Encargo del tratamiento

1. Objeto, naturaleza y finalidad

El Encargado trata los datos personales que el Responsable introduce en la plataforma solo para prestarle el servicio contratado: almacenarlos, mostrarlos, procesarlos según las funciones que el Responsable usa, enviarlos a los servicios que el Responsable conecta y compartirlos con las empresas que el Responsable decide.

2. Tipos de datos y personas interesadas

• Personas usuarias del Responsable: nombre, correo, roles, registros de acceso y de actividad.
• Contactos de clientes, proveedores y otras empresas del directorio: nombre, cargo, correo, teléfono.
• Conductores: nombre, documentos y permisos de conducir con su caducidad, ausencias.
• Personas que aparecen en documentos de las operaciones (remitentes, destinatarios, firmantes) en la medida en que el Responsable los incorpore.
• El Responsable no debe incorporar categorías especiales de datos salvo que su actividad lo exija y lo haya previsto con el Encargado.

3. Obligaciones del Encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del Responsable, que son el contrato, este documento y el uso que el Responsable hace de la plataforma.
• Garantizar la confidencialidad de las personas autorizadas a tratar los datos.
• Aplicar las medidas de seguridad del apartado 4.
• Recurrir a subencargados solo en las condiciones del apartado 5.
• Ayudar al Responsable a atender los derechos de las personas interesadas y a cumplir sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto.
• Notificar al Responsable cualquier brecha de seguridad que afecte a sus datos sin dilación indebida y, en todo caso, en un máximo de 48 horas desde que tenga constancia.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con preaviso y sin afectar a otros clientes.

4. Medidas de seguridad

• Aislamiento de los datos de cada empresa en la base de datos mediante seguridad a nivel de fila, cerrada por defecto.
• Auditoría encadenada de cambios, eventos de seguridad y acciones de la plataforma.
• Contraseñas con argon2id, sesiones con caducidad y bloqueo tras intentos fallidos.
• Cifrado AES-256-GCM de las credenciales de servicios externos.
• Cifrado de las comunicaciones con HTTPS y alojamiento en la Unión Europea.
• Permisos por rol comprobados en el servidor en cada acción.

5. Subencargados

El Responsable autoriza al Encargado a recurrir a los subencargados publicados en la página Subencargados. El Encargado firma con cada uno un contrato con las mismas obligaciones de protección de datos.

El Encargado avisará con al menos 15 días de antelación de cualquier alta o sustitución, y el Responsable podrá oponerse por motivos razonables. Si no hay acuerdo, el Responsable podrá resolver el contrato.

6. Comunicaciones entre empresas de la plataforma

Cuando el Responsable comparte registros con otra empresa a través de la red de logictra, la comunicación la decide el Responsable. El Encargado la ejecuta según las reglas de campos y registros que el Responsable configura, y deja constancia en la auditoría de ambas empresas.

7. Transferencias internacionales

Los datos se alojan en la Unión Europea. Si algún subencargado implica una transferencia fuera del Espacio Económico Europeo, se ampara en una decisión de adecuación o en las cláusulas contractuales tipo de la Comisión Europea.

8. Fin del encargo

Al terminar el servicio, el Encargado devolverá los datos al Responsable en un formato estructurado si este lo pide en los 30 días siguientes y después los suprimirá, salvo los que deba conservar por obligación legal, que quedarán bloqueados.

9. Contacto

Para cualquier asunto relacionado con este encargo: info@mail.logictra.com.