Este Contrato de encargo de tratamiento (el «Contrato de encargo») forma parte de los Términos del servicio o de otro acuerdo escrito (el «Acuerdo») entre P30 Sovereign Systems SL («P30.ai», el «Encargado») y el cliente (el «Cliente», el «Responsable»), y se aplica cuando P30.ai trata Datos Personales por cuenta del Cliente. Su finalidad es cumplir el artículo 28 del RGPD y del RGPD del Reino Unido. Si necesitas una copia firmada, escribe a [email protected].
1. Definiciones
«Datos Personales», «tratamiento», «responsable», «encargado», «interesado» y «autoridad de control» tienen el significado que les da el RGPD. «Normativa de Protección de Datos» significa toda la legislación aplicable al tratamiento de Datos Personales en virtud del Acuerdo, incluidos el RGPD, el RGPD del Reino Unido y la Data Protection Act 2018, y las leyes de privacidad aplicables de los estados de EE. UU.
2. Funciones y ámbito
El Cliente es el responsable (o un encargado que actúa por cuenta de sus propios responsables) y P30.ai es el encargado del tratamiento de los Datos Personales incluidos en el Contenido del Cliente. P30.ai tratará los Datos Personales únicamente siguiendo instrucciones documentadas del Cliente, incluidas las que figuran en el Acuerdo y en este Contrato de encargo, salvo que la ley le obligue a otra cosa (en cuyo caso informará al Cliente, salvo que se le prohíba).
3. Detalles del tratamiento
- Objeto y duración: la prestación de los Servicios durante la vigencia del Acuerdo.
- Naturaleza y finalidad: alojar, tratar y transmitir el Contenido del Cliente a través de modelos de IA para prestar los Servicios.
- Categorías de interesados: los usuarios del Cliente y cualquier persona mencionada en el Contenido del Cliente.
- Tipos de Datos Personales: los que determine el Cliente mediante su uso de los Servicios.
4. Retención cero y sin entrenamiento
P30.ai no usará los Datos Personales del Cliente para entrenar sus modelos de IA ni los de terceros, y no los venderá. P30.ai contrata con sus proveedores de modelos de IA que los Datos Personales del Cliente enviados a través de los Servicios estén sujetos a un acuerdo de retención cero y entrenamiento cero, y que esos proveedores no los conserven más allá de lo necesario para devolver una respuesta. Cualquier uso de datos para mejorar modelos fuera de este acuerdo se limita a datos agregados y anonimizados que ya no son Datos Personales.
5. Confidencialidad
P30.ai garantiza que las personas autorizadas para tratar Datos Personales están sujetas a obligaciones de confidencialidad y tratan los datos solo según las instrucciones recibidas.
6. Seguridad
P30.ai aplica medidas técnicas y organizativas apropiadas para proteger los Datos Personales, teniendo en cuenta el estado de la técnica y los riesgos del tratamiento. Entre ellas, controles de acceso, cifrado en tránsito y en reposo cuando proceda, registro y supervisión de la actividad, y revisión periódica de sus prácticas de seguridad.
7. Subencargados
El Cliente autoriza a P30.ai a recurrir a subencargados (incluidos proveedores de alojamiento en la nube y de modelos de IA) para tratar Datos Personales. P30.ai impone a cada subencargado obligaciones de protección de datos no menos protectoras que las de este Contrato de encargo y sigue siendo responsable de su cumplimiento. P30.ai pondrá a disposición su lista actual de subencargados y dará al Cliente una oportunidad razonable de oponerse a los cambios importantes.
8. Solicitudes de los interesados
Teniendo en cuenta la naturaleza del tratamiento, P30.ai ayudará al Cliente, mediante medidas técnicas y organizativas apropiadas y siempre que sea posible, a responder a las solicitudes de los interesados que ejerzan sus derechos conforme a la Normativa de Protección de Datos. Si P30.ai recibe directamente una de esas solicitudes, remitirá al interesado al Cliente.
9. Violaciones de la seguridad de los datos personales
P30.ai notificará al Cliente sin dilación indebida después de tener conocimiento de una violación de la seguridad de los datos personales que afecte a Datos Personales del Cliente, y le facilitará la información razonablemente necesaria para que cumpla sus propias obligaciones de notificación.
10. Transferencias internacionales
Cuando el tratamiento implique transferencias de Datos Personales fuera del EEE, el Reino Unido o Suiza, P30.ai se asegurará de que exista un mecanismo de transferencia adecuado, incluidas las cláusulas contractuales tipo y el anexo de transferencias internacionales de datos del Reino Unido (UK International Data Transfer Addendum), que se incorporan por referencia a este Contrato de encargo cuando proceda.
11. Auditorías
P30.ai pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento del artículo 28 del RGPD y permitirá y contribuirá a la realización de auditorías, incluidas inspecciones, por parte del Cliente o de un auditor designado por el Cliente, con un preaviso razonable y bajo confidencialidad.
12. Devolución y supresión
Al terminar los Servicios, y a elección del Cliente, P30.ai suprimirá o devolverá los Datos Personales del Cliente y suprimirá las copias existentes, salvo que la ley exija conservarlos.
13. Contacto
Cómo contactarnos
Puedes enviar las solicitudes relacionadas con este Contrato de encargo, incluidas las de una copia firmada o de la lista actual de subencargados, a [email protected].
Prestador del servicio: P30 Sovereign Systems SL, con domicilio en Calle Muntaner 340, 1-1, 08021 Barcelona, España, NIF B66729336. Correo electrónico: [email protected].
14. Idioma
Este documento es la versión en español de nuestro documento en inglés Data Processing Addendum. En caso de discrepancia entre ambas versiones, prevalece la versión en inglés, salvo en la identificación del encargado del tratamiento, en lo que prevalece esta versión.