Contrato de encargado del tratamiento

Condiciones del artículo 28 del RGPD. Se aceptan al crear una cuenta y forman parte de las condiciones del servicio.

Partes y objeto

El usuario propietario es el responsable del tratamiento de los datos de los candidatos que recibe a través de sus formularios. Juan Cortázar, titular de Roof, es el encargado del tratamiento y trata esos datos únicamente para prestar el servicio contratado: recogida de solicitudes, cálculo de la puntuación, almacenamiento de documentos y envío de avisos.

Instrucciones y confidencialidad

El encargado trata los datos siguiendo las instrucciones documentadas del responsable, que son las que este da a través de la propia aplicación (criterios de cribado, estados, exportaciones y borrados). No usará los datos para fines propios ni los cederá a terceros. Todas las personas con acceso están sujetas a deber de confidencialidad.

Seguridad

Se aplican medidas técnicas y organizativas adecuadas: cifrado en tránsito y en reposo, control de acceso por usuario con aislamiento de los datos de cada propietario, copias de seguridad y registro de accesos. El cálculo de la puntuación se ejecuta en el servidor y no es modificable por el candidato.

Subencargados

El responsable autoriza el uso de proveedores de infraestructura, base de datos, almacenamiento y envío de correo electrónico, todos ellos con datos alojados en la Unión Europea y con contrato de encargado firmado. Cualquier cambio relevante se comunicará con antelación suficiente para poder oponerse.

Asistencia, brechas y supresión

El encargado ayudará al responsable a atender los derechos de los interesados y a cumplir sus obligaciones de seguridad, y le notificará sin dilación indebida cualquier violación de seguridad de la que tenga conocimiento. Las candidaturas descartadas se suprimen automáticamente a los 30 días; al terminar la relación, el responsable puede exportar sus datos y el encargado los suprime salvo obligación legal de conservarlos.