la aplicación.

CuadernoTécnico exigirá a los subencargados obligaciones de protección de datos coherentes con este acuerdo. Antes de incorporar o sustituir un subencargado que afecte materialmente al tratamiento, se informará a la organización por un medio razonable, dándole la oportunidad de formular una objeción motivada antes de que el cambio resulte aplicable cuando lo exija el RGPD.

Los datos persistentes principales de CuadernoTécnico se alojan actualmente mediante un proyecto de Supabase situado en la región West EU (París). Si un proveedor realiza tratamientos desde un tercer país, CuadernoTécnico exigirá que exista un mecanismo válido conforme al RGPD, cuando sea necesario.

CuadernoTécnico asistirá razonablemente a la organización, teniendo en cuenta la naturaleza del tratamiento y la información disponible, cuando sea necesario atender solicitudes de derechos de los interesados o cumplir obligaciones relacionadas con seguridad, evaluaciones de impacto y consultas a autoridades de control.

Si CuadernoTécnico tiene conocimiento de una violación de seguridad de los datos personales tratados por cuenta de una organización, se lo comunicará sin dilación indebida y facilitará la información disponible que razonablemente necesite para valorar y gestionar el incidente.

Al finalizar el servicio, la organización podrá solicitar, a su elección, la devolución de los datos personales tratados por su cuenta mediante los mecanismos de exportación disponibles o su supresión, salvo cuando una norma exija su conservación. Una vez completada la devolución cuando haya sido solicitada, CuadernoTécnico eliminará de los sistemas activos los datos que no deban conservarse.

Las copias residuales que pudieran permanecer temporalmente en sistemas de respaldo quedarán sujetas a los ciclos técnicos de eliminación de los proveedores, permanecerán protegidas y no se utilizarán para la prestación ordinaria del servicio. El procedimiento se desarrolla en la política de eliminación y devolución de datos.

CuadernoTécnico pondrá a disposición de la organización la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones aplicables como encargado y permitirá y contribuirá, dentro de límites razonables y proporcionales, a comprobaciones relacionadas con este encargo.

Las cuestiones relativas a este acuerdo y a protección de datos pueden dirigirse a administracion@cuadernotecnico.es.