Acuerdo de encargo del tratamiento

Este es un borrador de acuerdo de encargo del tratamiento (DPA). No está firmado y no constituye una oferta que usted pueda aceptar por el mero uso del sitio. Los clientes de organización que necesiten un DPA deben enviar un correo electrónico a [email protected]. Un abogado debe completar las cláusulas de transferencia del Reino Unido y de la UE antes de usar este documento en producción.

Partes y roles

Este borrador se establece entre:

• Startbase LTD (número de sociedad 15278821), con domicilio social en 24-26 Arcadia Avenue, FIN009, London, England, N3 2JU («Encargado del tratamiento» respecto del Contenido del cliente, «Responsable del tratamiento» respecto de los Datos de cuenta, según se describe en la política de privacidad), y
• la organización que dispone de una cuenta de ActionFlows de pago o concertada de otro modo (el «Cliente»).

Datos de cuenta designa los datos relativos a los usuarios del Cliente en su condición de usuarios de ActionFlows (nombre, correo electrónico, facturación, registros de uso del producto). Startbase es el responsable del tratamiento de los Datos de cuenta.

Contenido del cliente designa los datos que el Cliente o sus usuarios incorporan a flujos, agentes, credenciales, artefactos y contenidos similares del producto. Respecto del Contenido del cliente, el Cliente es el responsable del tratamiento (o encargado del tratamiento respecto de sus propios clientes) y Startbase es el encargado del tratamiento.

Objeto y duración

Startbase trata el Contenido del cliente para prestar la Plataforma descrita en los Términos y condiciones, durante la vigencia de la cuenta del Cliente y un breve periodo de supresión tras el cierre.

Naturaleza del tratamiento: alojamiento, almacenamiento, transmisión, ejecución de los flujos de trabajo y de los agentes que el Cliente configure, asistencia, seguridad y copias de seguridad.

Tipos de datos personales: los que el Cliente envíe. Startbase no desea tratar datos de categorías especiales, salvo que un acuerdo escrito distinto lo disponga.

Interesados: las personas cuyos datos el Cliente decida tratar a través de la Plataforma.

Instrucciones

Startbase trata el Contenido del cliente únicamente siguiendo instrucciones documentadas del Cliente. El propio Producto (los flujos, las credenciales y las llamadas a la API que configure el Cliente) constituye la instrucción principal. Las instrucciones escritas enviadas por correo electrónico a [email protected] también constituyen instrucciones.

Startbase informará al Cliente si, a su juicio, una instrucción infringe el RGPD del Reino Unido o el RGPD de la UE, salvo que la ley prohíba esa comunicación.

Confidencialidad y seguridad

Las personas que tratan Contenido del cliente por cuenta de Startbase están sujetas a deberes de confidencialidad. Las medidas de seguridad actuales incluyen control de acceso, cifrado en tránsito, cifrado de las credenciales almacenadas, copias de seguridad y acceso del personal limitado a lo necesario para el trabajo. Ninguna medida es perfecta. Detalles: política de privacidad.

Subencargados

El Cliente autoriza a Startbase a utilizar los proveedores de infraestructura enumerados en la página de Subencargados. Startbase mantendrá esa página actualizada. Si el Cliente se opone a un nuevo subencargado de infraestructura por motivos legítimos de protección de datos, podrá dejar de usar la función afectada o cerrar la cuenta. Los proveedores de IA y de integraciones que elija el Cliente no son subencargados de Startbase.

Transferencias internacionales

Cuando Startbase transfiera Contenido del cliente desde el Reino Unido o el EEE a un país que no cuente con una decisión de adecuación, utilizará un mecanismo lícito (por lo general, las cláusulas contractuales tipo aplicables), salvo que resulte de aplicación otro mecanismo. El DPA firmado debe adjuntar el conjunto de cláusulas que seleccione un abogado.

Asistencia, violaciones y supresión

Startbase, teniendo en cuenta la naturaleza del tratamiento, asistirá al Cliente, a solicitud razonable de este, en las solicitudes de los interesados, en las evaluaciones de impacto y en las notificaciones de violación relativas al Contenido del cliente.

Si Startbase tiene conocimiento de una violación de la seguridad de los datos personales que afecte al Contenido del cliente, lo notificará al Cliente sin dilación indebida.

Tras el cierre de la cuenta, Startbase suprimirá o devolverá el Contenido del cliente en los plazos previstos en la política de privacidad, salvo los datos que deba conservar por ley (por ejemplo, los registros de facturas).

Auditorías

Previa solicitud escrita, no más de una vez al año (salvo que una autoridad de control exija una mayor frecuencia), Startbase facilitará un resumen razonable de las medidas de seguridad. Las auditorías in situ solo si ese resumen no basta y las partes acuerdan el alcance por escrito. El Cliente asume los costes razonables de una auditoría in situ.

Responsabilidad

La responsabilidad derivada de este DPA se rige por los Términos y condiciones, salvo cuando la normativa de protección de datos impida a una parte limitar esa responsabilidad.

Ley aplicable

Inglaterra y Gales, salvo que la versión firmada disponga otra cosa.

Cómo formalizarlo

Envíe un correo electrónico a [email protected] desde una cuenta de propietario de la organización. No considere esta página web un contrato firmado.