¿Qué acuerdos figuran en un acuerdo de procesamiento?
En un acuerdo de procesamiento, el responsable del tratamiento y el encargado del tratamiento acuerdan lo que el encargado puede y no puede o debe hacer con los datos personales que le entrega el responsable. Esto incluye, por ejemplo, el tipo de datos, las notificaciones sobre desviaciones y los plazos de conservación y eliminación.
¿Qué figura en el acuerdo de procesamiento?
En el acuerdo de procesamiento figura:
- la descripción del objeto, la duración, la naturaleza y la finalidad del tratamiento
- el tipo de datos personales y las categorías de interesados
- los derechos y obligaciones mutuos entre tú y Laposta
¿Para qué utilizas el acuerdo?
Con el acuerdo de procesamiento puedes demostrar cómo cumples con tus obligaciones como responsable del tratamiento hacia tus suscriptores (interesados). También puedes utilizar el acuerdo cuando estos ejerzan sus derechos de privacidad, como el derecho de acceso, rectificación, supresión y portabilidad de los datos.
¿Qué acuerda Laposta contigo?
Laposta se atiene a las instrucciones establecidas en el acuerdo:
- Deber de confidencialidad: Laposta nunca utilizará, por ejemplo, los datos personales para fines propios. Las personas empleadas por Laposta o que trabajan para Laposta están sujetas al Código Ético de Laposta y a un deber de confidencialidad.
- Seguridad: Laposta adopta las medidas técnicas y organizativas adecuadas para proteger el tratamiento. Por ejemplo, la seudonimización y el cifrado de datos personales, la seguridad permanente de la información, la restauración de la disponibilidad y el acceso a los datos en caso de incidentes, así como pruebas de seguridad periódicas.
- Subencargados del tratamiento: Laposta no contratará a ningún subencargado o subencargados del tratamiento sin tu autorización previa por escrito. En un acuerdo con el subencargado, Laposta le impone las mismas obligaciones que Laposta tiene frente a ti, y es responsable de que el subencargado cumpla con lo acordado (en virtud del artículo 28, apartado 4 del RGPD).
- Eliminación de datos: una vez finalizados los servicios de tratamiento, Laposta elimina los datos tres meses después de la rescisión del acuerdo, o te los devuelve si así lo deseas.
- Auditorías: en el marco de la certificación ISO 27001, Laposta encarga la realización de auditorías internas y externas y, si se le solicita, colabora en tus auditorías o en las de un tercero.
Puedes leer cómo aceptar y consultar el acuerdo con Laposta, y en qué casos puedes solicitar la revisión de un acuerdo propio, en Acuerdo de procesamiento con Laposta.