Anexo de Encargado del Tratamiento (Art. 28 RGPD)
Data Processing Agreement (DPA) regulador de las relaciones entre Clientes B2B / Profesionales (Responsables) y AdaptedCar (Encargado).
El presente Anexo forma parte integrante e inseparable de los Términos y Condiciones Generales. Al registrarse como profesional B2B o taller en AdaptedCar, este DPA entra en vigor automáticamente garantizando el cumplimiento del Art. 28.3 del RGPD sin necesidad de firma manuscrita separada.
1. Objeto y Duración del Tratamiento
El presente Acuerdo tiene por objeto regular el tratamiento de datos personales que AdaptedCar Mobility Solutions S.L. (el "Encargado") realiza por cuenta del Cliente profesional o Taller colaborador (el "Responsable del Tratamiento") con la finalidad exclusiva de prestar los servicios SaaS de gestión de catálogo, mensajería de chat con compradores potenciales y publicación de fichas de talleres.
La duración del tratamiento coincidirá con la vigencia de la relación contractual o la existencia de la cuenta activa en la plataforma.
2. Obligaciones del Encargado del Tratamiento (Art. 28.3 RGPD)
AdaptedCar se compromete expresamente a:
Instrucciones documentadas: Tratar los datos personales únicamente siguiendo las instrucciones documentadas del Responsable del Tratamiento.
Deber de confidencialidad: Garantizar que todo el personal autorizado para tratar datos personales se ha comprometido formalmente a respetar la confidencialidad.
Medidas de seguridad técnicas (Art. 32 RGPD): Implementar cifrado TLS 1.3 en tránsito, encriptación AES-256 en reposo, pooling transaccional aislado y copias de seguridad continuas.
Subcontratación autorizada: El Responsable autoriza de forma general la subcontratación de los proveedores de infraestructura indicados en la Política de Privacidad (Supabase/AWS en Frankfurt, Vercel, Resend).
Notificación de violaciones de seguridad (Art. 33 RGPD): Notificar al Responsable sin dilación indebida y, a más tardar, dentro de las 48 horas siguientes a tener constancia de cualquier brecha de seguridad.
Supresión y devolución de datos: A elección del Responsable, suprimir o devolver todos los datos personales una vez finalice la prestación de los servicios.
3. Auditorías y Registro de Actividades
AdaptedCar pondrá a disposición del Responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente artículo, así como para permitir y contribuir a la realización de auditorías de cumplimiento por parte de auditores autorizados.