Acuerdo de tratamiento de datos (resumen)
Esta página resume el Acuerdo de tratamiento de datos conforme al artículo 28 del RGPD que regula cómo Atiempo.Me SL trata datos personales por cuenta de un Tenant que utiliza la plataforma MAVORS. El formulario de pedido firmado o un documento de DPA específico prevalecen sobre este resumen.
1. Roles
El Tenant es el responsable del tratamiento respecto de los datos personales de sus propios clientes, contactos y personal que almacena en la plataforma. Atiempo.Me SL (“Encargado”, “MAVORS”) trata esos datos únicamente por cuenta del Tenant y siguiendo sus instrucciones documentadas.
2. Objeto, duración, naturaleza y finalidad
El tratamiento comprende los datos personales que el Tenant introduce o genera a través de la plataforma (contactos de clientes y ubicaciones, registros de trabajos y presupuestos, facturas, cuentas de personal) durante la vigencia de la suscripción, con la finalidad de prestar el Servicio.
3. Categorías de interesados y de datos
Los interesados pueden incluir clientes del Tenant, contactos en las ubicaciones de servicio, empleados y subcontratistas. Las categorías de datos pueden incluir nombres, datos de contacto, direcciones, historial de servicios y equipos, y datos de facturación.
4. Tratamiento conforme a instrucciones
MAVORS trata los datos personales únicamente siguiendo las instrucciones documentadas del Tenant, incluso en lo relativo a transferencias, salvo que el Derecho de la Unión o de un Estado miembro exija otra cosa.
5. Confidencialidad
MAVORS garantiza que las personas autorizadas para tratar datos personales están sujetas a obligaciones de confidencialidad.
6. Medidas de seguridad
MAVORS aplica medidas técnicas y organizativas adecuadas al riesgo, incluyendo control de accesos, cifrado en tránsito, registro de actividad y copias de seguridad periódicas.
7. Subencargados
MAVORS puede recurrir a subencargados para prestar el Servicio, incluido el alojamiento de la infraestructura. MAVORS informará a los Tenants de cualquier cambio previsto en los subencargados y les dará la oportunidad de oponerse.
8. Asistencia al tenant
MAVORS asistirá al Tenant, teniendo en cuenta la naturaleza del tratamiento, para responder a las solicitudes de ejercicio de derechos de los interesados y para cumplir con las obligaciones relativas a seguridad, evaluaciones de impacto y consultas previas a las autoridades de control.
9. Violaciones de seguridad de los datos
MAVORS notificará al Tenant sin dilación indebida tras tener conocimiento de una violación de seguridad de los datos que afecte a sus datos, y proporcionará la información razonablemente solicitada para ayudar al Tenant a cumplir sus propias obligaciones de notificación.
10. Supresión o devolución de los datos
A la finalización de la suscripción, MAVORS, a elección del Tenant, suprimirá o devolverá todos los datos personales tratados por su cuenta, y eliminará las copias existentes, salvo que el Derecho de la Unión o de un Estado miembro exija su conservación.
11. Auditorías e inspecciones
MAVORS pondrá a disposición del Tenant la información necesaria para demostrar el cumplimiento de este resumen, y permitirá y contribuirá a las auditorías realizadas por el Tenant o por un auditor mandatado por este, con aviso razonable y sujeción a confidencialidad.
12. Transferencias internacionales
Actualmente no se realizan transferencias de datos personales fuera del Espacio Económico Europeo. Si esto cambiara, se aplicaría un mecanismo de transferencia adecuado conforme al RGPD.