De acuerdo con la normativa de protección de datos, un contrato de tratamiento de datos vincula a cada parte responsable que tenga datos personales procesados en nombre del CLIENTE. Tan pronto como almacene o procese datos personales en nuestros sistemas, se protegen legalmente de acuerdo con el art. 28 del Reglamento General de Protección de Datos (RGPD) y 33 de la Ley Orgánica de Protección de datos y garantía de los derechos digitales (LOPDGDD).
Por esta razón, en INNOVACIÓN RIOJANA DE SOLUCIONES IT, SL (en adelante IR SOLUCIONES) ofrecemos a nuestros CLIENTES las garantías contractuales necesarias en los servicios que puedan existir accesos a datos personales; y que básicamente, corresponde a alguno de los siguientes:
IR SOLUCIONES sólo trata los datos conforme a las instrucciones documentadas del CLIENTE responsable del tratamiento, y no los utiliza para fin distinto al que figura en las condiciones contractuales de aplicación.
Cumplida la prestación de los servicios los datos son destruidos, al igual que cualquier soporte o documentos en los que conste algún dato de carácter personal o cualquier tipo de información que se haya generado durante, para y/o por la prestación de los servicios. No obstante, IR SOLUCIONES podrá mantener debidamente bloqueados los citados datos durante el período en el cual se puedan derivar responsabilidades de su relación con el CLIENTE.
En el caso de que IR SOLUCIONES destine los datos a otra finalidad o los comunique o utilice incumpliendo del presente contrato será considerado también responsable del tratamiento.
El CLIENTE autoriza a IR SOLUCIONES, en su calidad de encargado del tratamiento, a subcontratar con terceros, en nombre y por cuenta del CLIENTE, los servicios que fueran necesarios para posibilitar la prestación de los servicios contratados, respetando en todo caso las obligaciones impuestas por el RGPD y su normativa de desarrollo. En cualquier momento, el CLIENTE puede dirigirse a IR SOLUCIONES para conocer la identidad de las entidades subcontratadas para la prestación de los servicios indicados, las cuales actúan de conformidad con los términos previstos en este documento y previa formalización con IR SOUCIONES de un contrato de tratamiento de datos conforme a la normativa vigente.
El encargado del tratamiento y todo su personal se obliga a:
Se facilitará, como mínimo, la información siguiente:
IR SOLUCIONES no se hace responsable del incumplimiento de las obligaciones derivadas del RGPD o de la normativa correspondiente en materia de protección de datos por parte del CLIENTE en lo que a su actividad le corresponda y que se encuentre relacionado con la ejecución del contrato o relaciones comerciales que les unan. Cada parte hará frente a la responsabilidad que se derive de su propio incumplimiento de las obligaciones contractuales y de la propia normativa.
Corresponde al responsable del tratamiento:
Las medidas de seguridad adoptadas por IR SOLUCIONES en el tratamiento de los datos de carácter personal por cuenta del CLIENTE son:
1. Medidas organizativas
Todo el personal con acceso a los datos personales tiene conocimiento y ha sido informado de sus obligaciones; en especial de confidencialidad y secreto que persiste incluso cuando finalice la relación del colaborador con la empresa.
2. Medidas técnicas
Se dispone de perfiles con derechos de administración para la instalación y configuración del sistema y usuarios sin privilegios o derechos de administración para el acceso a los datos personales.
Se garantiza la existencia de contraseñas para el acceso a los datos personales almacenados en sistemas electrónicos. Para el acceso a datos de distintas personas se dispone de un usuario y contraseña específicos (identificación inequívoca). Se garantiza la confidencialidad de las contraseñas, evitando que queden expuestas a terceros.
3. Medidas técnicas de salvaguarda
MALWARE: En los ordenadores y otros dispositivos donde se realice el tratamiento automatizado de los datos personales se dispone de un sistema de antivirus para evitar en la medida posible el robo y destrucción de los datos personales.
CORTAFUEGOS O FIREWALL: Se dispone de un sistema de firewall activado en los ordenadores y dispositivos en los que se realiza el almacenamiento y/o tratamiento de datos personales, para evitar accesos remotos indebidos.
ACTUALIZACIÓN: Los programas, aplicaciones, sistema operativo, dispositivos y ordenadores utilizados para el almacenamiento y el tratamiento de los datos personales se mantienen actualizados.
REGISTRO DE SOPORTES: Existe un registro para identificar, anotar y almacenar todos los soportes que contengan datos de carácter personal y se establecen las medidas suficientes para que en su transporte, reutilización o desecho evitar que se produzca un acceso no autorizado a los datos que contienen.
CIFRADO DE DATOS: Los equipos en tránsito se protegen con un método de encriptación con contraseña para garantizar la confidencialidad de los datos personales en caso de acceso indebido a la información.
COPIA DE SEGURIDAD: Periódicamente se realiza una copia de seguridad en un soporte distinto del que se utiliza para el trabajo diario. La copia se almacena en lugar seguro y distinto al de tratamiento de datos con el fin de permitir la recuperación de los datos personales en caso de pérdida de información.
Las medidas de seguridad son revisadas de forma periódica.
El CLIENTE declara haber sido informado de las condiciones sobre protección de datos de carácter personal, aceptando y consintiendo el tratamiento de los mismos por parte de INNOVACIÓN RIOJANA DE SOLUCIONES IT, SL (IR SOLUCIONES), en la forma y para las finalidades indicadas en estas condiciones de contratación.
