Contrato de encargo del tratamiento

1. Funciones

Respecto a los datos que usted introduce en Fyldd sobre sus clientes y su trabajo, usted es el responsable del tratamiento y Bitvire es el encargado del tratamiento. Tratamos estos datos únicamente por encargo suyo y siguiendo sus instrucciones, y no para fines propios.

2. Tipos de datos e interesados

En su nombre tratamos, entre otros:

• Datos — datos de nombre y de contacto, direcciones y ubicaciones, órdenes de trabajo, horas y materiales, fotos y firmas.
• Interesados — sus clientes y personas de contacto, y sus propios usuarios (las personas que trabajan con la aplicación).

3. Subencargados del tratamiento

Usted autoriza a Bitvire a recurrir a los siguientes subencargados del tratamiento. En caso de sustitución o incorporación, se lo comunicaremos con antelación, para que pueda oponerse.

• Mollie B.V.: Verwerkt abonnementsbetalingen (iDEAL, SEPA-incasso) en bewaart de betaalstatus. Amsterdam, Nederland (EU).
• Hetzner Online GmbH: Levert de servers en database waarop Fyldd en jouw gegevens draaien. Duitsland / Finland (EU).
• Proton Mail (Proton AG): Verzendt en ontvangt transactionele e-mail (uitnodigingen, wachtwoordherstel, meldingen). Zwitserland, dat volgens een adequaatheidsbesluit van de Europese Commissie een passend beschermingsniveau biedt.

4. Seguridad

Adoptamos medidas técnicas y organizativas apropiadas: cifrado del tráfico (TLS), contraseñas con hash, estricta separación de los datos por empresa (aislamiento de tenant), acceso basado en roles y un registro de auditoría de los cambios. Realizamos copias de seguridad con regularidad.

Acceso administrativo por parte de Bitvire. Los administradores autorizados de Bitvire pueden acceder a sus datos para prestar, proteger, mantener y dar soporte al servicio, únicamente con esos fines, según el principio de necesidad de conocer (need-to-know) y sujetos a confidencialidad. Nunca usamos ese acceso para fines propios. Cada acceso administrativo queda registrado en un registro aparte e inalterable (quién, cuándo y qué empresa). Este acceso forma parte del encargo que usted nos hace como encargado del tratamiento (art. 28 del RGPD).

5. Brechas de seguridad

Si detectamos una violación de la seguridad de los datos personales (brecha de seguridad) que afecte a sus datos, se lo notificaremos sin demora indebida, con la información que necesita para cumplir su propia obligación de notificación ante la Autoriteit Persoonsgegevens y los interesados.

6. Derechos de los interesados

Si recibe una solicitud de un interesado (acceso, rectificación, supresión, portabilidad), le ayudamos con ella. Muchas acciones las realiza usted mismo en la aplicación; para el resto, puede pedirnos que le asistamos.

7. Devolución y supresión

Al finalizar el contrato, puede exportar sus datos. Después, suprimimos los datos personales que tratamos en su nombre en un plazo razonable, salvo que estemos legalmente obligados a conservarlos durante más tiempo.

8. Dónde tratamos los datos

El tratamiento tiene lugar dentro de la Unión Europea. Para enviar y recibir correo electrónico recurrimos a Proton Mail, que realiza este tratamiento en Suiza. Según una decisión de adecuación de la Comisión Europea, Suiza ofrece un nivel de protección adecuado. No establecemos transferencias ulteriores a terceros países sin garantías adecuadas.

9. Preguntas

¿Preguntas sobre este contrato de encargo del tratamiento o necesita un ejemplar firmado por separado? Escriba a privacy@fyldd.com. Consulte también nuestra declaración de privacidad.