Acuerdo de tratamiento de datos — resumen
Última actualización: [À REMPLIR : fecha]
Solo un resumen. Se proporciona a los clientes un DPA completo conforme al artículo 28 para su firma. Es necesaria la revisión por un abogado.
1. Roles
Para los datos personales tratados por cuenta de un cliente, el cliente es el responsable y Floskee el encargado. Floskee trata los datos únicamente siguiendo instrucciones documentadas del cliente.
2. Alcance
El tratamiento abarca el alojamiento, el mantenimiento, la monitorización de seguridad y cualquier automatización configurada para el cliente. Las categorías de datos y de personas interesadas se definen en el contrato de servicios.
3. Subencargados
Los subencargados actuales incluyen proveedores de alojamiento, correo y monitorización. [À REMPLIR : lista nominativa de subencargados]. El cliente es informado de cualquier incorporación y puede oponerse por motivos razonables.
4. Medidas de seguridad
Las medidas incluyen acceso con privilegios mínimos, MFA en cuentas administrativas, cifrado en tránsito, copias de seguridad diarias, registros y aislamiento entre clientes. El acceso se revisa al finalizar cada proyecto.
5. Notificación de brechas
Floskee notifica al cliente en un plazo de 48 horas desde la confirmación de una brecha de datos personales, con los detalles disponibles y las medidas adoptadas. El cliente sigue siendo responsable de notificar a su propia autoridad de control cuando proceda.
6. Transferencias internacionales
Cuando se transfieren datos fuera de la UE, las partes se amparan en decisiones de adecuación o en cláusulas contractuales tipo, complementadas con medidas técnicas cuando sea necesario.
7. Devolución y eliminación
Al finalizar el acuerdo, los datos se devuelven en CSV o JSON en un plazo de 30 días desde la solicitud y después se eliminan, salvo que exista una obligación legal de conservación.
8. Auditoría
El cliente puede solicitar información razonable para demostrar el cumplimiento. Las auditorías presenciales están sujetas a preaviso, confidencialidad y un alcance acordado por ambas partes.