Acuerdo de Encargo de Tratamiento
Condiciones de tratamiento de datos personales cuando JulesCore presta Jules Management por cuenta de una organización cliente.
1. Partes y roles
La organización cliente actúa como responsable del tratamiento respecto de los datos personales que decide gestionar mediante Jules Management. JulesCore actúa como encargado en la medida en que trata esos datos para prestar el servicio siguiendo instrucciones documentadas del cliente.
2. Objeto, duración, naturaleza y finalidad
El encargo tiene por objeto alojar, organizar, consultar, modificar, transmitir, proteger y, cuando proceda, eliminar datos personales para prestar las capacidades de Jules Management contratadas. Su duración coincide con la relación de servicio y con los periodos posteriores necesarios para devolución, supresión, copias de seguridad u obligaciones legales.
3. Categorías de datos e interesados
Según los módulos utilizados, pueden tratarse datos identificativos y de contacto, clientes, contactos, trabajadores, usuarios autorizados, proveedores, agenda, reservas, jornada, operaciones, incidencias, documentos, datos fiscales y de facturación, archivos multimedia y registros técnicos. El servicio estándar no presupone el tratamiento de categorías especiales; su uso requiere habilitación y revisión específica.
4. Instrucciones
JulesCore tratará los datos únicamente conforme a instrucciones documentadas del responsable, incluidas las derivadas de la configuración del servicio y de solicitudes autorizadas. Si una instrucción infringe a juicio razonable la normativa de protección de datos, JulesCore podrá advertirlo y suspender su ejecución mientras se aclara.
5. Confidencialidad y acceso
JulesCore limitará el acceso a personas y sistemas que lo necesiten para prestar, mantener o proteger el servicio y exigirá compromisos de confidencialidad o deberes equivalentes a quienes estén autorizados a tratar datos personales.
6. Seguridad
Se aplicarán medidas técnicas y organizativas adecuadas al riesgo, incluyendo separación lógica por organización, autenticación, permisos por rol, cifrado en tránsito, controles de acceso, trazabilidad, gestión de credenciales, copias de seguridad cuando proceda y medidas para detectar y responder a incidentes.
7. Subencargados
El cliente autoriza con carácter general el uso de los proveedores identificados en Proveedores y subencargados para las finalidades allí indicadas. JulesCore exigirá a los subencargados obligaciones de protección de datos compatibles con este acuerdo e informará de cambios relevantes para que el cliente pueda ejercer los derechos que procedan según el contrato.
8. Derechos de las personas
JulesCore asistirá al responsable, teniendo en cuenta la naturaleza del tratamiento, para responder a solicitudes de acceso, rectificación, supresión, oposición, limitación, portabilidad u otros derechos que resulten aplicables. Si JulesCore recibe directamente una solicitud relativa a datos tratados por cuenta del cliente, la remitirá al responsable salvo obligación legal distinta.
9. Brechas, evaluaciones y cumplimiento
JulesCore comunicará al responsable, sin dilación indebida, las violaciones de seguridad de datos personales de las que tenga conocimiento cuando afecten al tratamiento encargado y facilitará la información disponible necesaria para su gestión. También prestará asistencia razonable en evaluaciones de impacto, consultas previas y obligaciones de seguridad que dependan de la información disponible para JulesCore.
10. Transferencias internacionales
JulesCore no realizará transferencias internacionales por cuenta del responsable salvo que exista un mecanismo válido conforme al RGPD o una obligación legal aplicable. Cuando un subencargado implique una transferencia, se aplicarán las garantías correspondientes.
11. Devolución y supresión
Al finalizar el servicio, JulesCore devolverá o pondrá a disposición medios razonables de exportación y suprimirá los datos personales tratados por cuenta del cliente cuando proceda, salvo conservación exigida por ley, medidas de seguridad, ciclos técnicos de copias de respaldo o defensa de reclamaciones.
12. Información y auditoría
JulesCore pondrá a disposición del responsable la información razonablemente necesaria para demostrar el cumplimiento de este acuerdo y permitirá mecanismos de verificación proporcionados, coordinados de forma que no comprometan la seguridad, confidencialidad o derechos de otros clientes.