Acuerdo de Encargo del Tratamiento
Este anexo se aplica únicamente cuando un Cliente introduce datos personales de terceros y Sustenifly los trata por cuenta del Cliente para prestar el servicio. No convierte en tratamiento por cuenta del Cliente los datos que Sustenifly trata como responsable para gestionar su propia cuenta, seguridad, contacto o relación contractual.
1. Partes y alcance
Responsable del tratamiento (Cliente): la empresa, persona autónoma o profesional titular de la cuenta, cuyos datos identificativos constarán en el registro de la cuenta y, cuando exista, en la confirmación del pedido.
Encargado del tratamiento: el titular de Sustenifly, Diego Pérez, NIF 70913667K, con domicilio en Calle Alcalá, 116, Madrid, España. Contacto: [email protected].
Este anexo complementa los Términos de Servicio y la Política de Privacidad. Se aplica durante el tiempo en que Sustenifly trate dichos datos por cuenta del Cliente.
2. Objeto, duración y naturaleza
El objeto es tratar los datos personales que el Cliente incluya en la plataforma exclusivamente para prestar las funciones solicitadas, como organizar los datos aportados, realizar los cálculos configurados y generar o entregar informes. La duración coincide con la prestación del servicio y las operaciones de devolución o supresión previstas en este anexo.
La naturaleza del tratamiento comprende la recepción, organización, consulta, uso técnico, almacenamiento durante la prestación, generación de resultados y devolución o supresión conforme a las instrucciones documentadas del Cliente.
3. Finalidad, categorías de datos e interesados
La finalidad se limita a prestar y mantener las funciones de Sustenifly solicitadas por el Cliente. Según los datos que este decida introducir, podrán tratarse:
- Categorías de datos: datos identificativos y profesionales, datos de actividad, consumos, transporte, residuos, información de contacto y contenido de documentos que el Cliente aporte y que incluya datos personales.
- Categorías de interesados: Usuarios autorizados por el Cliente y, cuando el Cliente los incluya en sus datos, empleados, representantes, contactos, proveedores u otras personas relacionadas con su actividad.
El Cliente debe limitar los datos a los necesarios para el uso del servicio y no introducir categorías especiales de datos salvo que exista una necesidad legítima y se haya acordado previamente con Sustenifly.
4. Instrucciones y obligaciones del Cliente
Sustenifly tratará estos datos siguiendo las instrucciones documentadas del Cliente, incluidas las operaciones necesarias para prestar las funciones contratadas. El Cliente declara que dispone de una base jurídica adecuada para introducir los datos y facilitar instrucciones, y que ha proporcionado la información exigible a las personas interesadas.
Si Sustenifly considera que una instrucción infringe la normativa aplicable, informará al Cliente. Sustenifly no determinará los fines del tratamiento por cuenta del Cliente.
5. Confidencialidad y seguridad
Sustenifly limitará el acceso a las personas autorizadas que necesiten conocer los datos para prestar el servicio y sujetas a deberes de confidencialidad. Aplicará medidas técnicas y organizativas adecuadas al riesgo, mantendrá controles de acceso y gestionará los incidentes de seguridad conforme a sus procedimientos aplicables.
6. Asistencia al Cliente
Teniendo en cuenta la naturaleza del tratamiento y la información disponible, Sustenifly prestará asistencia razonable al Cliente para responder a solicitudes de ejercicio de derechos y para cumplir las obligaciones de seguridad, evaluación de impacto y consulta que le correspondan. El Cliente podrá contactar con [email protected].
7. Incidentes de seguridad
Sustenifly notificará al Cliente sin dilación indebida cuando tenga conocimiento de una violación de seguridad de datos personales tratados por cuenta del Cliente, aportando la información disponible que permita al Cliente valorar sus obligaciones y adoptar las medidas pertinentes.
8. Subencargados
Sustenifly no publicará ni dará por autorizada una lista de subencargados hasta haber verificado su identidad, función, datos tratados y ubicación. Antes de incorporar un subencargado que trate datos personales por cuenta del Cliente, se facilitará la información aplicable y se impondrán obligaciones de protección de datos equivalentes a las de este anexo. Las actualizaciones se comunicarán al Cliente por un medio adecuado.
9. Transferencias internacionales
Sustenifly no declara en este anexo que se produzcan transferencias internacionales concretas. Si un subencargado o una operación implicara una transferencia fuera del Espacio Económico Europeo, Sustenifly informará al Cliente y aplicará las garantías exigibles antes de realizarla.
10. Devolución y supresión
Al terminar la prestación que implique este tratamiento, el Cliente podrá solicitar la devolución o supresión de los datos personales tratados por su cuenta, salvo que una norma obligue a conservarlos. Las copias de seguridad se eliminarán o sobrescribirán conforme al ciclo técnico que resulte aplicable. No se fija aquí un plazo de eliminación que no haya sido verificado.
11. Información y auditoría
Sustenifly pondrá a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de este anexo y permitirá auditorías razonables, con preaviso, alcance proporcionado, deberes de confidencialidad y medidas que eviten afectar a la seguridad o a otros clientes.
12. Contacto
Para consultas sobre este anexo: [email protected].