El acuerdo de tratamiento de datos, en resumen

Una parte de su contrato, sin firma aparte. Cubre el contenido que usted introduce, no los datos de cuenta y facturación que conservamos por derecho propio. Sobre su contenido prevalece frente a la política de privacidad, y en materia de protección de datos prevalece frente al resto de las condiciones. Nada en él reduce un deber que la ley impone a cualquiera de los dos.

Escrito con todas las letras en lugar de descrito en abstracto: para qué sirve el tratamiento, cuánto dura, sobre qué personas versa y qué clases de datos intervienen. Las categorías especiales y los datos relativos a infracciones penales solo se admiten donde la función los soporta y usted tiene la base que la ley exige, y un documento que suba puede contenerlos aunque no lo pretendiera, de modo que el acuerdo dice qué ocurre entonces. También se exponen sus propias obligaciones y derechos como responsable.

Tratamos siguiendo sus instrucciones documentadas y nada más. Configurar el producto es instruirnos: activar un flujo de trabajo, fijar un tope de gasto, conectar un buzón. Si creemos que una instrucción infringe la ley se lo decimos y podemos pausarla.

Las medidas se nombran en lugar de prometerse en términos generales: cifrado en tránsito y en reposo, cada lectura acotada a su equipo en el momento mismo en que el dato se obtiene, contraseñas guardadas solo como un resumen de un solo sentido, y una batería de pruebas que demuestra que un cliente no puede leer los registros de otro antes de publicar un cambio. También se nombra la copia de trabajo que el producto guarda en su navegador. Tiene derecho a no estar de acuerdo con ellas.

Usted autoriza a los que figuran en la lista publicada. Uno nuevo se publica y se le comunica al menos 30 días antes de que empiece, usted puede oponerse por escrito por motivos de protección de datos, y si no podemos atender la objeción usted puede poner fin a la parte afectada del servicio, o al servicio, por escrito antes de que empiece, y recibir el reembolso del periodo posterior. Seguimos siendo responsables de todo lo que hagan. Un proveedor que uno de ellos contrate queda cubierto por esa responsabilidad y no por los 30 días.

Le comunicamos una violación sin dilación indebida y en 48 horas como máximo, con lo que sabemos y lo que estamos haciendo, y que un subencargado nos lo diga cuenta como conocimiento nuestro. Si eso va a una autoridad de control o a las personas afectadas es decisión suya, porque usted es el responsable.

Su contenido reside en la infraestructura que describe la política de privacidad y no se copia a una segunda base de datos en nuestra sede, pero llegamos a ella desde fuera del Espacio Económico Europeo, lo que constituye una transferencia. Le son de aplicación las cláusulas contractuales tipo de la Comisión Europea, regidas por el Derecho irlandés y los tribunales irlandeses diga lo que diga el resto del acuerdo. Un requerimiento de una autoridad pública se le comunica salvo que nos esté prohibido, se impugna cuando parece ilícito, y se atiende al mínimo.

Usted elige al final entre devolución y supresión, y la supresión es lo que ocurre si no elige. La devolución se hace mediante la exportación: toda la cartera en un único archivo legible por máquina, y la toma antes de cerrar la cuenta, porque cerrarla borra la cartera de inmediato. Los índices y las representaciones vectoriales se van con el material del que proceden. Una copia puede quedar en una copia de seguridad hasta que se sobrescriba.

Pregunte primero y respondemos por escrito, y le trasladamos lo que nuestros propios proveedores publican. Si eso no le satisface, puede auditar y usted elige al auditor. Asumimos nuestro propio coste de una auditoría cada 12 meses y podemos cobrar un tiempo razonable más allá, nunca a un precio que vuelva teórico el derecho. Una auditoría tras una violación o a requerimiento de una autoridad no se computa contra aquella.

Los modelos se ejecutan en la misma plataforma que el resto del servicio, y ningún contenido va a otro proveedor de modelos. Su contenido no se usa para entrenar un modelo general o compartido en beneficio de nadie. Lo que el producto hace con una respuesta, y lo que le espera a usted, está en las condiciones y no aquí.