Contrato de encargo do tratamento
Esta é unha tradución só informativa; prevalece a versión en castelán. Este contrato, conforme ao artigo 28 do RXPD, aplícase cando usas MultiDocs para enviar documentos a outras persoas. Forma parte das Condicións de uso e contratación e acéptalo ao usar o servizo.
- Responsable do tratamento: ti, o usuario que envía os documentos (ou a entidade en nome da cal actúas).
- Encargado do tratamento: EXAMFY SOFTWARE, S.L., NIF B56684905, Carrer del General Palafox, 8, 08860 Castelldefels, Barcelona (España).
1. Obxecto e duración
O encargado trata, por conta do responsable, os datos necesarios para enviar documentos para asinar, recoller as sinaturas e os datos que se pidan, e entregar o documento asinado. O encargo dura mentres uses o servizo.
2. Datos e persoas afectadas
- Persoas: quen recibe os documentos para asinar e as persoas que aparecen neles.
- Datos: identificativos e de contacto (nome, correo, DNI, enderezo, teléfono), a foto do documento de identidade se o responsable a pide, os que conteña o documento, a sinatura manuscrita dixitalizada e os datos técnicos da sinatura (data, hora, IP, navegador).
- Se o documento contén categorías especiais de datos (por exemplo, de saúde), o responsable garante que conta coa base legal necesaria.
3. Obrigas do encargado
- Tratar os datos só seguindo as instrucións do responsable, que son as que resultan do uso do servizo, e non usalos para fins propios.
- Garantir a confidencialidade das persoas autorizadas para tratalos.
- Aplicar medidas de seguridade axeitadas (art. 32 RXPD): conexións cifradas, almacenamento privado e cifrado, acceso por ligazón persoal e control de acceso.
- Recorrer só aos subencargados indicados máis abaixo, con contratos que impoñan as mesmas obrigas, e informar de calquera cambio para que o responsable poida opoñerse.
- Axudar o responsable a atender os dereitos das persoas e a cumprir as súas obrigas de seguridade, avaliacións de impacto e consultas.
- Notificar ao responsable sen dilación indebida, e en todo caso en menos de 48 horas, calquera violación de seguridade que afecte os seus datos.
- Suprimir os datos ao rematar o servizo: os documentos bórranse 30 días despois da sinatura ou do envío. O rexistro de evidencias de cada sinatura, sen o documento, consérvase 5 anos para poder acreditala e despois bórrase.
- Pór á disposición do responsable a información necesaria para demostrar o cumprimento e permitir auditorías razoables.
4. Obrigas do responsable
- Contar con base legal para os tratamentos e ter informado as persoas afectadas.
- Facilitar só os datos necesarios. En particular, pedir a foto do documento de identidade só cando a necesite de verdade para ese documento.
- Supervisar o tratamento.
5. Subencargados autorizados
| Provedor | Para que | Onde se tratan os datos |
|---|---|---|
| Vercel Inc. | Aloxamento da web, procesamento dos documentos enviados para asinar e almacenamento cifrado | Unión Europea: Frankfurt (Alemaña) |
| Vercel Inc. (Web Analytics) | Reconto anónimo e agregado de visitas á web, sen cookies e sen gardar a IP | Segundo a infraestrutura de Vercel (datos anónimos) |
| Resend (Plus Five Five, Inc.) | Envío dos correos do servizo (invitacións, avisos e documentos asinados) | Unión Europea: Irlanda |
Os documentos e os datos persoais procésanse e gárdanse na Unión Europea. Vercel e Resend teñen a súa sede nos EE. UU.: se o seu persoal accedese algunha vez aos datos desde alí (por exemplo, para dar soporte técnico), ese acceso está amparado polo Marco de Privacidade de Datos UE-EE. UU. e por cláusulas contractuais tipo.
Os datos trátanse na Unión Europea. Calquera acceso dun subencargado desde fóra do Espazo Económico Europeo ampárase no Marco de Privacidade de Datos UE-EE. UU. ou nas cláusulas contractuais tipo aprobadas pola Comisión Europea.
6. Contacto
Para calquera cuestión sobre este contrato, escribe a info@multidocs.es.