Última actualización
Acuerdo de encargo del tratamiento
Este resumen describe el acuerdo de encargo del tratamiento que Violet Solutions S.L. suscribe con cada cliente conforme al artículo 28 del Reglamento (UE) 2016/679. Es un resumen, no el contrato: el texto completo se entrega durante la contratación y, a petición, antes de iniciar una prueba de concepto.
Roles de las partes
El cliente actúa como responsable del tratamiento de los datos personales que introduce en la plataforma. Violet Solutions S.L. actúa como encargado y trata esos datos únicamente conforme a las instrucciones documentadas del responsable.
Objeto y duración
El tratamiento se limita a la prestación del servicio contratado y dura lo que dure el contrato, más el periodo de devolución o supresión pactado.
Ubicación del tratamiento
El acuerdo hace constar el proveedor de alojamiento y la región concreta en la que se trata la información, y el tratamiento asociado a la plataforma queda limitado a esa región. Cualquier tratamiento fuera de ella —incluida la intervención de un subencargado desde un tercer país— exige las garantías del capítulo V del RGPD: decisión de adecuación o cláusulas contractuales tipo con las medidas complementarias que procedan, y se hace constar en la lista de subencargados antes de que ocurra. Cambiar la región del tratamiento requiere modificar el acuerdo.
Subencargados
El acuerdo incorpora la lista de subencargados vigente —alojamiento, correo transaccional y monitorización de errores—, con la identidad y la ubicación de cada uno. Puedes pedirla antes de firmar, y cualquier alta o cambio se comunica con antelación suficiente para permitir objeción.
Confidencialidad
Las personas autorizadas para tratar los datos están sujetas a un deber de confidencialidad expreso que subsiste tras el fin de la relación, y acceden únicamente a lo que necesitan para su función.
Medidas de seguridad
Cifrado en tránsito y en reposo, aislamiento estricto por tenant en la capa de datos, control de acceso por rol con mínimo privilegio y registro de actividad consultable por el propio cliente.
Asistencia al responsable
Asistimos al cliente en la atención de derechos de los interesados, en las evaluaciones de impacto y en la notificación de brechas, poniendo a su disposición la información que obre en nuestro poder y notificándole cualquier violación de seguridad sin dilación indebida desde que tengamos constancia.
Demostración del cumplimiento y auditoría
Ponemos a disposición del responsable la información necesaria para demostrar el cumplimiento de las obligaciones del artículo 28 y admitimos auditorías o inspecciones, propias o de un tercero designado, con preaviso razonable y sin comprometer la seguridad de otros clientes.
Devolución y supresión
A la terminación, el cliente elige entre la devolución de los datos en formato abierto o su supresión. En ambos casos se eliminan de nuestros sistemas en el plazo pactado, salvo obligación legal de conservación.