PRAITO

Información legal

Encargo del tratamiento

Entre el cliente empresa (responsable) y Asier Gutiérrez (PRAITO) (encargado, «PRAITO»). Forma parte de los Términos cuando el cliente usa un espacio de trabajo de empresa.

  1. Objeto y duración. PRAITO trata los datos personales incluidos en el contenido del espacio de trabajo del cliente solo para prestar el servicio, durante la vigencia del contrato.
  2. Instrucciones. PRAITO trata los datos solo siguiendo las instrucciones documentadas del cliente (estos Términos, la configuración del espacio de trabajo y sus acciones en la aplicación). Si una instrucción infringe la ley, PRAITO lo comunicará.
  3. Naturaleza y categorías. Alojamiento, procesamiento por IA, almacenamiento, copias y borrado. Interesados: empleados, colaboradores, clientes y contactos del cliente. Datos: los que el cliente incluya; el cliente se compromete a no incluir categorías especiales sin base legal.
  4. Confidencialidad. Las personas autorizadas por PRAITO están sujetas a confidencialidad. El acceso de administración está restringido, requiere verificación reforzada en producción y queda auditado.
  5. Seguridad (art. 32). Cifrado en tránsito y en reposo, clave aislada por espacio de trabajo, aislamiento entre clientes, control de accesos, copias con restauración probada, registro de auditoría sin contenido y gestión de incidentes.
  6. Subencargados. El cliente autoriza los de la lista. PRAITO avisará con 30 días de cualquier cambio; el cliente puede oponerse por motivos razonables y, si no hay solución, cancelar con reembolso proporcional. PRAITO impone a cada subencargado obligaciones equivalentes.
  7. Transferencias. Solo con las garantías del capítulo V del RGPD (DPF o cláusulas contractuales tipo).
  8. Derechos de los interesados. PRAITO ayudará al cliente a atenderlos, en particular con las funciones de exportación y borrado.
  9. Brechas. PRAITO notificará al cliente sin dilación indebida, y en lo posible en 48 horas desde que tenga conocimiento, con la información disponible.
  10. Evaluaciones de impacto y consultas. PRAITO colaborará con la información razonable que tenga.
  11. Fin del encargo. A elección del cliente, PRAITO devolverá (exportación) o suprimirá los datos tras el periodo de consulta de 30 días, salvo conservación exigida por ley; las copias de seguridad se eliminan en su ciclo.
  12. Auditoría. PRAITO pondrá a disposición la información necesaria para demostrar el cumplimiento; las auditorías presenciales se acordarán con preaviso razonable, a costa del cliente y con confidencialidad.
  13. Sin entrenamiento. PRAITO no usa los datos del cliente para entrenar modelos generales, ni comparte su conocimiento con otros clientes.