Acuerdo de encargo del tratamiento MarcaBase

1. El Encargado trata datos personales por cuenta del Responsable para prestar el Servicio: el manual de marca digital, la biblioteca de recursos, las plantillas, los enlaces para compartir y la revisión de marca con IA.
2. Este acuerdo se mantiene mientras el Encargado trate datos personales para el Responsable, incluidos el periodo de prueba y el plazo de exportación tras la terminación.

El Responsable no incluye categorías especiales de datos personales (como datos de salud o números de identificación nacional) en el Servicio.

1. El Encargado solo trata los datos siguiendo instrucciones escritas del Responsable. El Acuerdo y el uso del Servicio se consideran tal instrucción.
2. El Encargado no utiliza los datos para fines propios, tampoco para entrenar modelos de IA.
3. Si el Encargado considera que una instrucción infringe el RGPD, lo comunica de inmediato.
4. Si el Encargado está legalmente obligado a facilitar datos, lo comunica con antelación, salvo que la ley lo prohíba.

Toda persona que tenga acceso a los datos en nombre del Encargado está obligada a guardar confidencialidad.

El Encargado aplica medidas técnicas y organizativas adecuadas (art. 32 RGPD). Entre ellas, como mínimo: cifrado en tránsito (TLS) y en reposo, acceso basado en roles, copias de seguridad periódicas, registro de accesos e instalación puntual de actualizaciones de seguridad.

1. El Responsable otorga una autorización general para los subencargados del anexo 1.
2. El Encargado anuncia cualquier subencargado nuevo o sustituto con al menos treinta (30) días de antelación. El Responsable puede oponerse de forma motivada en ese plazo. Si las partes no llegan a un acuerdo, el Responsable puede rescindir el Acuerdo sin coste.
3. El Encargado impone a los subencargados las mismas obligaciones que este acuerdo y sigue siendo responsable de ellos.
4. Las transferencias fuera del EEE solo se realizan con una garantía adecuada, como una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo.

1. El Encargado ayuda al Responsable con las solicitudes de los interesados (acceso, rectificación, supresión). Las solicitudes que recibe directamente el Encargado se remiten al Responsable.
2. El Encargado ayuda con una EIPD o la consulta previa a la autoridad de control, en la medida en que pueda exigírsele razonablemente.

1. El Encargado notifica cualquier brecha de datos personales sin dilación indebida y, a más tardar, cuarenta y ocho (48) horas después de descubrirla.
2. La notificación incluye como mínimo: qué ha ocurrido, qué datos e interesados se ven afectados, las consecuencias probables y las medidas adoptadas o propuestas.
3. El Responsable decide si la brecha se notifica a la autoridad de control y a los interesados.

A petición, el Encargado facilita toda la información necesaria para demostrar el cumplimiento. El Responsable puede encargar una auditoría a un experto independiente como máximo una vez al año, con un preaviso mínimo de catorce (14) días y a su cargo.

Tras la terminación del Acuerdo, el Responsable puede exportar los datos durante treinta (30) días. Después, el Encargado elimina todos los datos personales, incluidas las copias, salvo que la ley exija conservarlos. Las copias de seguridad se sobrescriben en un plazo de noventa (90) días.

En materia de responsabilidad se aplica el artículo 13 de los Términos y Condiciones Generales. En caso de contradicción, este acuerdo de encargo del tratamiento prevalece en materia de protección de datos.