Tratamiento de datos

Este anexo se aplica cuando TOTO-Flow trata datos personales por cuenta de un Cliente en virtud de los Términos del servicio. El Cliente es el responsable del tratamiento (o encargado respecto de sus propios clientes) y TOTO-Flow es el encargado del tratamiento. Complementa los Términos y tiene por objeto cumplir el artículo 28 del RGPD. Puede solicitarse una copia firmada.

Objeto y duración: prestación de los servicios contratados durante la vigencia del acuerdo. Naturaleza y finalidad: recepción, almacenamiento, análisis, resumen y encaminamiento de datos empresariales conforme a las instrucciones del Cliente. Interesados: el personal, los clientes, los proveedores, los candidatos y los contactos del Cliente. Tipos de datos: datos de contacto, contenido de comunicaciones, grabaciones y transcripciones de llamadas, facturas y datos contractuales, y otros datos que el Cliente decida conectar.

Tratar los datos personales únicamente siguiendo las instrucciones documentadas del Cliente, también respecto de las transferencias internacionales, salvo que la ley exija otra cosa, en cuyo caso informaremos al Cliente cuando esté permitido.

Garantizar que las personas autorizadas para tratar los datos estén sujetas a un deber de confidencialidad.

Aplicar las medidas de seguridad descritas en nuestra página de Seguridad.

Asistir al Cliente, teniendo en cuenta la naturaleza del tratamiento, en las solicitudes de los interesados, la seguridad, la notificación de violaciones, las evaluaciones de impacto y la consulta previa.

Notificar al Cliente sin dilación indebida tras tener conocimiento de una violación de la seguridad de los datos personales que afecte a sus datos.

Poner a disposición la información necesaria para demostrar el cumplimiento y permitir y contribuir a auditorías razonables, con un preaviso razonable y sujetas a confidencialidad, no más de una vez al año, salvo que lo exija una autoridad reguladora o tras una violación de la seguridad.

El Cliente otorga una autorización general para el uso de subencargados, como proveedores de alojamiento, de envío de correo electrónico y de pagos. Vinculamos a cada uno mediante cláusulas de protección de datos no menos protectoras que estas, seguimos siendo responsables de ellos y notificaremos con al menos 30 días de antelación la incorporación de nuevos subencargados, de modo que el Cliente pueda oponerse por motivos razonables de protección de datos. La lista actual está disponible previa solicitud.

Cuando el tratamiento implique una transferencia fuera del EEE, nos basamos en una decisión de adecuación, en las cláusulas contractuales tipo de la Comisión Europea (que se incorporan por referencia cuando proceda) o en otro mecanismo lícito.

Tras la terminación, ponemos los datos del Cliente a su disposición para su exportación durante 30 días y, a continuación, los suprimimos de los sistemas activos en un plazo de 60 días y de las copias de seguridad según su rotación normal, salvo que la ley exija su conservación.

La responsabilidad en virtud de este anexo está sujeta a las limitaciones previstas en los Términos del servicio. Si este anexo entra en conflicto con los Términos en materia de tratamiento de datos personales, prevalecerá este anexo.

Consultas sobre protección de datos: info@totoflow.us.