Contrato de encargo de tratamiento

Este contrato, conforme al artículo 28 del RGPD, regula el tratamiento de datos personales que [RAZÓN SOCIAL] (el encargado) hace por cuenta de cada organización cliente de Tsunexa (el responsable). Forma parte de las condiciones de contratación y se acepta al crear la organización.

1. Objeto y duración

El encargado trata los datos solo para prestar el servicio Tsunexa (gestión de activos, órdenes de trabajo, mantenimiento preventivo, avisos y notificaciones) mientras dure la relación contractual.

2. Datos y personas afectadas

• Miembros del equipo del responsable: nombre, email, rol, actividad en el servicio.
• Personas que envían avisos: nombre, email si lo facilitan, contenido del aviso.
• Cualquier dato personal que el responsable incluya en descripciones, notas, fotos o documentos.

3. Obligaciones del encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del responsable, que son el uso que este hace del servicio.
• Garantizar la confidencialidad de las personas autorizadas a tratarlos.
• Aplicar las medidas de seguridad del artículo 32 del RGPD descritas en la página de seguridad.
• Ayudar al responsable a atender los derechos de las personas y en las evaluaciones de impacto cuando proceda.
• Notificar sin dilación indebida, y en todo caso en 48 horas, cualquier violación de seguridad que afecte a sus datos.
• Al terminar el servicio, permitir exportar los datos y suprimirlos en un máximo de 90 días.
• Poner a disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.

4. Subencargados

El responsable autoriza de forma general a los subencargados necesarios para el servicio: alojamiento y base de datos ([PROVEEDOR DE ALOJAMIENTO Y REGIÓN]), envío de emails (Resend) y pagos. El encargado avisará con antelación de cualquier cambio para que el responsable pueda oponerse, y exigirá a cada subencargado las mismas obligaciones de este contrato.

5. Transferencias internacionales

Solo se harán con garantías adecuadas conforme al capítulo V del RGPD.

6. Obligaciones del responsable

Contar con base jurídica para los datos que introduce, informar a las personas afectadas y no introducir categorías especiales de datos salvo que sea imprescindible y lo haya valorado.

Contacto: [EMAIL DE PRIVACIDAD].