Acuerdo de Encargo de Tratamiento (RGPD) y Nivel de Servicio (ANS)
REFERENCIA AL CONTRATO MARCO
Este Anexo forma parte del Contrato Marco de Vitum Technologies, S.L. y solo aplica cuando un Pedido lo incorpora. Los términos definidos en el Contrato Marco tienen aquí el mismo significado. En caso de conflicto, rige el orden de prelación del Contrato Marco.
Cláusula 1. Roles y objeto (DPA)
El Cliente es responsable del tratamiento y Vitum, encargado. Vitum tratará los datos personales únicamente conforme a las instrucciones documentadas del Cliente y para prestar los servicios.
Cláusula 2. Objeto, duración, naturaleza y finalidad
Objeto: prestación de la Plataforma y servicios asociados. Duración: la del contrato. Naturaleza y finalidad: trazabilidad y gestión de activos y las operaciones necesarias para ello.
Cláusula 3. Categorías de datos e interesados
Interesados: usuarios del Cliente y, en su caso, personal de transporte/conductores. Categorías: datos de contacto e identificación, credenciales y, cuando proceda, datos de localización asociados a personas identificables. No se prevé el tratamiento de categorías especiales.
Cláusula 4. Canales de captación (incluido WhatsApp)
Cuando la captación de datos se realice por canales de mensajería (p. ej., WhatsApp) con conductores o terceros que no son usuarios de la Plataforma, estos recibirán una información básica de privacidad y un enlace a la Política de Privacidad en el primer contacto. El Cliente, como responsable, garantiza la base jurídica para contactar a dichas personas.
Cláusula 5. Obligaciones del encargado
Vitum: tratará solo según instrucciones; garantizará la confidencialidad del personal autorizado; adoptará las medidas de seguridad del art. 32; y asistirá al Cliente en el cumplimiento de sus obligaciones.
Cláusula 6. Subencargados
El Cliente autoriza el recurso a subencargados (p. ej., proveedores de hosting) obligados por contrato a garantías equivalentes. Vitum informará de altas o cambios y el Cliente podrá oponerse por motivos razonables.
Cláusula 7. Seguridad
Vitum aplicará medidas técnicas y organizativas apropiadas: cifrado en tránsito, control de accesos, registro de actividad, copias de seguridad y continuidad, y pruebas periódicas.
Cláusula 8. Violaciones de seguridad
Vitum notificará al Cliente sin dilación indebida y, a más tardar en 48 horas desde que tenga conocimiento, cualquier violación de seguridad, con la información necesaria para que el Cliente cumpla sus obligaciones.
Cláusula 9. Transferencias internacionales
No se realizarán transferencias fuera del EEE sin garantías adecuadas (decisión de adecuación o Cláusulas Contractuales Tipo).
Cláusula 10. Derechos de los interesados y devolución
Vitum asistirá al Cliente en la atención de derechos (acceso, rectificación, supresión, etc.). A la finalización, y a elección del Cliente, devolverá o suprimirá los datos y las copias, salvo obligación legal de conservación.
Cláusula 11. Auditorías
Vitum pondrá a disposición del Cliente la información necesaria para demostrar el cumplimiento y permitirá auditorías razonables, con preaviso y sin comprometer la seguridad de otros clientes.
Cláusula 12. ANS — Disponibilidad
Vitum procurará una disponibilidad mensual de la Plataforma del 99,5%, excluidas las ventanas de mantenimiento programado y los supuestos de fuerza mayor o de terceros.
Cláusula 13. ANS — Soporte y tiempos de respuesta
Soporte por [email protected] en horario laborable, 9–18h CET. Tiempos de respuesta objetivo: crítico 4h, alto 1 día hábil, normal 3 días hábiles.
Cláusula 14. ANS — Mantenimiento y créditos
El mantenimiento programado se comunicará con antelación razonable, preferentemente fuera de horario. El incumplimiento reiterado del objetivo de disponibilidad podrá dar lugar a los créditos de servicio que, en su caso, se fijen en el Pedido.