es
Consentio Platform, S.L. (en adelante, “Consentio”, el “Encargado del Tratamiento” o el “Encargado”) es la titular del sitio web https://www.consentio.co/, del sitio web https://es.consentio.co/ y de la aplicación https://webapp.consentio.co/
Este Anexo de Tratamiento de Datos (“AEP”) complementa los Términos y Condiciones de Consentio (disponibles en https://www.consentio.co/legal/terms-condtions) y forma parte del acuerdo entre Consentio y la entidad a la que usted representa (en adelante, la “Empresa”, el “Responsable del Tratamiento” o el “Responsable”).
Los términos “Responsable del Tratamiento”, “Encargado del Tratamiento”, “Interesado”, “Estado miembro”, “Datos Personales”, “Tratamiento” y “Autoridad de Control” tendrán el mismo significado que en el Reglamento General de Protección de Datos 679/2016 (“RGPD”).
El presente AEP regula el tratamiento de Datos Personales por parte de Consentio, conforme a los Términos y Condiciones de Consentio, con respecto a los datos bajo la responsabilidad de la Empresa. La duración de dicho tratamiento será el periodo durante el cual las Partes cumplan con sus obligaciones aplicables en virtud de los Términos y Condiciones.
Cada Parte cumplirá con todas las leyes aplicables relativas a la privacidad y la protección de datos, incluido el RGPD, la Directiva sobre la privacidad y las comunicaciones electrónicas de la UE (2002/58/CE) tal como se haya implementado en cada jurisdicción, y cualquier legislación que la modifique o sustituya periódicamente (colectiva e individualmente, las "Leyes de Protección de Datos").
Consentio podrá tener acceso al tipo de datos personales ("Datos Personales del Responsable del Tratamiento") y a las categorías de Interesados descritos a continuación en el Apéndice I. Consentio solo podrá acceder a dichos datos personales para los fines descritos en el Apéndice I.
Tal como establece el RGPD, Consentio, en calidad de Encargado del Tratamiento, deberá:
a) Tratar los Datos Personales del Responsable del Tratamiento únicamente sobre la base de instrucciones documentadas del Responsable del Tratamiento, incluidas las transferencias de Datos Personales del Responsable del Tratamiento a un tercer país u organización internacional, salvo que el Derecho de la Unión o de los Estados miembros aplicable exija lo contrario.
b) Garantizar que todas las personas autorizadas para tratar los Datos Personales del Responsable del Tratamiento se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad.
C) Adoptar todas las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, incluyendo:
1. La seudonimización y el cifrado de los Datos Personales del Responsable del Tratamiento;
2. La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento;
3. La capacidad de restaurar la disponibilidad y el acceso a los Datos Personales del Responsable del Tratamiento de forma rápida en caso de incidente físico o técnico;
4. Un proceso para verificar, evaluar y valorar regularmente la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
d) No recurrir a otro Encargado del Tratamiento, salvo en los casos descritos en las cláusulas 7 y 8.
e) Ayudar al Responsable del Tratamiento, teniendo en cuenta la naturaleza del tratamiento, mediante medidas técnicas y organizativas apropiadas, siempre que sea posible, para que pueda cumplir con su obligación de atender las solicitudes de ejercicio de los derechos de los interesados.
f) Ayudar al Responsable del Tratamiento a garantizar el cumplimiento de sus obligaciones, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga el Encargado del Tratamiento.
g) A elección del Responsable del Tratamiento, suprimir o devolver todos los Datos Personales del Responsable del Tratamiento una vez finalizados los servicios de tratamiento y suprimir las copias existentes, a menos que la conservación de dichos Datos Personales sea requerida por el Derecho de la Unión o de los Estados miembros aplicable.
h) Poner a disposición del Responsable del Tratamiento toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente documento, así como para permitir y contribuir a la realización de auditorías, incluidas las inspecciones, por parte del responsable o de otros auditores autorizados por el Responsable del Tratamiento.
i) Tratar los Datos Personales del Responsable del Tratamiento puestos a disposición del Encargado del Tratamiento de forma que se garantice que el personal a cargo siga las instrucciones del Responsable del Tratamiento.
j) Garantizar que el Delegado de Protección de Datos de Consentio participe de manera adecuada y oportuna en todas las cuestiones relacionadas con la protección de los Datos Personales del Responsable del Tratamiento.
k) Adherirse a un Código de Conducta pertinente aprobado por la Comisión u otra autoridad competente, si procede.
l) Llevar un registro de las actividades de tratamiento en caso de tratar Datos Personales que puedan suponer un riesgo para los derechos y libertades del interesado y/o de forma no ocasional, o que implique el tratamiento de categorías especiales de datos y/o datos relativos a condenas e infracciones.
Si los Interesados presentan una solicitud o ejercen cualquiera de los derechos establecidos en las Leyes de Protección de Datos, el Responsable y/o el Encargado del Tratamiento deberán proporcionar la información solicitada y realizar las acciones requeridas sin demora y, a más tardar, en el plazo de un mes desde la recepción de la solicitud, plazo que podrá prorrogarse otros dos meses si fuera necesario, teniendo en cuenta la complejidad y el número de solicitudes.
Del mismo modo, en caso de que el Responsable del Tratamiento y/o el Encargado del Tratamiento no procedan con la solicitud del Interesado, informarán a este último sin demora y, a más tardar un mes después de la recepción de la solicitud, le comunicarán las razones por las que no han actuado e informarán al Interesado de su derecho a presentar una reclamación ante una autoridad competente y a interponer un recurso judicial. La respuesta a la solicitud del Interesado se realizará en el mismo formato utilizado por la persona interesada, a menos que esta solicite que se haga de otro modo.
Consentio, en calidad de Encargado del Tratamiento de los Datos Personales del Responsable del Tratamiento, no podrá bajo ninguna circunstancia sublicenciar sus servicios a otro Subencargado. En caso de que dicha subcontratación sea necesaria, Consentio deberá contar con la autorización por escrito del Responsable del Tratamiento, y el Subencargado deberá indicar el propósito y los objetivos de la subcontratación, así como su identificación.
No podrá realizarse ninguna transferencia internacional de los Datos Personales del Responsable del Tratamiento, a excepción de las transferencias a los subencargados internacionales descritos en la cláusula 7, en cuyo caso Consentio regulará la relación contractual mediante un acuerdo con la salvaguarda contractual adecuada adjunta en nuestra página web de subencargados, tal y como prescribe la ley en virtud de las Leyes de Protección de Datos, firmado con cada uno de ellos. Cualquier transferencia internacional a subcontratistas debe ser aprobada previamente por el Responsable del Tratamiento mediante autorización por escrito.
Siempre que exista una instrucción de una Autoridad de Control competente, un desarrollo de la legislación nacional o un acto delegado, en caso de brecha de seguridad de los Datos Personales del Responsable del Tratamiento, el Encargado del Tratamiento notificará dicha brecha al Responsable del Tratamiento sin dilación indebida y, si es posible, a más tardar 24 horas después de haber tenido conocimiento de ella.
En caso de terminación, resolución o vencimiento del Contrato, el Encargado del Tratamiento no conservará los Datos Personales del Responsable del Tratamiento, salvo que exista una obligación legal que así lo exija. De lo contrario, tras la terminación, resolución o vencimiento, o cuando ya no sea legalmente necesario conservar los datos, el Encargado del Tratamiento destruirá o devolverá al Responsable del Tratamiento todos los Datos Personales del Responsable del Tratamiento y cualquier copia de los mismos, así como cualquier soporte u otro documento que contenga dichos Datos Personales.
De conformidad con lo dispuesto en el presente documento y en el RGPD, Consentio podrá acceder y tratar el tipo y la categoría de Datos Personales proporcionados por el Responsable del Tratamiento que se detallan a continuación (Datos Personales del Responsable del Tratamiento):
Naturaleza del tratamiento:
Finalidad del tratamiento: Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales a petición del interesado.
