Contrato de encargo del tratamiento (resumen)

1. Papel de las partes

El cliente es el responsable del tratamiento de los datos sobre sus contactos y usuarios. Nosotros somos el encargado del tratamiento y solo los tratamos por cuenta del cliente.

2. Alcance del tratamiento

• Finalidad: prestar el servicio, es decir, almacenar contactos, enviar correos desde los buzones del cliente, recoger y clasificar las respuestas y redactar borradores de respuesta.
• Interesados: los contactos y destinatarios del cliente, y los usuarios del cliente.
• Datos: nombre, dirección de correo electrónico, cargo, sitio web, el contenido de los correos y si el contacto se ha dado de baja.
• Duración: mientras la suscripción está vigente y, después, hasta que se hayan eliminado los datos.

3. Las instrucciones del cliente

Solo tratamos los datos siguiendo las instrucciones del cliente, que son las condiciones del servicio y la configuración que el cliente establece en el servicio. Si consideramos que una instrucción infringe la normativa de protección de datos, lo comunicaremos.

4. Confidencialidad y seguridad

Las personas que trabajan con los datos están sujetas a un deber de confidencialidad. Los protegemos con medidas técnicas y organizativas, como el cifrado del tráfico, la separación de los datos de los clientes y el acceso restringido.

5. Subencargados del tratamiento

Recurrimos a los proveedores indicados en la política de privacidad. Avisamos al cliente con al menos 30 días de antelación antes de añadir o sustituir un proveedor que trate datos personales del cliente, y el cliente puede oponerse. Cada subencargado tiene las mismas obligaciones que nosotros.

6. Transferencias fuera de la UE y el EEE

Cuando un subencargado trata datos fuera de la UE y el EEE, solo lo hace con las garantías que ofrece el subencargado, por ejemplo las cláusulas contractuales tipo de la Comisión Europea.

7. Asistencia al cliente

Ayudamos al cliente a responder cuando un interesado ejerce sus derechos y, cuando sea necesario, con las evaluaciones de impacto. El servicio bloquea en toda la cuenta del cliente cualquier dirección que haya pedido no recibir más correos.

8. Violaciones de la seguridad de los datos personales

Notificamos al cliente sin dilación indebida, y a más tardar 48 horas después de descubrir una violación que afecte a los datos del cliente, lo que sabemos sobre lo ocurrido y lo que se está haciendo.

9. Al finalizar el contrato

El cliente puede obtener sus datos en un plazo de 30 días tras el fin de la suscripción. 90 días después de que finalice la suscripción los eliminamos, salvo lo que la ley nos obliga a conservar a efectos contables.

Los datos pueden permanecer en las copias de seguridad de la base de datos hasta que esas copias se sobrescriban; las copias de seguridad solo se usan para restablecer el servicio tras un fallo. Lo que conserva el proveedor a través del cual enviamos los correos (las campañas, los contactos y los buzones que allí haya) no se elimina con el borrado en nuestra base de datos; se elimina por separado en ese proveedor.

10. Auditorías

Facilitamos la información que el cliente necesita para demostrar que se cumplen las obligaciones y participamos, de común acuerdo, en una auditoría razonable.