Acuerdo de encargo del tratamiento (art. 28 RGPD)
Entre el cliente (responsable del tratamiento) y Carles Lleonart Camarero (encargado del tratamiento). Forma parte de los términos del servicio.
Objeto y duración
Tratamiento de los datos incluidos en los DeCA para generarlos, publicarlos y conservarlos. Dura mientras el cliente use el servicio y, para los DeCA publicados, mientras se conserven (ver el último punto).
Datos e interesados
Datos: identificación de empresas y autónomos, NIF, domicilios, matrículas y datos de los conductores. Interesados: representantes y personas de contacto de cargadores, transportistas y destinatarios, y conductores.
Obligaciones del encargado
- Tratar los datos solo según las instrucciones documentadas del responsable, y avisarle enseguida si cree que una instrucción infringe la normativa de protección de datos.
- Confidencialidad del personal.
- Medidas de seguridad: cifrado en tránsito (TLS 1.2+), contraseñas con scrypt, control de acceso por roles, copias de seguridad.
- Subencargados autorizados:
- Alojamiento del servidor: Contabo GmbH (Alemania).
- Envío de emails: cdmon (España).
- Ayudar al responsable, con la información de que disponga, a atender los derechos de los interesados y a cumplir sus obligaciones de seguridad, aviso de brechas, evaluación de impacto y consulta previa (arts. 32 a 36 del RGPD).
- Avisar de las brechas de seguridad en un máximo de 48 horas desde que se conozcan.
- Dar al responsable la información necesaria para demostrar que se cumplen estas obligaciones y permitir auditorías, incluidas inspecciones, suyas o de un auditor autorizado por él, con un preaviso razonable.
- Al finalizar, el responsable puede exportar sus datos y después se suprimen. Los DeCA publicados se guardan 2 años y después se borran automáticamente.
Nota sobre la URL pública
Por exigencia normativa, cada DeCA publicado es accesible sin credenciales en su URL única, no indexada en buscadores.