Acuerdo de tratamiento de datos

Este acuerdo rige el tratamiento de datos personales por parte de Plato Tribune (el encargado) por cuenta del cliente (el responsable) en el marco de la prestación del servicio.

Se aplica siempre que tratemos datos sujetos al RGPD o a leyes comparables y prevalece sobre cualquier estipulación contraria relativa a dicho tratamiento.

Los términos «datos personales», «tratamiento», «responsable», «encargado» e «interesado» tienen el significado que les atribuye el RGPD.

«Subencargado» se refiere a cualquier tercero contratado por Plato Tribune para tratar datos personales por cuenta del responsable.

Tratamos los datos personales únicamente siguiendo las instrucciones documentadas del responsable, incluso en lo relativo a las transferencias internacionales, salvo que la ley exija otra cosa.

Garantizamos que el personal autorizado a tratar datos personales esté sujeto a obligaciones de confidencialidad adecuadas y ayudamos al responsable a cumplir sus propias obligaciones derivadas del RGPD.

El responsable concede una autorización general para que recurramos a subencargados. Nuestros subencargados actuales son Stripe (facturación), Vercel (alojamiento), MongoDB (base de datos), Keycloak (autenticación) y nuestros proveedores de modelos de IA (generación de contenido).

Imponemos a cada subencargado obligaciones de protección de datos no menos protectoras que este acuerdo y notificaremos los cambios previstos para que el responsable pueda oponerse.

Teniendo en cuenta la naturaleza del tratamiento, ayudamos al responsable, mediante medidas técnicas y organizativas adecuadas, a responder a las solicitudes de los interesados.

Si recibimos una solicitud directamente de un interesado, la remitiremos al responsable y no responderemos por nuestra cuenta salvo que el responsable nos lo indique.

Implementamos medidas técnicas y organizativas adecuadas, incluido el cifrado en tránsito (TLS) y en reposo. Las credenciales de WordPress se cifran con AES-256-GCM.

Mantenemos controles de acceso, entornos aislados, supervisión y copias de seguridad, y notificamos al responsable sin demora indebida tras tener conocimiento de una brecha de datos personales.

Ponemos a disposición del responsable la información razonablemente necesaria para demostrar el cumplimiento de este acuerdo.

Permitimos y contribuimos a las auditorías, incluidas las inspecciones, realizadas por el responsable o un auditor designado, con sujeción a acuerdos razonables de confidencialidad y planificación.

Cuando el tratamiento implique transferencias de datos fuera del Espacio Económico Europeo, dichas transferencias se rigen por las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea.

Aplicamos medidas complementarias, como el cifrado, cuando sea necesario para mantener un nivel de protección adecuado.

A la finalización del servicio, a elección del responsable, eliminaremos o devolveremos todos los datos personales y eliminaremos las copias existentes, salvo que la ley exija su conservación.

Las credenciales de WordPress se eliminan al desconectar un sitio, y los datos del cliente se eliminan o anonimizan en un plazo definido tras el cierre de la cuenta.

La responsabilidad de cada parte en virtud de este acuerdo está sujeta a las limitaciones establecidas en nuestros Términos del servicio.

Para solicitar una copia firmada de este acuerdo para sus archivos, contáctenos a través de nuestra página de contacto y le proporcionaremos una versión ejecutable.