Contrato de encargo del tratamiento

1.Cuándo se aplica

Cuando usas Caudals para probar tu sistema de IA, tus documentos, tus preguntas y las respuestas de tu sistema pueden contener datos personales, como nombres en conversaciones de soporte. Para esos datos, tú eres el responsable del tratamiento y Caudals es tu encargado, conforme al artículo 28 del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDGDD).

El contrato de encargo del tratamiento forma parte de nuestros Términos del servicio, así que se aplica a todos los espacios de trabajo sin necesidad de firma. Si tu proceso de compras necesita una copia firmada, descarga la plantilla de abajo, completa los datos de tu empresa y envíala a [email protected]. Te la devolveremos firmada.

Consulta también: Términos del servicio

2.Qué cubre

• Objeto: alojar y tratar tu contenido para probar tus sistemas de IA y elaborar informes, mientras uses el Servicio.
• Naturaleza y finalidad: almacenar tu contenido, leer documentos y webs, enviar preguntas a tu sistema, registrar y calificar sus respuestas, redactar informes y, cuando lo encargas, la revisión por expertos.
• Datos personales: los que contengan tus documentos, tus webs y las respuestas de tu sistema, normalmente nombres, datos de contacto y el contenido de conversaciones, además del nombre y el correo de los miembros de tu espacio de trabajo.
• Interesados: tus clientes y usuarios, tu personal y otras personas mencionadas en tu material.

3.A qué nos comprometemos

• Tratar los datos solo siguiendo tus instrucciones documentadas, que son este contrato y tu uso del Servicio, y avisarte si una instrucción parece infringir la normativa de protección de datos.
• Garantizar que todas las personas que los tratan, incluidos los expertos autónomos que contratamos, están sujetas a confidencialidad.
• Aplicar las medidas de seguridad que se describen en nuestra página de seguridad.
• Ayudarte a atender las solicitudes de los interesados y, cuando proceda, con las evaluaciones de impacto y las consultas a las autoridades de control.
• Notificarte sin dilación indebida, en cuanto tengamos conocimiento de ella, cualquier violación de la seguridad que afecte a tus datos, con la información que necesites para cumplir tus propias obligaciones.
• Suprimir tus datos cuando elimines tu espacio de trabajo o termine nuestro contrato, o devolvértelos antes si nos lo pides, salvo que la ley nos obligue a conservarlos.
• Darte la información necesaria para demostrar que cumplimos estas obligaciones y permitir auditorías, incluidas inspecciones, por tu parte o por un auditor que designes, con un preaviso razonable.

Consulta también: Seguridad

4.Subencargados

Nos autorizas a recurrir a los subencargados que figuran en nuestra página de subencargados. Cada uno está sujeto a condiciones de protección de datos equivalentes a estas. Anunciamos cualquier nuevo subencargado en esa página, y por correo electrónico a los propietarios de los espacios de trabajo, al menos 30 días antes de que empiece a tratar tus datos. Puedes oponerte y, si no podemos resolver tu objeción, puedes dejar de usar el servicio afectado y resolver el contrato.

Consulta también: Subencargados

5.Transferencias internacionales

Los datos de tu espacio de trabajo se alojan en Alemania. Cuando un subencargado los trata fuera del Espacio Económico Europeo, nos basamos en una decisión de adecuación o en las cláusulas contractuales tipo de la Comisión Europea.

6.Descarga la plantilla

La plantilla recoge estas condiciones completas, con anexos que describen el tratamiento, nuestras medidas de seguridad y nuestros subencargados. Es un documento de Word editable, en español o en inglés, y su versión coincide con la de esta página.