Anexo de tratamiento de datos

El encargado del tratamiento es Digital Nomads Ltd., número de empresa 208417243, operador de Cargos3D. El cliente es la organización o persona que utiliza Cargos3D conforme a los Términos del servicio aplicables u otro acuerdo escrito.

Este DPA se aplica únicamente en la medida en que los datos del cliente contengan datos personales respecto de los cuales el cliente sea responsable o encargado y Cargos3D los trate por su cuenta. Los datos que Cargos3D trate para sus propios fines se rigen por la Política de privacidad.

Este DPA forma parte de la relación contractual entre las partes cuando los Términos del servicio lo incorporan por referencia o cuando las partes lo aceptan por otro medio escrito o electrónico. Entra en vigor con el acuerdo aplicable y sigue siendo aplicable mientras Cargos3D trate los datos personales cubiertos por cuenta del cliente.

El objeto es la prestación de Cargos3D y de las funciones que el cliente elija utilizar. El tratamiento continúa durante el periodo de uso del servicio y durante un periodo adicional limitado cuando sea necesario para eliminación, copias de seguridad, seguridad, reclamaciones legales u obligaciones legales.

La finalidad es introducir, importar, tratar, almacenar, visualizar y generar datos del cliente para la planificación de carga y prestar operaciones relacionadas de soporte, seguridad y técnicas.

Según el uso de la plataforma, los datos pueden incluir nombre, correo profesional, teléfono, organización, cliente o destinatario, identificadores de envío y pedido, datos de ruta y operativos y otra información que el cliente decida incluir en archivos o campos.

Las categorías de personas pueden incluir empleados, conductores, representantes, clientes, destinatarios, proveedores y otras personas cuyos datos incluya el cliente. La plataforma no está destinada a categorías especiales de datos personales y el cliente no debe introducirlos salvo acuerdo expreso y permiso legal.

Cargos3D trata los datos personales únicamente siguiendo instrucciones documentadas del cliente, incluidas las derivadas del uso de las funciones de la plataforma, salvo que la ley exija lo contrario. Si consideramos que una instrucción infringe claramente la normativa aplicable de protección de datos, podremos informar al cliente y pausar el tratamiento correspondiente hasta aclararlo.

Las personas autorizadas por nosotros para acceder a datos personales del cliente solo reciben acceso cuando es necesario para sus funciones y están sujetas a obligaciones de confidencialidad adecuadas. El acceso a operaciones administrativas y sensibles se limita según el rol y la necesidad.

Mantenemos medidas adecuadas al riesgo y la naturaleza del servicio. Actualmente incluyen:

• autenticación y controles de acceso para cuentas y organizaciones;
• separación lógica de datos entre organizaciones y comprobaciones del lado del servidor para operaciones sensibles;
• HTTPS/TLS para comunicaciones con el servicio y canales seguros de los proveedores principales;
• registros y mecanismos para detectar e investigar actividad sospechosa y problemas técnicos;
• restricción del acceso a secretos y claves sensibles a entornos del lado del servidor y personas autorizadas cuando proceda.

Las medidas pueden evolucionar con la plataforma siempre que el nivel general de protección no se reduzca de forma sustancial.

El cliente concede autorización general por escrito para que Cargos3D utilice subencargados cuando sea necesario para prestar el servicio. Los principales subencargados y proveedores técnicos se publican en una página separada. Cargos3D exige a los subencargados obligaciones contractuales adecuadas de protección de datos según su función.

Cuando la legislación aplicable exija notificar una incorporación o sustitución importante de un subencargado, Cargos3D utilizará un canal razonable para informar a los clientes afectados y ofrecerá una oportunidad razonable para plantear una objeción fundamentada relacionada con la protección de datos.

Cuando el tratamiento implique una transferencia de datos personales fuera del EEE y la legislación aplicable exija un mecanismo de transferencia, Cargos3D y el proveedor correspondiente utilizarán un mecanismo válido, incluida una decisión de adecuación, el EU-US Data Privacy Framework para organizaciones certificadas o las cláusulas contractuales tipo aplicables.

Teniendo en cuenta la naturaleza del tratamiento y la información disponible, Cargos3D prestará asistencia razonable al cliente respecto de las obligaciones aplicables sobre solicitudes de interesados. Si recibimos una solicitud que claramente se refiere a datos del cliente cuyo responsable es el cliente, podremos dirigir a la persona al cliente e informar al cliente cuando proceda.

Si tenemos conocimiento de una violación de datos personales que afecte a datos personales del cliente tratados por nosotros como encargado, notificaremos al cliente sin dilación indebida cuando dicha notificación sea necesaria y facilitaremos la información razonablemente disponible para evaluar y cumplir las obligaciones aplicables.

Tras finalizar el servicio y a solicitud del cliente, Cargos3D eliminará o, cuando sea técnica y razonablemente posible, ayudará a devolver los datos personales del cliente, salvo cuando la legislación aplicable exija o permita conservarlos durante más tiempo. Pueden permanecer temporalmente copias residuales en sistemas estándar de copia de seguridad hasta su sobrescritura normal, permaneciendo protegidas y sin utilizarse para otros fines.

Previa solicitud razonable, facilitaremos la información de la que dispongamos y que sea necesaria para que el cliente demuestre el cumplimiento de las obligaciones aplicables al encargado. Las solicitudes deben tener en cuenta la confidencialidad, la seguridad de otros clientes, los secretos comerciales y limitaciones operativas razonables.

Teniendo en cuenta la naturaleza del tratamiento y la información disponible para nosotros, prestaremos asistencia razonable respecto de las obligaciones de seguridad aplicables, las evaluaciones de impacto relativas a la protección de datos y las consultas con la autoridad de control cuando dicha asistencia sea pertinente para el tratamiento mediante Cargos3D.

Cuando la legislación aplicable exija una auditoría o inspección, podremos facilitar primero la documentación disponible y una revisión remota razonable. Si esto no fuera suficiente y fuera legalmente necesaria una inspección adicional, las partes coordinarán el alcance y el momento para proteger la confidencialidad, la seguridad y los datos de otros clientes.

Para preguntas sobre el DPA, cuestionarios de seguridad o solicitudes de información adicional, contacte con sales@cargos3d.com.