<aside> 🚧

Borrador pendiente de revisión jurídica. Este contrato se acepta junto con los Términos y condiciones. Antes de publicarlo, confirma la región de los servidores y que los plazos de borrado y de las copias de seguridad se cumplen en el sistema, que las copias locales están cifradas y que el acceso a producción tiene verificación en dos pasos (anexo II). Quita este aviso antes de publicar el texto.

</aside>

Última actualización: [FECHA DE PUBLICACIÓN]

Este contrato regula el tratamiento de datos personales que el Prestador hace por cuenta del Cliente al prestar el Servicio Acredita, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD). Forma parte de los Términos y condiciones y se acepta con ellos.

1. Partes

• Responsable del tratamiento: el Cliente que contrata el Servicio, identificado en su cuenta.
• Encargado del tratamiento: [NOMBRE Y APELLIDOS], con NIF [NIF] y domicilio en [DOMICILIO PROFESIONAL COMPLETO] (el «Encargado»). Contacto: [email protected].

2. Objeto, naturaleza y finalidad

El Encargado trata los datos solo para prestar el Servicio: almacenar los datos de las personas a las que el Cliente emite credenciales, generar e imprimir las credenciales, mostrar su estado en la página pública de verificación por código QR, y hacer las copias de seguridad y el soporte necesarios.

3. Datos y personas afectadas

• Personas afectadas: las personas a las que el Cliente emite credenciales (por ejemplo, empleados, socios, alumnos, voluntarios o asistentes) y los colaboradores que el Cliente invita al Servicio.
• Datos: los que el Cliente decide incluir: normalmente nombre y apellidos, fotografía, número de identificación o de documento, cargo o categoría y fechas; además, las imágenes de las credenciales generadas, su estado, su historial de cambios y el correo electrónico de los colaboradores.
• Categorías especiales: el Servicio no está pensado para tratar categorías especiales de datos (art. 9 RGPD) ni datos de infracciones penales. Si el Cliente las incluye, lo hace bajo su responsabilidad y debe contar con una base legal que lo permita.

4. Duración

Este contrato dura lo mismo que la relación del Cliente con el Servicio. Las obligaciones de confidencialidad continúan después.

5. Obligaciones del Encargado

El Encargado se compromete a:

1. Tratar los datos solo según las instrucciones documentadas del Cliente, que son las que resultan de su uso del Servicio y de este contrato. Si una instrucción le parece contraria a la ley, se lo comunicará de inmediato.
2. No usar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados autorizados o cuando lo exija la ley.
3. Garantizar que las personas autorizadas a tratar los datos se han comprometido a respetar su confidencialidad.
4. Aplicar las medidas de seguridad del anexo II.