Encargo de tratamiento (DPA)

Este contrato regula el tratamiento de datos personales que Breensivo hace por cuenta de las empresas que usan Breensivo, según el artículo 28 del RGPD. Forma parte de los Términos y condiciones y se acepta con ellos. Si necesitas una copia firmada, escribe a soporte@breensivo.app.

1. Partes

Responsable del tratamiento: la empresa cliente que usa Breensivo (en adelante, «el Cliente»).
Encargado del tratamiento: Breensivo, con domicilio en Málaga (España) (en adelante, «el Encargado»).

2. Objeto, duración y naturaleza

El Encargado trata los datos solo para prestar el servicio Breensivo (almacenamiento, consulta, organización y tratamiento con modelos de IA a petición del Cliente) mientras dure la relación.

3. Datos e interesados

Tipos de datos: identificativos y de contacto, datos fiscales, importes de facturas y gastos, citas, tareas y el contenido de los documentos que el Cliente suba.
Interesados: clientes, proveedores, contactos y personal del Cliente.
El servicio no está pensado para categorías especiales de datos (art. 9 RGPD); el Cliente no debe subirlas salvo que tenga base para ello.

4. Obligaciones del Encargado

Tratar los datos solo siguiendo las instrucciones documentadas del Cliente.
Garantizar la confidencialidad de las personas autorizadas a tratarlos.
Aplicar medidas de seguridad adecuadas (art. 32): cifrado en tránsito, aislamiento por empresa, control de acceso y registro de acciones sensibles.
Recurrir a subencargados solo con la autorización general que el Cliente da en este contrato. La lista está publicada en Subencargados; avisaremos con antelación de cualquier cambio y el Cliente podrá oponerse.
Ayudar al Cliente a responder a los derechos de los interesados.
Notificar al Cliente las violaciones de seguridad sin dilación indebida desde que tengamos constancia de ellas.
Ayudar al Cliente con las evaluaciones de impacto y consultas previas, si las necesita.
Al terminar el servicio, devolver los datos (exportación desde la app) y suprimirlos, salvo que la ley obligue a conservarlos.
Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, avisando con antelación.

5. Obligaciones del Cliente

Tener base jurídica para los datos que introduce y haber informado a los interesados.
Dar instrucciones lícitas y revisar lo que prepara el asistente antes de usarlo.

6. Transferencias internacionales

Algunos subencargados están en Estados Unidos. Las transferencias se amparan en las garantías indicadas en la lista de subencargados.