Contrato de encargo de tratamiento (gestorías)

Aplica cuando una gestoría accede a los datos de sus clientes a través de Cavolta. La gestoría o el cliente (según el caso) es el responsable del tratamiento; Cavolta es encargado y la gestoría puede actuar como subencargada o como responsable independiente de su propia relación con el cliente.

Obligaciones de Cavolta como encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del responsable.
• Garantizar la confidencialidad de las personas autorizadas y aplicar medidas de seguridad adecuadas.
• Asistir al responsable en el ejercicio de los derechos de los interesados y notificar las brechas de seguridad sin dilación indebida.
• Devolver o suprimir los datos al terminar el servicio, salvo los que deban conservarse por ley.
• Permitir auditorías razonables y mantener el registro de actividades de tratamiento.

Texto provisional: debe ser revisado y completado por un profesional jurídico antes del lanzamiento.