Acuerdo de Encargado del Tratamiento

1. Partes

Responsable del tratamiento: La empresa cliente que suscribe los servicios de PersalOne Business (en adelante, "el Cliente").

Encargado del tratamiento: Juan María Perals Salvatella (NIF: 47787659F), CEO & Founder de PersalOne Business, con domicilio profesional en Passeig de Gràcia, 12, 1r, 08007 Barcelona (en adelante, "PersalOne").

2. Objeto y duración

El presente DPA regula el tratamiento de datos personales que PersalOne realiza por cuenta del Cliente en el marco de la prestación de los servicios de la plataforma PersalOne Business, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD.

Su vigencia es la misma que la del contrato de servicio.

3. Naturaleza y finalidad del tratamiento

4. Obligaciones de PersalOne como Encargado

PersalOne se compromete a:

• Tratar los datos únicamente conforme a las instrucciones documentadas del Cliente.
• Garantizar que las personas autorizadas a tratar los datos se han comprometido con la confidencialidad.
• Implementar medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado en reposo y en tránsito, control de acceso, copias de seguridad, monitorización de seguridad.
• Asistir al Cliente en el cumplimiento de las obligaciones relativas a derechos RGPD.
• Notificar al Cliente, sin dilación indebida, las violaciones de seguridad que le afecten.
• Suprimir o devolver todos los datos al finalizar el servicio.

5. Subencargados

PersalOne Business trabaja con un conjunto reducido de proveedores tecnológicos de referencia, todos con sede legal en la Unión Europea o con garantías equivalentes bajo el RGPD. La lista completa y actualizada de subencargados del tratamiento, junto con sus categorías de tratamiento y ubicación, está disponible bajo solicitud escribiendo a info@persalone.com. Cualquier alta o sustitución de subencargado se notifica al Cliente con al menos 30 días de antelación, conforme al Art. 28.2 RGPD, permitiendo objeción motivada por escrito a info@persalone.com.

6. Transferencias internacionales

Ningún dato personal es transferido fuera del Espacio Económico Europeo sin las garantías adecuadas exigidas por el RGPD.

7. Derechos de auditoría

El Cliente podrá realizar auditorías sobre el cumplimiento del presente DPA, previa notificación con 30 días de antelación.

8. Contacto

Para cuestiones relativas al presente DPA: info@persalone.com