Encargo del tratamiento de datos

1. Qué es este acuerdo

En este texto, «la plataforma» es [pendiente: sociedad, NIF y domicilio], titular de certificadosamianto.com, y «tú» eres el técnico colaborador que acepta este acuerdo. Forma parte de las condiciones del técnico.

La plataforma es la responsable de los datos personales de sus clientes. Para hacer las visitas y los informes de tus encargos accedes a una parte de esos datos y los tratas por cuenta de la plataforma, como encargado del tratamiento, según el artículo 28 del Reglamento General de Protección de Datos (RGPD) y el artículo 33 de la Ley Orgánica 3/2018 de protección de datos.

Pendiente de revisar por el abogado: si el técnico actúa en todo como encargado del tratamiento o, en parte, como responsable (por ejemplo, del certificado que firma).

2. Qué datos y para qué

Datos: nombre, teléfono y email del cliente o de la persona de contacto, dirección y datos catastrales del inmueble, franjas y comentarios de la visita, y las fotos, notas y dictados de la visita, en los que pueden aparecer el interior de la vivienda, objetos personales o personas.

Personas afectadas: clientes, propietarios, inquilinos u ocupantes del inmueble y personal de las agencias.

Finalidad: únicamente coordinar la visita con el cliente, hacerla y redactar, firmar y entregar el informe del encargo. No puedes usar estos datos para nada más: ni para ofrecer otros servicios, ni para publicidad, ni para contactar con el cliente fuera del encargo.

Duración: mientras dure el encargo y, en todo caso, mientras colabores con la plataforma.

3. Instrucciones

Tratas los datos solo según las instrucciones de la plataforma: las de este acuerdo y las que te demos por escrito, también dentro de la app. Si crees que una instrucción va contra la normativa de protección de datos, avísanos enseguida.

Si una ley te obliga a tratar los datos de otra forma, avísanos antes, salvo que esa ley lo prohíba.

4. Confidencialidad

Guarda en secreto los datos, también después de terminar la colaboración. Nadie más puede acceder a ellos a través de tu cuenta.

5. Seguridad

Usa solo la plataforma y su app para ver y guardar los datos de los encargos. Protege tu móvil y tu ordenador con bloqueo de pantalla y código o contraseña, y mantenlos actualizados. No compartas tu contraseña y cierra la sesión en los dispositivos que no sean tuyos.

La plataforma aplica por su parte las medidas de seguridad adecuadas al riesgo (artículo 32 del RGPD).

6. Ninguna copia fuera de la plataforma

No guardes copias de los datos fuera de la plataforma: ni fotos en la galería del móvil, ni capturas de pantalla, ni los contactos de los clientes en tu agenda personal.

Puedes llamar o escribir al cliente para coordinar la visita, pero solo para eso, y borra esas conversaciones cuando termine el encargo.

Si por un problema técnico tienes que hacer fotos con la cámara normal del móvil, súbelas a la plataforma y bórralas del móvil en cuanto puedas.

7. Otras personas o empresas (subencargados)

No puedes encargar a otra persona o empresa que trate estos datos sin autorización previa y por escrito de la plataforma, ni enviarlos fuera del Espacio Económico Europeo.

8. Derechos de las personas

Si alguien te pide ejercer sus derechos de protección de datos (acceso, rectificación, supresión, oposición, limitación o portabilidad), no le respondas tú: pásanos la petición enseguida, como máximo en [pendiente de definir] días, y ayúdanos a atenderla.

9. Si hay un problema de seguridad

Si sabes o sospechas que los datos se han perdido, los ha visto quien no debía o te los han robado (por ejemplo, si pierdes el móvil o envías datos a la persona equivocada), avísanos sin dilación indebida y como máximo en 48 horas (plazo pendiente de confirmar), con toda la información que tengas.

La plataforma decide si hay que comunicarlo a la Agencia Española de Protección de Datos o a las personas afectadas; no lo hagas por tu cuenta. Ayúdanos en lo que te pidamos para cumplir estas obligaciones.

10. Al terminar

Poco después de entregar el informe dejarás de ver los datos de contacto del cliente en la plataforma (plazo pendiente de definir). Al terminar la colaboración, borra cualquier dato de clientes que tengas fuera de la plataforma y confírmanoslo por escrito si te lo pedimos.

La plataforma conserva los datos y los informes según su política de privacidad y los plazos legales.

11. Controles

Debes darnos la información necesaria para demostrar que cumples este acuerdo y colaborar en las revisiones (auditorías) que hagamos nosotros o alguien autorizado por nosotros, con un aviso previo razonable.

12. Responsabilidad

Si decides por tu cuenta para qué o cómo se tratan los datos (por ejemplo, si los usas para otra finalidad o los comunicas a terceros), serás considerado responsable de ese tratamiento (artículo 28.10 del RGPD).

Si incumples este acuerdo, responderás de los daños y de las sanciones que te correspondan (artículos 82 y 83 del RGPD).