Contrato de encargo del tratamiento

Anexo a las condiciones del servicio DeCA Cloud, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD). El cliente es el responsable del tratamiento; Ariel Cruz Cruz (NIF Y8839831W) es el encargado.

1. Objeto y duración

El encargado almacena los documentos de control que el cliente sube al servicio y los entrega a quien invoque su dirección, y registra esas descargas. El encargo dura lo que dure el servicio y, después, hasta que se borre el último documento conforme al plazo de conservación.

2. Datos e interesados

Datos identificativos y de domicilio de las partes del transporte (cargador, transportista, lugares de carga y descarga), matrículas y observaciones que el cliente incluya en los documentos; y datos de conexión (IP, país, navegador) de quienes descargan los documentos, como los agentes de inspección. Interesados: personas de contacto y destinatarios de los envíos, conductores y personas que descargan los documentos.

3. Obligaciones del encargado

• Tratar los datos solo para prestar el servicio y siguiendo las instrucciones del cliente, que son estas condiciones y el uso del propio servicio.
• Garantizar la confidencialidad de quien trate los datos.
• Aplicar medidas de seguridad adecuadas (artículo 32 RGPD): cifrado en tránsito (TLS 1.2 o superior), direcciones con claves aleatorias de 128 bits que no se pueden adivinar, acceso de gestión solo con la clave de API del cliente, y almacenamiento en la Unión Europea.
• Ayudar al cliente a atender los derechos de los interesados y a cumplir sus obligaciones de seguridad, evaluación de impacto y notificación.
• Notificar al cliente, sin dilación indebida y a más tardar en 48 horas desde que tenga conocimiento, cualquier violación de la seguridad de los datos.
• Poner a disposición del cliente la información necesaria para demostrar el cumplimiento de este contrato.

4. Subencargados

El cliente autoriza a Cloudflare, Inc. como subencargado para el alojamiento, el almacenamiento y la red. El encargado avisará al cliente de cualquier cambio de subencargados con 30 días de antelación, y el cliente podrá oponerse dándose de baja.

5. Fin del encargo

Al terminar el servicio, los documentos se mantienen hasta el fin de su plazo de conservación, para que el cliente y la otra parte del transporte puedan seguir cumpliendo su obligación de conservarlos, y después se borran. El cliente puede pedir por escrito que se borren antes.