Acuerdo de tratamiento de datos (modelo)

1. Objeto y duración

El encargado trata los datos solo para prestar el servicio de Transita contratado, mientras dure la relación y hasta que los datos se devuelvan o se borren según la cláusula 9.

2. Instrucciones de la responsable

El encargado trata los datos siguiendo las instrucciones documentadas de la responsable, que son el uso de Transita según sus términos y la configuración que la empresa elija. Si una instrucción le parece contraria a la ley, el encargado lo avisa.

3. Confidencialidad

Las personas autorizadas a acceder a los datos por parte del encargado tienen deber de confidencialidad, y acceden solo cuando es necesario para prestar el servicio o dar soporte.

4. Seguridad

El encargado aplica las medidas técnicas y organizativas descritas en la página «Seguridad y cumplimiento», y las mantiene o mejora durante la vigencia del acuerdo.

5. Subencargados

La responsable autoriza a los subencargados que figuran en la página «Seguridad y cumplimiento». El encargado avisa con al menos 30 días de anticipación antes de sumar o cambiar uno, y la responsable puede oponerse por motivos razonables; si no hay acuerdo, puede terminar el servicio sin penalidad.

El encargado exige a cada subencargado obligaciones de protección de datos equivalentes a las de este acuerdo.

6. Transferencias internacionales

Los datos se alojan en Estados Unidos. Cuando la ley aplicable a la responsable lo exija, las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la autoridad que corresponda (por ejemplo, las de la Comisión Europea), que se consideran incorporadas a este acuerdo.

7. Derechos de las personas

El encargado ayuda a la responsable a responder los pedidos de acceso, rectificación, supresión, oposición y portabilidad. Transita permite exportar y borrar los datos; si llega un pedido directo al encargado, lo deriva a la responsable sin demora.

8. Incidentes

El encargado avisa a la responsable de cualquier violación de seguridad que afecte sus datos sin demora indebida y a más tardar dentro de las 48 horas de conocerla, con la información disponible y las medidas tomadas, y colabora en lo que haga falta.

9. Fin del servicio

Al terminar el servicio, la responsable puede exportar sus datos. Después, o cuando la administración elimina la empresa, el encargado borra los datos de la base del servicio. Las copias de respaldo del proveedor de infraestructura se renuevan según su propio ciclo y no se usan para otro fin.

10. Información y auditoría

El encargado pone a disposición de la responsable la información necesaria para demostrar el cumplimiento de este acuerdo y responde los cuestionarios de seguridad razonables. Las auditorías presenciales se acuerdan con aviso previo, en horario hábil y a cargo de la responsable.

11. Ayuda con evaluaciones

El encargado colabora con la información a su alcance cuando la responsable deba hacer una evaluación de impacto o consultar a una autoridad de protección de datos.

Anexo: descripción del tratamiento

Personas afectadas

Trabajadores de la empresa cliente cargados en Transita y usuarios de la plataforma.

Datos

Legajo, área, puesto, país, antigüedad y, si la empresa los carga, nombre y email. Planes de transición, consulta a la persona, firmas, avance y, si corresponde, fecha y motivo de baja. De los usuarios: nombre, email, rol y registros de acceso.

Datos sensibles

Transita no pide datos sensibles. La responsable se compromete a no cargarlos.

Finalidad

Planificar y seguir la transición laboral ante la IA y la automatización, y dejar constancia de cada paso.

Operaciones

Alojamiento, consulta, registro, modificación, envío de avisos por email, generación de reportes, exportación y borrado.

Duración

Mientras dure el servicio, más el plazo para exportar y borrar los datos.