Acuerdo de tratamiento de datos

El presente Acuerdo de tratamiento de datos ('ATD') complementa las Condiciones de uso y regula el tratamiento de datos personales por parte de Comphedia Ltd ('Encargado del tratamiento') en nombre del cliente ('Responsable del tratamiento') al utilizar la plataforma HUBRYOX. El Encargado del tratamiento procesa datos personales únicamente conforme a las instrucciones documentadas del Responsable del tratamiento y con el fin de prestar el servicio HUBRYOX.

El Encargado del tratamiento se compromete a: (a) tratar los datos personales únicamente conforme a las instrucciones documentadas del Responsable del tratamiento; (b) garantizar que las personas autorizadas para tratar datos personales se hayan comprometido a la confidencialidad; (c) implementar medidas técnicas y organizativas de seguridad adecuadas; (d) asistir al Responsable del tratamiento en la respuesta a las solicitudes de los interesados; (e) suprimir o devolver todos los datos personales a la finalización del servicio, a elección del Responsable del tratamiento; (f) poner a disposición toda la información necesaria para demostrar el cumplimiento del presente ATD.

El Responsable del tratamiento otorga autorización general al Encargado del tratamiento para contratar subencargados del tratamiento. Subencargados del tratamiento actuales: • Amazon Web Services (AWS): Infraestructura y alojamiento (Fráncfort, Alemania) • Stripe: Procesamiento de pagos (Dublín, Irlanda) • Amazon SES: Envío de correos electrónicos transaccionales (Fráncfort, Alemania) El Encargado del tratamiento informará al Responsable del tratamiento de cualquier cambio previsto en los subencargados del tratamiento, dándole la oportunidad de formular objeciones.

El Encargado del tratamiento implementa las siguientes medidas técnicas y organizativas: cifrado en tránsito (TLS 1.3) y en reposo (AES-256); hash de contraseñas con bcrypt, factor de coste 12; autenticación de dos factores opcional; control de acceso basado en roles; infraestructura alojada exclusivamente en centros de datos de la UE (AWS Fráncfort); auditorías de seguridad periódicas; copias de seguridad automatizadas con recuperación en un punto en el tiempo.

El Encargado del tratamiento asistirá al Responsable del tratamiento en el cumplimiento de las obligaciones de respuesta a las solicitudes de los interesados (acceso, rectificación, supresión, portabilidad, limitación, oposición). El Encargado del tratamiento pone a disposición funcionalidades de exportación de datos dentro de la plataforma para facilitar el ejercicio de estos derechos.

El Responsable del tratamiento tiene derecho a realizar auditorías, incluidas inspecciones, para verificar el cumplimiento del presente ATD. El Encargado del tratamiento pondrá a disposición toda la información necesaria para demostrar el cumplimiento y contribuirá a las auditorías realizadas por el Responsable del tratamiento o por un auditor designado por este.

A la finalización del servicio, el Encargado del tratamiento, a elección del Responsable del tratamiento, suprimirá o devolverá todos los datos personales en un plazo de 30 días. El Encargado del tratamiento suprimirá las copias existentes, salvo que la legislación aplicable exija su conservación. Los datos anonimizados podrán conservarse con fines analíticos.

La responsabilidad de cada parte en virtud del presente ATD está sujeta a las limitaciones establecidas en las Condiciones de uso. El Encargado del tratamiento será responsable de los daños causados por el tratamiento únicamente en la medida en que no haya cumplido sus obligaciones en virtud del presente ATD o de la legislación aplicable en materia de protección de datos.

Para consultas relativas al presente Acuerdo de tratamiento de datos: Comphedia Ltd Correo electrónico: privacy@hubryox.com 71-75 Shelton Street, Covent Garden London WC2H 9JQ, Reino Unido