CONTRATO DE ENCARGO DEL TRATAMIENTO (art. 28 RGPD)
Responsable del tratamiento: la empresa Cliente que se registra.
Encargado del tratamiento: NIVARIA, NIF — (en adelante, «el Encargado»).
1. Objeto y duración. El Encargado trata por cuenta del Cliente los datos personales necesarios para prestar el servicio NIVARIA descrito en las Condiciones del Servicio, mientras dure la relación contractual.
2. Naturaleza y finalidad. Alojamiento y procesamiento de los datos introducidos por el Cliente en la aplicación: gestión de expedientes e instalaciones, clientes finales, personal técnico, documentación reglamentaria, presupuestos y facturación.
3. Tipos de datos e interesados. Datos identificativos y de contacto de clientes finales, empleados y colaboradores del Cliente; datos de instalaciones y, en su caso, datos económicos de facturación. No se prevé el tratamiento de categorías especiales de datos.
4. Obligaciones del Encargado. El Encargado: (a) tratará los datos únicamente siguiendo instrucciones documentadas del Cliente y para prestar el servicio; (b) garantiza que las personas autorizadas se han comprometido a la confidencialidad; (c) aplica medidas técnicas y organizativas apropiadas (control de acceso por usuario y rol, aislamiento de datos por empresa, cifrado de credenciales, copias de seguridad periódicas y registro de actividad); (d) asistirá al Cliente en la respuesta a los derechos de los interesados y en sus obligaciones de seguridad; (e) notificará al Cliente sin dilación indebida las violaciones de seguridad de las que tenga conocimiento; (f) pondrá a disposición del Cliente la información necesaria para demostrar el cumplimiento de este contrato.
5. Subencargados. El Cliente autoriza de forma general los subencargados necesarios para prestar el servicio (alojamiento, correo saliente y, en su caso, pasarela de pago), cuya lista actualizada está disponible previa solicitud. El Encargado informará de cualquier cambio, dando al Cliente la posibilidad de oponerse.
6. Fin del encargo. A la finalización del servicio, el Encargado devolverá al Cliente sus datos mediante exportación completa y, transcurrido el plazo de retención acordado, los suprimirá, salvo los que deban conservarse por obligación legal (p. ej., facturación, 6 años).
7. Aceptación. La aceptación de este contrato en el formulario de registro, con constancia de fecha e identificación del Cliente, tiene la consideración de firma del presente encargo.