Acuerdo de Encargo de Tratamiento
1. Cuándo se aplica un DPA
Un DPA se aplica cuando RODMENA LIMITED actúa como encargado del tratamiento — tratando datos personales por cuenta de un cliente (el responsable del tratamiento) como parte de un servicio contratado, por ejemplo, operando o dando soporte a un despliegue de nuestro software que contiene los datos de sus usuarios. En relación con nuestro propio sitio web y nuestra correspondencia comercial, actuamos como responsable del tratamiento, conforme a nuestra Política de Privacidad.
2. Compromisos estándar
En virtud de nuestro DPA estándar, RODMENA se compromete a:
- Instrucciones documentadas: tratar los datos personales únicamente siguiendo las instrucciones documentadas del responsable del tratamiento
- Confidencialidad: garantizar que toda persona autorizada para tratar los datos esté sujeta a obligaciones de confidencialidad
- Seguridad: aplicar medidas técnicas y organizativas apropiadas (cifrado en tránsito, acceso con privilegios mínimos, infraestructura reforzada)
- Subencargados: recurrir a subencargados únicamente con autorización y bajo obligaciones equivalentes. Nuestra lista actual está en el Trust Centre. Notificamos con al menos 30 días de antelación cualquier cambio previsto, por correo electrónico a los clientes con un DPA firmado y en el canal de subencargados, y el cliente podrá oponerse antes de que el cambio surta efecto.
- Derechos de los interesados: asistir al responsable del tratamiento en la respuesta a las solicitudes de los interesados
- Notificación de brechas: notificar al responsable del tratamiento sin dilación indebida y, en todo caso, en un plazo de 24 horas, tras tener conocimiento de una brecha de datos personales que afecte a sus datos, con la información de que se disponga en ese momento, seguida de actualizaciones.
- Asistencia: apoyar las evaluaciones de impacto relativas a la protección de datos y las consultas con el ICO cuando sea necesario
- Supresión o devolución: al finalizar el contrato, suprimir o devolver todos los datos personales según elija el responsable del tratamiento, y certificar la supresión cuando se solicite
- Auditoría: facilitar la información necesaria para demostrar el cumplimiento, y permitir y contribuir a las auditorías con un preaviso y un alcance razonables
3. Transferencias internacionales
El tratamiento se realiza en el Reino Unido de forma predeterminada. Cualquier transferencia fuera del Reino Unido solo se lleva a cabo con garantías adecuadas (adecuación del Reino Unido, el Addendum del Reino Unido a las Cláusulas Contractuales Tipo de la UE, o el Acuerdo Internacional de Transferencia de Datos del Reino Unido) y se refleja en la lista de subencargados.
4. Solicitud y formalización de un DPA
Envíe un correo electrónico a legal@rodmena.co.uk con los datos de su empresa y el servicio en cuestión. Le facilitaremos nuestro DPA estándar para su firma, o revisaremos la plantilla de su organización. El acuerdo firmado —no este resumen— es el que rige.