Acuerdo de tratamiento de datos

1. Partes y roles

El centro cliente actúa como responsable del tratamiento respecto a los datos que decide gestionar en Clasbi. Clasbi actúa como encargado, salvo en los tratamientos en los que la Política de privacidad identifique a Clasbi como responsable independiente.

2. Objeto, duración y datos tratados

El tratamiento dura mientras se presta el servicio y durante los periodos de devolución, eliminación o conservación aplicables. Incluye alojamiento, organización, consulta, modificación, transmisión, soporte y seguridad de datos identificativos, contacto, roles, clases, horarios, asistencia, pagos registrados, comunicaciones, archivos y otros datos operativos. Las personas afectadas pueden incluir administradores, personal, profesores, estudiantes, menores, familiares, prospectos y contactos del centro.

3. Instrucciones documentadas

Clasbi tratará los datos solo siguiendo las instrucciones documentadas del centro, incluidas las configuraciones y acciones realizadas por sus usuarios autorizados, salvo obligación legal. Si una instrucción parece infringir la normativa, Clasbi informará al centro y podrá suspenderla mientras se revisa.

4. Confidencialidad

Las personas autorizadas para tratar datos por cuenta de Clasbi estarán sujetas a compromisos adecuados de confidencialidad y accederán solo en la medida necesaria para sus funciones.

5. Seguridad

Clasbi aplicará medidas técnicas y organizativas apropiadas al riesgo, incluidos controles de acceso, separación por centro, cifrado en tránsito, gestión de credenciales, registro técnico razonable y procedimientos de recuperación y respuesta a incidentes. Las medidas evolucionarán con el servicio y el riesgo.

6. Subencargados

El centro concede autorización general para los proveedores identificados en la lista vigente de subencargados. Esta autorización no incluye a proveedores que traten datos como responsables independientes. Clasbi impondrá a cada subencargado obligaciones de protección de datos equivalentes a las de este acuerdo. Si un subencargado incumple esas obligaciones, Clasbi seguirá siendo plenamente responsable ante el centro del cumplimiento de las obligaciones de protección de datos de dicho subencargado, conforme al artículo 28.4 del RGPD. Clasbi actualizará la lista antes de añadir o sustituir un subencargado que afecte materialmente al tratamiento. El centro puede oponerse por motivos razonables de protección de datos contactando con soporte sin demora indebida. Los proveedores externos elegidos de forma independiente por el centro no se consideran subencargados de Clasbi por el solo hecho de que el servicio incluya un enlace o una integración.

7. Transferencias internacionales

Cuando un proveedor trate datos fuera del Espacio Económico Europeo, Clasbi aplicará el mecanismo válido que corresponda, como una decisión de adecuación o cláusulas contractuales tipo, y mantendrá información sobre el proveedor y la transferencia.

8. Asistencia al centro

Clasbi ayudará razonablemente al centro a responder derechos de las personas, evaluaciones de impacto, consultas con autoridades y obligaciones de seguridad, teniendo en cuenta la naturaleza del tratamiento y la información disponible.

9. Violaciones de seguridad

Clasbi notificará al centro sin dilación indebida cuando tenga conocimiento de una violación de datos personales que afecte a sus datos y facilitará la información disponible necesaria para que el centro cumpla sus obligaciones.

10. Información y auditorías

Clasbi facilitará la información razonablemente necesaria para demostrar el cumplimiento de este acuerdo. Las auditorías deberán solicitarse con antelación razonable, respetar la confidencialidad y no comprometer la seguridad ni datos de otros centros.

11. Devolución y eliminación

Al finalizar el servicio, Clasbi devolverá o eliminará los datos siguiendo la elección e instrucciones del centro, salvo obligación legal de conservación. Las copias de seguridad se suprimirán conforme a sus ciclos técnicos y permanecerán protegidas mientras existan.

12. Vigencia y prevalencia

Este acuerdo forma parte de los Términos de servicio y se aplica mientras Clasbi trate datos personales por cuenta del centro. En materia de protección de datos, prevalece sobre cualquier condición contradictoria de los Términos de servicio.

Documentos relacionados

• Política de privacidad
• Lista de subencargados
• Términos de servicio

Contacto

Para consultas sobre este acuerdo, escribe a support@clasbi.com.