Contrato de encargado del tratamiento

Partes y objeto

El cliente (responsable del tratamiento) encarga a Ibérica Digital Partner, S.L. (encargado, CIF B13712484) el tratamiento de los datos personales contenidos en el correo electrónico dirigido a sus dominios, con la única finalidad de prestar el servicio EscudoCorreo: analizarlo, filtrarlo y entregarlo a su servidor.

Datos y operaciones

• Datos: direcciones de correo, nombres, direcciones IP, asunto y contenido de los mensajes y sus adjuntos.
• Interesados: remitentes y destinatarios de los correos del cliente.
• Operaciones: recepción, análisis automatizado, conservación temporal en cola o cuarentena, registro del resultado y entrega.

Obligaciones del encargado

1. Tratar los datos solo siguiendo las instrucciones documentadas del cliente, que son las de este contrato y la configuración que elija en su panel.
2. Garantizar la confidencialidad de las personas autorizadas.
3. Aplicar medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado en tránsito, acceso restringido, copias y vigilancia.
4. No subcontratar sin autorización. El cliente autoriza a OVHcloud (alojamiento en la UE) como subencargado.
5. Ayudar al cliente a atender los derechos de los interesados y a cumplir sus obligaciones de seguridad.
6. Notificar al cliente sin dilación indebida, y como máximo en 48 horas, cualquier violación de seguridad que afecte a sus datos.
7. Suprimir los datos al terminar el servicio: los registros se borran en 30 días y la cuarentena en 14.
8. Poner a disposición del cliente la información necesaria para demostrar el cumplimiento.

Conservación

• Registros (sobre del mensaje; asunto solo en lo parado o marcado): 30 días.
• Cuarentena (plan Pro): 14 días.
• Correo en cola por indisponibilidad del servidor del cliente: hasta 5 días.

Transferencias internacionales

No se realizan: el tratamiento se hace en la Unión Europea.