Acuerdo de tratamiento de datos personales (DPA)
Última actualización:
Partes y objeto
El presente acuerdo completa los Términos y condiciones de uso y regula, conforme al art. 28 del Reglamento (UE) 2016/679 (RGPD), el tratamiento de los datos personales que el usuario del Servicio, en calidad de Responsable del tratamiento (en adelante, el «Cliente»), confía a RadarWave di Gianluca Sordiglioni, número de IVA italiano 11105080151, Via Monte Cervino 13, 20021 Bollate (MI), Italia, en calidad de Encargado del tratamiento (en adelante, «RadarAddress»), al subir bases de datos y listas al Servicio mediante formulario web, archivo o API.
El acuerdo se aplica con la aceptación de los Términos en el momento del registro, sin necesidad de una firma aparte. A petición del Cliente, RadarAddress facilita una copia firmada.
Naturaleza, finalidad y duración del tratamiento
El tratamiento consiste en el procesamiento automatizado de las bases de datos subidas por el Cliente: normalización y verificación de direcciones postales, deduplicación con registro consolidado, generación y verificación del código fiscal italiano, enriquecimiento del nombre, verificación de emails, números de teléfono y sitios web, preparación de listas para el registro público italiano de oposición. No conlleva decisiones automatizadas que produzcan efectos jurídicos sobre los interesados.
La finalidad es exclusivamente la ejecución del procesamiento solicitado por el Cliente. El tratamiento dura el tiempo necesario para el procesamiento y la puesta a disposición del resultado, y en ningún caso más de 30 días desde la carga, salvo eliminación anticipada por parte del Cliente. El acuerdo permanece en vigor durante toda la vida de la cuenta.
Tipos de datos y categorías de interesados
Datos identificativos y de contacto: nombres, títulos, direcciones postales, números de teléfono, direcciones de email, sitios web, códigos fiscales, fechas y lugares de nacimiento, sexo (declarado o deducido del nombre) y los identificadores internos del Cliente. Interesados: clientes, socios, donantes, contactos, proveedores y otras personas presentes en las bases de datos del Cliente.
El Servicio no está destinado a categorías especiales de datos (art. 9 del RGPD) ni a datos relativos a condenas e infracciones penales (art. 10 del RGPD): el Cliente se compromete a no subirlos.
Instrucciones del Cliente
RadarAddress trata los datos únicamente siguiendo instrucciones documentadas del Cliente. Las instrucciones están constituidas por los Términos, el presente acuerdo y las elecciones que el Cliente realiza al usar el Servicio (tipo de procesamiento, opciones y parámetros de cada trabajo). RadarAddress informa al Cliente si considera que una instrucción infringe el RGPD u otras disposiciones en materia de protección de datos.
Los datos se tratan y se conservan en servidores situados en la Unión Europea y no se transfieren a terceros países.
Obligaciones de RadarAddress
RadarAddress se compromete a:
- tratar los datos exclusivamente para ejecutar el procesamiento solicitado, sin comunicarlos ni difundirlos a terceros ni usarlos para finalidades propias;
- garantizar que las personas autorizadas para tratar los datos se hayan comprometido a respetar la confidencialidad;
- adoptar las medidas de seguridad adecuadas conforme al art. 32 del RGPD: transmisión cifrada (HTTPS), acceso a la infraestructura limitado al personal autorizado con credenciales personales, contraseñas de las cuentas conservadas solo en forma cifrada, registros de accesos, eliminación automática de los archivos al final del periodo de conservación;
- asistir al Cliente, con medidas técnicas y organizativas adecuadas, en la atención de las solicitudes de los interesados (arts. 12 a 23 del RGPD) y en el cumplimiento de las obligaciones de los arts. 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga;
- comunicar al Cliente toda violación de la seguridad de los datos personales sin dilación indebida después de tener conocimiento de ella, con la información necesaria para que el Cliente pueda cumplir sus propias obligaciones de notificación;
- poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de las obligaciones del presente acuerdo.
Subencargados
El Cliente autoriza con carácter general a RadarAddress a recurrir a los siguientes subencargados, vinculados por contrato a las mismas obligaciones de protección de datos previstas en el presente acuerdo:
- Aruba S.p.A. (Italia): proveedor de la infraestructura de servidores en la que se aloja el Servicio.
Los proveedores de pagos y de facturación electrónica (Stripe, Datev Koinos) tratan únicamente los datos de facturación del Cliente, nunca los datos contenidos en los archivos subidos. RadarAddress informa al Cliente de toda incorporación o sustitución de un subencargado actualizando esta página y con un email a los usuarios registrados; el Cliente puede oponerse por escrito en un plazo de 15 días y, en caso de oposición, desistir del Servicio conforme a los Términos.
Eliminación y devolución de los datos
Los archivos subidos y los archivos de resultado se eliminan automáticamente 30 días después de la carga; hasta entonces el Cliente puede descargar el resultado. El Cliente puede eliminarlos antes, en cualquier momento, con el botón «Eliminar» de la página Mis trabajos. Al cerrar la cuenta se eliminan todos los archivos. Quedan solo los datos de uso y contables (número de operaciones, fecha, importe cobrado) y los logs técnicos del sistema, que no contienen datos de los archivos, durante el tiempo exigido por las obligaciones legales.
Auditorías
El Cliente puede verificar el cumplimiento del presente acuerdo solicitando por escrito la información necesaria o, no más de una vez al año y con un preaviso de 30 días, mediante una inspección realizada por él mismo o por un auditor independiente, a su costa, en horario laboral y sin perjuicio de la seguridad y la confidencialidad de los demás clientes.
Responsabilidad, ley aplicable e idioma
La responsabilidad de las partes se rige por el art. 82 del RGPD y por los Términos. El presente acuerdo se rige por la ley italiana; para cualquier controversia son competentes los tribunales de Milán, Italia.
El presente documento está redactado en italiano. Las versiones en otros idiomas se facilitan para comodidad de lectura: en caso de divergencia prevalece la versión italiana.
Contacto
Para cualquier solicitud relativa al presente acuerdo, escribir a: info@radarwave.it.