ACUERDO DE TRATAMIENTO DE DATOS
Entre:
NEXORA HUB PORTAL – FZCO («Responsable del tratamiento»)
y
El proveedor de servicios («Encargado del tratamiento»)
1. Objeto
El presente DPA regula el tratamiento de datos personales que lleva a cabo el Encargado del tratamiento en nombre del Responsable del tratamiento.
2. Definiciones
Responsable del tratamiento: entidad que determina los fines y los medios.
Encargado del tratamiento: entidad que trata los datos en nombre del Responsable del tratamiento.
Datos personales: información relativa a personas físicas identificadas o identificables.
Tratamiento: recogida, almacenamiento, uso, divulgación y supresión.
3. Objeto
El Encargado del tratamiento trata datos personales únicamente para los servicios prestados a TicketGol.
El tratamiento puede incluir:
- alojamiento;
- asistencia técnica;
- CRM;
- pagos;
- análisis;
- comunicaciones.
4. Instrucciones
El Encargado del tratamiento tratará los datos únicamente siguiendo instrucciones documentadas.
5. Confidencialidad
El Encargado del tratamiento garantizará el cumplimiento de las obligaciones de confidencialidad por parte del personal.
6. Medidas de seguridad
El Encargado del tratamiento implementará:
- cifrado;
- controles de acceso;
- autenticación;
- registro;
- sistemas de copia de seguridad.
7. Subencargados del tratamiento
El encargado del tratamiento no designará a subencargados del tratamiento sin autorización.
El encargado del tratamiento seguirá siendo responsable.
8. Asistencia
El encargado del tratamiento prestará asistencia al responsable del tratamiento en relación con:
- solicitudes de datos;
- auditorías;
- violaciones;
- obligaciones de cumplimiento.
9. Violaciones de datos
El encargado del tratamiento notificará al responsable del tratamiento sin demora injustificada tras tener conocimiento de una violación.
La notificación incluirá:
- naturaleza;
- impacto;
- categorías afectadas;
- medidas de mitigación.
10. Derechos de auditoría
El responsable del tratamiento podrá auditar el cumplimiento del encargado del tratamiento.
11. Devolución y supresión
Tras la rescisión, el encargado del tratamiento deberá:
- devolver los datos; o
- suprimir los datos, salvo que existan obligaciones legales que exijan su conservación.
12. Transferencias internacionales
Las transferencias fuera de las jurisdicciones aplicables requerirán garantías.
13. Responsabilidad
Las partes seguirán siendo responsables con arreglo a la legislación aplicable.
14. Legislación aplicable
El presente DPA se regirá por la legislación aplicable especificada en el acuerdo principal.