Acuerdo de Tratamiento de Datos

El Cliente es el responsable del tratamiento del Contenido del Cliente. Truobox SpA actúa como encargado y lo trata únicamente para prestar los Servicios contratados.

Este Acuerdo forma parte de los Términos de Servicio y prevalece sobre ellos en materia de protección de datos.

Objeto: la prestación de los Servicios contratados.

Duración: la vigencia del contrato.

Naturaleza: alojamiento, procesamiento, transmisión y respaldo.

Tipos de datos y categorías de titulares: los que el Cliente decida introducir en los Servicios. Truobox no los determina ni los conoce de antemano.

Truobox trata los datos solo conforme a instrucciones documentadas del Cliente, que comprenden estos Términos y el uso que el Cliente hace del panel y de la API.

Informaremos al Cliente si, a nuestro juicio, una instrucción infringe la ley aplicable.

El personal con acceso a los datos está sujeto a deber de confidencialidad.

Truobox aplica las medidas técnicas y organizativas descritas en el Anexo II.

El Cliente autoriza a los sub-encargados listados en el Anexo I.

Los cambios se notifican con 30 días de antelación. El Cliente puede oponerse; si la objeción es razonable y no existe alternativa técnica, puede terminar el Servicio afectado sin penalidad.

Asistimos al Cliente, en la medida razonable y con los medios disponibles, para atender solicitudes de los titulares, notificar brechas y realizar evaluaciones de impacto.

Si un titular nos contacta directamente, lo derivamos al Cliente y se lo informamos.

Notificamos al Cliente sin dilación indebida y, en todo caso, dentro de las 72 horas siguientes a tener conocimiento de la brecha, con la información disponible en ese momento y completándola a medida que avance la investigación.

Al terminar el Servicio, los datos se eliminan conforme a la Política de Retención, incluida su cláusula 5: las copias de seguridad expiran por rotación, hasta 12 meses en la copia externa, no se restauran ni se usan para otro fin.

Durante el periodo de gracia de 15 días el Cliente puede extraer sus datos.

Pondremos a disposición del Cliente la información razonablemente necesaria para acreditar el cumplimiento de este Acuerdo.

Los datos se tratan en Estados Unidos y Canadá y en la red edge global, con las garantías que exija la ley aplicable.

Cada fila indica qué dato toca y dónde opera.