Encargado del tratamiento y subencargados

Esta página explica cuándo actúa el titular de CLAQON como encargado del tratamiento de los datos de sus clientes, en el sentido del artículo 28 del Reglamento General de Protección de Datos (RGPD), qué recoge ese contrato y qué proveedores intervienen.

Tu instalación trata tus datos en tu equipo

CLAQON se instala en tu equipo o en un servidor contratado a tu nombre. Allí se quedan tus cuentas y conexiones, tus claves, tus guiones, tus vídeos, tus métricas y cualquier dato personal que trates con él, por ejemplo el de las personas que aparezcan en tu material.

• No nos llegan. Tu instalación se conecta directamente con las plataformas y los proveedores que configures, con tus propias claves y aplicaciones.
• Tú eres el responsable. De esos datos responde tu empresa, como responsable del tratamiento. Nosotros ni los recibimos ni los usamos.
• La telemetría de licencias es otra cosa. Si tu instalación usa una licencia emitida por el titular, envía un informe técnico breve, sin contenido ni claves. Ese tratamiento lo hacemos como responsables y se explica en la política de privacidad.

Cuándo actuamos como encargado

Sólo cuando, para ayudarte, tenemos que acceder a tu instalación:

• en el soporte remoto, si nos pides que entremos para resolver un problema;
• en la instalación hecha para ti y en la puesta en marcha del piloto, que hacemos por sesión remota.

En esos casos tratamos los datos por cuenta tuya, siguiendo tus instrucciones y sólo para esa finalidad. Sin contrato de encargado firmado, no hay acceso remoto.

• Cada sesión, autorizada por escrito. Antes de cada sesión remota nos pides por correo lo que hay que hacer. La sesión la abres tú, desde tu equipo, y puedes cortarla en cualquier momento. Al terminar te contamos por escrito qué hicimos.
• Informes que nos envías por correo. Si sólo nos escribes o nos mandas un informe de soporte, no accedemos a tu instalación. Lo que nos envíes lo tratamos como responsables, para atenderte, según la política de privacidad. Si el informe contiene datos de terceros, como los de tu audiencia, los usamos sólo para resolver tu consulta y los borramos al cerrarla.

Qué recoge el contrato

El contrato de encargado se firma junto con el contrato principal y dura lo mismo que el piloto o la licencia. Sigue las directrices de la Agencia Española de Protección de Datos para los contratos entre responsables y encargados, y recoge al menos lo que exige el artículo 28.3 del RGPD:

• Objeto y finalidad. Soporte y puesta en marcha remotos de tu instalación de CLAQON.
• Datos a los que podemos acceder. Los que haya en tu instalación: cuentas conectadas, ajustes, registros de producción y de errores, e informes de soporte, que no incluyen claves.
• Personas afectadas. Las personas de contacto de tu empresa, las que aparezcan en tu material y tu audiencia, en la medida en que sus datos estén en tu instalación.
• Sólo con tus instrucciones. Tratamos los datos sólo siguiendo tus instrucciones documentadas.
• Confidencialidad. Las personas que accedan están obligadas a guardar secreto.
• Seguridad. Accedemos en remoto sin copiar tus claves fuera de tu instalación, con medidas adecuadas al riesgo.
• Subencargados. Sólo los de la lista cerrada de abajo, y te avisaremos antes de cualquier cambio.
• Ayuda con los derechos y las brechas. Te ayudamos a atender los derechos de las personas y a gestionar las brechas de seguridad que afecten a tus datos.
• Al terminar. Devolvemos o suprimimos los datos según tus instrucciones. Si terminas el piloto, te ayudamos a desinstalar y a exportar tus datos.
• Sin uso propio. No usamos tus datos para entrenar modelos ni para mejorar el producto, salvo que lo acordemos por contrato aparte.
• Sin alojamiento. No alojamos tu instalación ni operamos tu servidor. El acceso remoto es puntual y para la tarea acordada.
• Auditorías. Te damos la información necesaria para demostrar que cumplimos y aceptamos auditorías razonables, avisadas con 30 días de antelación, como máximo una vez al año salvo que haya una brecha o lo pida una autoridad.
• Sin transferencias internacionales. No sacamos tus datos del Espacio Económico Europeo. Si algún día fuera necesario, sólo con tu autorización previa por escrito y con las garantías del capítulo V del RGPD.

Subencargados

Los subencargados que intervengan en el soporte, como el correo o la herramienta de sesión remota, constarán en el contrato de encargado, con su ubicación y sus garantías. Te avisaremos antes de cualquier cambio y podrás oponerte. Los proveedores de esta web, que no tratan los datos de tu instalación, están en la política de privacidad.

Lo que te corresponde como responsable

• Tu política de privacidad. Si conectas YouTube u otras plataformas, tu instalación necesita su propia política de privacidad y sus condiciones, con tus datos como titular. Estamos preparando plantillas para ello.
• La base legal de lo que publicas. Tener los derechos y la base legal para tratar los datos de las personas que aparezcan en tus vídeos.
• Las instrucciones. Decirnos por escrito qué podemos hacer en cada sesión de soporte.
• La revocación. Puedes retirar en cualquier momento los permisos que diste a tus aplicaciones desde la configuración de seguridad de tu cuenta de Google o de cada red.

Para cualquier duda, escribe a soporte@claqon.com.