Contrato de Encargado de Tratamiento de Datos

Anexo a los Términos de Servicio — conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD)

1. Partes

Responsable del tratamiento: la empresa o persona autónoma registrada como Cliente en la Plataforma DECAPro, titular y responsable de los datos personales de cargadores, destinatarios, conductores y demás personas incluidas en los documentos que genera.

Encargado del tratamiento: Iván Castelló Villar, NIF 23944918D, con domicilio en C/ Pintor Javier Almenar Beso, 6, Torrent (Valencia), como proveedor de la Plataforma DECAPro.

La aceptación de los Términos de Servicio al registrarse en la Plataforma implica la aceptación de este contrato de encargado de tratamiento.

2. Objeto

El Encargado tratará por cuenta del Responsable los datos personales necesarios para prestar el servicio de generación, firma electrónica y almacenamiento de cartas de porte, únicamente conforme a las instrucciones documentadas del Responsable (que se materializan en el uso normal de la Plataforma) y para la finalidad descrita en la Política de Privacidad.

3. Duración

Este contrato estará vigente mientras dure la relación de prestación del servicio entre las partes, y se extinguirá automáticamente cuando finalice dicha relación, sin perjuicio de las obligaciones de conservación legalmente exigibles.

4. Naturaleza y finalidad del tratamiento

Alojamiento, procesamiento y puesta a disposición de los datos personales necesarios para generar documentos de carta de porte, recoger firmas electrónicas y mantener su trazabilidad e integridad.

5. Tipo de datos personales tratados

Nombre, NIF/DNI, dirección y firma manuscrita de cargadores, destinatarios y conductores incluidos por el Responsable en los documentos; matrícula de vehículos; direcciones IP y marcas de tiempo asociadas a cada firma.

6. Categorías de interesados

Cargadores, destinatarios, conductores y demás personas cuyos datos el Responsable decida incluir en los documentos generados a través de la Plataforma.

7. Obligaciones del Encargado

• Tratar los datos personales únicamente siguiendo instrucciones documentadas del Responsable, y no aplicarlos ni utilizarlos para fines distintos.
• Garantizar que las personas autorizadas a tratar los datos se comprometan a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza legal.
• Adoptar las medidas de seguridad exigidas por el artículo 32 del RGPD (cifrado en tránsito, contraseñas cifradas, control de acceso por roles, registro de auditoría).
• No subcontratar a otro encargado de tratamiento sin autorización previa, específica o general, del Responsable. El Encargado informa de que utiliza como subencargado a su proveedor de alojamiento (VPS) para el almacenamiento de los datos.
• Asistir al Responsable, en la medida de lo posible, en el cumplimiento de su obligación de responder a las solicitudes de ejercicio de derechos de los interesados.
• Notificar al Responsable, sin dilación indebida y en todo caso en un plazo máximo de 72 horas desde que tenga constancia, cualquier violación de la seguridad de los datos personales de la que tenga conocimiento.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de estas obligaciones.
• A la finalización del servicio, suprimir o devolver al Responsable los datos personales, y suprimir las copias existentes, salvo obligación legal de conservación.

8. Medidas de seguridad técnicas y organizativas

• Cifrado de las comunicaciones mediante HTTPS.
• Contraseñas de acceso almacenadas mediante funciones de derivación de clave (nunca en texto plano).
• Control de acceso basado en roles (administración, gestión, conducción), de forma que cada persona usuaria solo accede a los datos necesarios para su función.
• Registro de auditoría de eventos (creación, visualización, firma y descarga) sobre cada documento.
• Huella de integridad (hash) que permite detectar modificaciones posteriores a la firma de un documento.

9. Contacto

Para cualquier cuestión relacionada con este contrato: ivancastello@castelloia.com.