01Partes y ámbito de aplicación
Este acuerdo se celebra entre el cliente (el responsable del tratamiento) y Truvio (el encargado del tratamiento). Se aplica a los datos personales que el cliente introduce en Truvio, o que hace que Truvio recoja, y forma parte de los Términos del Servicio. Se aplica automáticamente mientras el cliente utilice Truvio, sin necesidad de firma por separado.
02Qué tratamos y para qué
- Finalidad. La prestación de Truvio al cliente: planificación y ejecución del transporte, posiciones de la flota, documentos, la aplicación para conductores, facturación y soporte.
- Duración. Mientras el cliente utilice Truvio y, después, hasta que los datos se supriman o se devuelvan.
- Interesados. Los usuarios y conductores del cliente, los propios clientes del cliente, los subcontratistas y sus personas de contacto, y las personas que figuran en los documentos de transporte o los firman.
- Categorías de datos. Nombres y datos de contacto; permisos de conducción, cualificaciones, números de tarjetas y sus fechas de caducidad; posiciones de los vehículos y tiempos de conducción; escaneos y fotografías de documentos, incluidas las firmas; mensajes entre tráfico y conductores; datos de facturación.
03Nuestras obligaciones
- Instrucciones. Tratamos los datos únicamente siguiendo instrucciones documentadas del cliente, que son este acuerdo y el uso que el cliente hace de Truvio, salvo que la ley exija otra cosa, en cuyo caso informamos previamente al cliente cuando la ley lo permita.
- Confidencialidad. Todas las personas que pueden acceder a los datos están obligadas a mantener su confidencialidad.
- Seguridad. Aplicamos las medidas indicadas en el apartado de seguridad que figura más abajo y las mantenemos actualizadas.
- Solicitudes de los interesados. Ayudamos al cliente a responder a las personas que ejercen sus derechos en materia de protección de datos, principalmente mediante las propias funciones de Truvio.
- Violaciones de seguridad. Notificamos al cliente, sin dilación indebida y en un plazo de 48 horas desde que tengamos conocimiento de ella, cualquier violación de la seguridad de los datos personales que afecte a sus datos, con la información de que dispongamos y las medidas que estemos adoptando.
- Evaluaciones. Ayudamos al cliente en las evaluaciones de impacto relativas a la protección de datos y en las consultas a las autoridades cuando se refieran a Truvio.
- Acreditación del cumplimiento. Ponemos a disposición la información necesaria para demostrar que cumplimos este acuerdo y permitimos auditorías por parte del cliente o de su auditor con un preaviso razonable, como máximo una vez al año, salvo que una violación de seguridad justifique más.
04Subencargados del tratamiento
El cliente nos autoriza a recurrir a los subencargados del tratamiento enumerados en nuestra Política de Privacidad. Cada uno está vinculado por un contrato escrito con obligaciones de protección de datos no menos estrictas que estas, y seguimos siendo responsables de ellos.
Comunicamos al cliente con al menos 30 días de antelación la incorporación o sustitución de un subencargado del tratamiento. El cliente puede oponerse por motivos razonables relacionados con la protección de datos; si no podemos atender la oposición, el cliente puede poner fin a la parte del servicio afectada.
05Transferencias fuera de Europa
Cuando un subencargado del tratamiento trata datos fuera del Espacio Económico Europeo, la transferencia está amparada por el Marco de Privacidad de Datos UE-EE. UU. cuando el subencargado está certificado conforme a él y, en otro caso, por las Cláusulas Contractuales Tipo de la Comisión Europea.
06Medidas de seguridad
- Cifrado de todos los datos en tránsito.
- Cifrado de las credenciales almacenadas de los servicios conectados.
- Contraseñas almacenadas únicamente como hashes unidireccionales; clave de renovación de la sesión sustituida en cada uso y revocada al cerrar la sesión.
- Acceso basado en funciones dentro de cada cuenta de cliente y registro de los cambios realizados en ella.
- Datos de cada cliente separados de los de todos los demás clientes.
- Acceso a los sistemas de producción limitado al personal que lo necesita.
07Cuando finaliza el servicio
Antes de que se cierre la cuenta, el cliente puede exportar sus datos. Una vez cerrada, suprimimos los datos personales del cliente en un plazo de 90 días, salvo que la ley nos obligue a conservar una parte, que en tal caso conservamos únicamente con esa finalidad.
08Responsabilidad y prelación
La responsabilidad en virtud de este acuerdo se rige por los Términos del Servicio. Cuando este acuerdo y los Términos difieran en materia de protección de datos personales, prevalecerá este acuerdo.
09Una copia firmada
Si su empresa necesita este acuerdo firmado para su archivo, póngase en contacto con nosotros por escrito y le enviaremos una copia para firmar.