Este contrato regula el tratamiento de datos personales que Eskadia realiza por cuenta de la organización cliente. Forma parte de las Condiciones de Servicio y lo acepta, en nombre de su organización, quien da de alta la cuenta.
Posición de las partes
La organización cliente es Responsable del Tratamiento respecto de los datos personales que incorpora a la plataforma: decide qué datos trata, con qué finalidad y con qué base jurídica. Eskadia es Encargado del Tratamiento y actúa exclusivamente por cuenta del Cliente. Respecto de los datos de la propia cuenta del Cliente, en cambio, Eskadia actúa como Responsable, y ese tratamiento se describe en la Política de Privacidad. Para los titulares sujetos a la legislación colombiana, esta relación se corresponde con la de Responsable y Encargado de la Ley 1581 de 2012.
Objeto, duración y naturaleza
El objeto es la prestación de la plataforma descrita en las Condiciones de Servicio. Las operaciones comprenden la recogida, registro, conservación, consulta, modificación, comunicación a los destinatarios que el Cliente determine y supresión de los datos. La duración coincide con la de la relación contractual.
Categorías de datos y de interesados
Datos identificativos y de contacto, datos profesionales, datos económicos y de facturación, y comunicaciones. Cuando el Cliente active los módulos correspondientes, también datos laborales, de jornada y de geolocalización. Los interesados pueden ser empleados, clientes, contactos comerciales, proveedores, alumnos y usuarios de los portales del Cliente. Es el Cliente quien determina qué datos incorpora, y debe abstenerse de introducir categorías especiales sin base jurídica que lo ampare.
Instrucciones documentadas
Eskadia tratará los datos únicamente siguiendo las instrucciones documentadas del Cliente, que son las que resultan de la configuración de la plataforma y de estas Condiciones. Si Eskadia considera que una instrucción infringe la normativa aplicable, lo pondrá en conocimiento del Cliente. Eskadia no utilizará los datos del Cliente para finalidades propias ni para entrenar modelos.
Confidencialidad
Eskadia mantendrá la confidencialidad de los datos y garantizará que las personas autorizadas para tratarlos se hayan comprometido a respetarla. El deber subsiste tras la terminación del contrato.
Medidas de seguridad
Aislamiento entre organizaciones mediante políticas de seguridad a nivel de fila, control de acceso por rol, cifrado en tránsito y en reposo, autenticación de doble factor disponible para las cuentas, registro de auditoría de las operaciones sensibles y comprobaciones automáticas periódicas sobre los controles críticos.
Subencargados
Eskadia recurre a Supabase para la base de datos y la autenticación, a Vercel para el alojamiento y la ejecución, y a Resend para el envío de correo. Eskadia comunicará con antelación razonable la incorporación o sustitución de cualquier subencargado, y el Cliente podrá oponerse por motivos justificados. Los proveedores que configure el propio Cliente, en particular los servicios de inteligencia artificial conectados mediante webhook, son subencargados del Cliente y no de Eskadia.
Asistencia al Responsable
Eskadia asistirá al Cliente en la atención de las solicitudes de los interesados, incluidos el acceso, la rectificación, la supresión, la limitación, la oposición y la portabilidad, así como los derechos de acceso, rectificación, cancelación y oposición en las jurisdicciones que los denominan así. La plataforma incorpora los mecanismos de exportación, baja y supresión necesarios para ello.
Violaciones de la seguridad
Eskadia notificará al Cliente cualquier violación de la seguridad de los datos sin dilación indebida desde que tenga constancia de ella, facilitando la información necesaria para que el Cliente cumpla sus propias obligaciones de notificación. El plazo máximo concreto está por definir.
Auditoría
Eskadia pondrá a disposición del Cliente la información necesaria para demostrar el cumplimiento de estas obligaciones y permitirá auditorías, incluidas inspecciones, realizadas por el Cliente o por un auditor por él designado, previa solicitud con antelación razonable y sin comprometer la seguridad de otras organizaciones.
Devolución y supresión al finalizar
Terminada la prestación, el Cliente podrá exportar sus datos. Transcurrido el plazo que se establezca, aún por definir, Eskadia los suprimirá, salvo aquellos cuya conservación venga impuesta por una obligación legal o resulte necesaria para la formulación o defensa de reclamaciones, que se bloquearán hasta el fin de su plazo de prescripción.
Transferencias internacionales
Los datos se alojan en infraestructura gestionada de Supabase situada en Estados Unidos, región us-east-2, lo que supone una transferencia internacional fuera del Espacio Económico Europeo. La transferencia se ampara en las cláusulas contractuales tipo suscritas con los proveedores. Para los titulares sujetos a la Ley 1581 de 2012 de Colombia, se ampara además en la autorización expresa del titular y en las cláusulas contractuales correspondientes.
Contacto
Para cualquier cuestión relativa a este contrato, escríbenos a:
legal@eskadia.com