Documento en borrador, pendiente de revisión jurídica.
Contrato de encargo del tratamiento (artículo 28 del RGPD)
Partes y objeto
El presente contrato vincula al cliente (responsable del tratamiento) y a [À COMPLÉTER : raison sociale] (encargado del tratamiento) para el tratamiento de los datos personales contenidos en los videos, transcripciones, comentarios y estadísticas de visualización del cliente. Forma parte de las condiciones generales y se aplica desde la aceptación de estas.
Instrucciones
El encargado solo trata los datos siguiendo instrucciones documentadas del cliente, expresadas mediante el uso del servicio y su configuración (uso compartido, conservación, funciones de IA solicitadas, modo UE estricto).
Confidencialidad y seguridad
Personal sujeto a confidencialidad. Cifrado en tránsito y en reposo, enlaces para compartir aleatorios, contraseñas cifradas, control de acceso en cada solicitud, registro de actividad, copias de seguridad diarias de la base de datos.
Subencargados del tratamiento
El cliente autoriza a los subencargados enumerados en la página Subencargados. Toda incorporación o sustitución se anuncia con al menos 30 días de antelación; el cliente puede oponerse y rescindir sin coste alguno.
Asistencia
El encargado ayuda al cliente a responder a las solicitudes de ejercicio de derechos (exportación, supresión) y a realizar sus evaluaciones de impacto. Toda violación de datos se notifica al cliente en un plazo de 48 horas desde su descubrimiento.
Fin del contrato
Al finalizar el contrato, los datos se eliminan en un plazo de 35 días (copias de seguridad incluidas), tras un período de exportación de 30 días.
Auditoría
El encargado pone a disposición la información necesaria para demostrar su cumplimiento y permite auditorías razonables, a cargo del cliente, con un preaviso de 30 días.