Contrato de encargado del tratamiento

Se acepta al comprar el curso, junto con las condiciones de contratación, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).

Partes. De una parte, la empresa cliente, como responsable del tratamiento («el Responsable»). De otra, Tregolam Literatura, S.L., CIF B88024146, Calle Valencia, 13, 28600 Navalcarnero, Madrid, España, como encargada del tratamiento («el Encargado»).

1. Objeto. El Encargado trata, por cuenta del Responsable, los datos personales de los empleados que este invita al curso, con el único fin de prestar el servicio de formación AULA Empresas: dar acceso al curso, registrar el progreso y la dedicación, corregir el test, emitir los certificados y generar el registro de formación.

2. Duración. Lo que dure la prestación del servicio y, después, los plazos de conservación de la cláusula 9.

3. Datos e interesados. Interesados: los empleados invitados por el Responsable. Datos: nombre y apellidos, correo electrónico, fechas de acceso, tiempo de conexión, apartados completados, resultados del test, certificado y respuestas al cuestionario de inicio y final. No se tratan categorías especiales de datos.

4. Instrucciones. El Encargado trata los datos solo siguiendo las instrucciones documentadas del Responsable, que son las de este contrato y las que el Responsable da a través del panel del gestor. Si una instrucción le parece contraria a la normativa de protección de datos, se lo comunicará de inmediato.

5. Confidencialidad. Las personas autorizadas por el Encargado para tratar los datos se comprometen a mantener la confidencialidad.

6. Seguridad. El Encargado aplica las medidas técnicas y organizativas adecuadas del artículo 32 del RGPD, entre ellas: acceso sin contraseña mediante enlaces de un solo uso; separación de los datos de cada empresa; alojamiento en servidores situados en la Unión Europea; y acceso restringido a la administración del servicio.

7. Datos que no se comunican al Responsable. Las respuestas de cada empleado al cuestionario de inicio y final del curso no se comunican al Responsable: el curso las presenta como privadas del participante, y su única finalidad es que este compare su evolución.

8. Subencargados. El Responsable autoriza al Encargado a recurrir a estos subencargados: OVH SAS, en servidores situados en Francia (Unión Europea), para el alojamiento; y Cloudflare, para la protección de los formularios. Cloudflare, Inc. está adherida al Marco de Privacidad de Datos UE-EE. UU., por lo que la transferencia de datos a Estados Unidos se ampara en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023. El Encargado informará al Responsable de cualquier cambio previsto, para que pueda oponerse, e impondrá a cada subencargado las mismas obligaciones de este contrato.

9. Fin del servicio. Al terminar la prestación, el Encargado devolverá al Responsable el registro de formación y suprimirá los demás datos, salvo los que deba conservar por obligación legal y los certificados emitidos, que se conservarán 6 años desde la finalización del curso para que su autenticidad pueda seguir verificándose.

10. Asistencia al Responsable. El Encargado ayudará al Responsable a atender las solicitudes de ejercicio de derechos de los interesados y, si recibe alguna directamente, se la trasladará en un plazo máximo de 5 días hábiles. También le asistirá en las obligaciones de los artículos 32 a 36 del RGPD.

11. Violaciones de seguridad. El Encargado notificará al Responsable, sin dilación indebida y en un máximo de 48 horas desde que tenga conocimiento, cualquier violación de la seguridad que afecte a los datos, con la información disponible para que el Responsable pueda cumplir sus obligaciones.

12. Información y auditorías. El Encargado pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de este contrato y permitirá las auditorías razonables que este solicite, con preaviso.

13. Obligaciones del Responsable. Informar a sus empleados de que los invita a este curso y de qué datos de su formación verá la empresa, facilitar al Encargado solo los datos necesarios y garantizar que el tratamiento que encarga es lícito.