Acuerdo de tratamiento de datos

El presente acuerdo se celebra entre el cliente identificado en el registro (“Cliente”) y entidad jurídica por completar como operador de TheStakk (“TheStakk”).

El reparto de funciones es la razón de ser de este documento. Para el contenido enviado a las aplicaciones, usted es el responsable del tratamiento y nosotros somos el encargado del tratamiento; para el registro de su propia cuenta, somos un responsable del tratamiento independiente.

Cadena de la agencia. Cuando el Cliente sea una agencia que aprovisiona espacios de cliente: la agencia es, frente a su cliente final, responsable o encargada del tratamiento según el contrato que los vincule; TheStakk actúa siguiendo las instrucciones documentadas de la agencia como encargado del tratamiento, o como subencargado cuando la agencia es a su vez encargada del tratamiento. La agencia garantiza que dispone de la base jurídica y de la cadena contractual —sus propias condiciones, su política de privacidad y, cuando proceda, su propio acuerdo de tratamiento de datos con su cliente— para dar instrucciones a TheStakk de forma lícita. Los clientes finales no son partes del presente acuerdo.

El tratamiento abarca el alojamiento, la ejecución, la medición del consumo y la restitución del contenido enviado a las aplicaciones, durante la vigencia de la cuenta, con el único fin de prestar el servicio descrito en los Términos.

• Categorías de datos. Cualquier contenido que el Cliente o sus usuarios decidan enviar —textos, documentos, archivos multimedia, datos de cuentas conectadas—, los resultados de ejecución y los metadatos técnicos de cada ejecución.
• Interesados. El personal del Cliente, sus clientes y el personal de estos, así como cualquier persona mencionada en el contenido enviado.

TheStakk trata el contenido únicamente siguiendo las instrucciones documentadas del Cliente —los Términos, el presente acuerdo y las acciones realizadas en el producto: ejecutar una aplicación constituye una instrucción —, salvo que el Derecho de la UE o el Derecho francés exija otra cosa, en cuyo caso TheStakk informa al Cliente antes del tratamiento, a menos que dicho Derecho lo prohíba.

TheStakk informa al Cliente si, en su opinión, una instrucción infringe el RGPD.

Las personas autorizadas a tratar el contenido están sujetas a obligaciones de confidencialidad, acceden a él estrictamente según la necesidad de conocerlo y nunca fuera del supuesto de asistencia que describe la Política de privacidad —solicitud explícita, duración limitada, acceso registrado.

Artículo 32. Medidas vigentes, detalladas en la Documentación de seguridad y resumidas aquí como compromisos vinculantes.

TheStakk mantiene y mejora estas medidas y no reduce el nivel global de protección durante la vigencia del contrato.

El Cliente otorga una autorización general para recurrir a subencargados del tratamiento en materia de alojamiento, inferencia de modelos, procesamiento de pagos y correo electrónico transaccional. La lista vigente —nombre, función, ubicación— se publica y se versiona en la página de subencargados.

TheStakk notifica a los clientes antes de añadir o sustituir a un subencargado del tratamiento; el Cliente puede oponerse por escrito en un plazo de 15 días por motivos razonables de protección de datos y, si no se encuentra una solución alternativa, rescindir el servicio afectado sin penalización. TheStakk impone a cada subencargado obligaciones de protección de datos equivalentes a las del presente acuerdo y sigue siendo plenamente responsable de su cumplimiento.

El alojamiento y el tratamiento se realizan dentro de la Unión Europea. proveedores y regiones por completar — deben coincidir con la sección 05 de la Política de privacidad.

Cuando un subencargado trate datos fuera de la UE, la transferencia queda amparada por las cláusulas contractuales tipo de la Comisión Europea, y por medidas complementarias cuando sea necesario, según se indica en la lista de subencargados.

Teniendo en cuenta la naturaleza del tratamiento, TheStakk asiste al Cliente en:

• Solicitudes de los interesados. Las funciones de exportación, rectificación y supresión del producto son la primera vía de respuesta; las solicitudes que llegan directamente a TheStakk se remiten al Cliente sin dilación indebida.
• Seguridad, notificación de violaciones, EIPD y consultas previas —artículos 32 a 36—, facilitando la información de que disponga.

TheStakk notifica al Cliente, sin dilación indebida tras tener conocimiento de ella, toda violación de la seguridad de los datos personales que afecte al contenido del Cliente, con la información que exige el artículo 33, apartado 3 —naturaleza, categorías y número aproximado, consecuencias probables, medidas adoptadas—, completada a medida que avance la investigación.

La notificación a las autoridades y a los interesados sigue siendo decisión y obligación del responsable del tratamiento.

En cualquier momento durante la vigencia del contrato, el Cliente puede exportar por sí mismo su contenido y su historial de ejecuciones en un formato de lectura mecánica.

Al finalizar el servicio, TheStakk suprime el contenido en los plazos establecidos en la sección 06 de la Política de privacidad plazos por confirmar allí, salvo lo que el Derecho francés obliga a conservar: los registros de facturación y los registros de ejecución que los respaldan. La supresión abarca las copias de seguridad según el ciclo rotativo descrito en la Política de privacidad.

TheStakk pone a disposición la información necesaria para demostrar el cumplimiento: el presente acuerdo, la Documentación de seguridad, la lista de subencargados y las certificaciones o resúmenes de auditorías de terceros, en la medida en que existan estado SOC2 / ISO: ninguno por ahora.

El Cliente puede realizar una auditoría una vez cada doce meses, con un preaviso por escrito de 30 días, en horario laboral, sin acceso a los datos de otros clientes, a su propio cargo, primero mediante cuestionarios escritos y presencialmente solo cuando se demuestre que los cuestionarios son insuficientes.

La responsabilidad derivada del presente acuerdo se rige por el límite y las exclusiones de los Términos del servicio, sin perjuicio del artículo 82 del RGPD.