Acuerdo de encargo del tratamiento de datos (DPA)

Este acuerdo se aplica cuando usted utiliza Elpis para tratar datos personales de sus clientes, prospectos o visitantes (artículo 28 del RGPD). Forma parte de las condiciones de uso.

1. Funciones

• Usted es el responsable del tratamiento: decide por qué y cómo se utilizan estos datos.
• Elpis ([POR COMPLETAR: razón social]) es el encargado del tratamiento: tratamos estos datos únicamente para prestarle el Servicio y siguiendo sus instrucciones documentadas (sus ajustes, sus aprobaciones).

2. Datos e interesados

• Interesados: sus prospectos, clientes, visitantes de su sitio web, interlocutores por correo electrónico.
• Datos: identidad y datos de contacto profesionales, contenido de los correos intercambiados, inscripciones en los formularios de su sitio, historial de compras (transmitido por su cuenta de Stripe).
• Duración: la duración de su cuenta, o hasta que usted elimine los datos, la empresa o la cuenta.

3. Nuestros compromisos

• tratar los datos únicamente siguiendo sus instrucciones, y avisarle si una instrucción nos parece contraria al RGPD;
• garantizar la confidencialidad: acceso limitado a las personas que lo necesitan, sujetas al deber de secreto;
• proteger los datos: cifrado en tránsito, aislamiento de los datos de cada cuenta a nivel de la base de datos (Row Level Security), registro de auditoría, claves y secretos fuera del código;
• recurrir únicamente a los encargados enumerados en la política de privacidad, e informarle de cualquier cambio;
• ayudarle a responder a las solicitudes de los interesados (exportación de los contactos en CSV, supresión, lista de bajas respetada en todas partes);
• notificarle cualquier violación de datos que le afecte sin dilación indebida, y a más tardar en las 48 horas siguientes a tener conocimiento de ella;
• suprimir los datos al finalizar el Servicio, tras haberle permitido exportarlos.

4. Sus compromisos

• disponer de una base legal para cada contacto que importe o al que se dirija;
• informar a los interesados;
• respetar las normas de la prospección (B2B: mensaje relacionado con la actividad y enlace de baja; B2C: consentimiento previo).

5. Transferencias fuera de la Unión Europea

Algunos encargados se encuentran en Estados Unidos. Las transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea. [POR COMPLETAR: lista de garantías por proveedor.]

6. Auditoría

Previa solicitud escrita y razonable, ponemos a su disposición la información necesaria para demostrar el cumplimiento de estas obligaciones. [POR COMPLETAR: modalidades.]