Encargo del tratamiento
Contrato de encargado del tratamiento entre cada cliente y Vizator para los datos de los visitantes de sus webs, conforme al artículo 28 del RGPD. Forma parte de las Condiciones del servicio y se acepta con ellas.
Última actualización:
Partes y objeto
Cuando el cliente publica el visor de Vizator en sus webs, el cliente es el responsable del tratamiento de los datos de sus visitantes y Vizator (Arturo Guasp Vicedo, NIF 21798350P) es el encargado del tratamiento: los trata solo por cuenta del cliente y para prestarle el servicio contratado.
Naturaleza, finalidad y duración
Tratamiento automatizado para mostrar el visor y sus funciones, ofrecer al cliente las analíticas de uso de sus integraciones y mantener la seguridad y el buen funcionamiento del servicio. Vizator no usa estos datos para fines propios, no los vende y no los comunica a terceros salvo a los subencargados indicados.
Dura lo mismo que el contrato del servicio.
Tipos de datos e interesados
Interesados: las personas que visitan las webs del cliente y abren el visor.
Datos: dirección IP recortada (se elimina su última parte antes de guardarla), un identificador seudónimo que cambia cada mes, ubicación aproximada deducida de la IP (país, región y ciudad), navegador, sistema operativo y tipo de dispositivo, página desde la que se abre el visor e interacciones con él (acabados elegidos, opciones, realidad aumentada). No se tratan categorías especiales de datos.
El visor no usa cookies ni guarda datos personales en el navegador del visitante; solo apunta, durante unos minutos y en el almacenamiento de sesión, si los archivos del visor no respondieron, para cargar la copia de reserva (ver la Política de cookies). La IP completa solo se usa en memoria, en el momento de la visita, para deducir la ubicación aproximada y el identificador.
Instrucciones del cliente
Vizator trata los datos solo siguiendo las instrucciones documentadas del cliente, que son este encargo, las Condiciones del servicio y la configuración que el cliente elige en su panel. Si considera que una instrucción infringe la normativa de protección de datos, lo avisará de inmediato.
Confidencialidad y seguridad
Las personas autorizadas a tratar los datos están obligadas a guardar confidencialidad.
Vizator aplica las medidas del artículo 32 del RGPD adecuadas al riesgo: conexiones cifradas, control de acceso por usuario y empresa, seudonimización y recorte de la IP de los visitantes, separación de los datos de cada cliente, registros de actividad y copias de seguridad del alojamiento.
Subencargados
El cliente autoriza con carácter general a Vizator a apoyarse en estos subencargados: Hostinger (alojamiento del servicio, en la Unión Europea), Cloudflare (red de distribución de los archivos del visor) y Backblaze (copias de seguridad cifradas de la base de datos, con una conservación de 6 meses, y copia de reserva de los archivos del visor, que se usa si falla la red de distribución principal; almacenamiento en la Unión Europea). La ubicación aproximada se calcula en los propios servidores de Vizator con una base de datos local, sin enviar la IP a nadie. Vizator impone a cada uno obligaciones de protección de datos equivalentes a las de este encargo y responde de su cumplimiento.
Vizator avisará al cliente de cualquier alta o cambio de subencargados con al menos 30 días de antelación, para que pueda oponerse por motivos justificados; si no hay acuerdo, el cliente puede resolver el contrato.
Transferencias internacionales
Si un subencargado trata datos fuera del Espacio Económico Europeo, lo hace con las garantías del capítulo V del RGPD, como una decisión de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU.) o las cláusulas contractuales tipo de la Comisión Europea.
Asistencia al cliente
Vizator ayuda al cliente, en la medida de lo posible y teniendo en cuenta la naturaleza del tratamiento, a atender las solicitudes de los interesados (acceso, supresión, oposición y demás derechos) y a cumplir sus obligaciones de seguridad, notificación de violaciones, evaluaciones de impacto y consulta previa (artículos 32 a 36 del RGPD). Si un interesado se dirige a Vizator, le trasladará la solicitud al cliente.
Violaciones de seguridad
Vizator notificará al cliente, sin dilación indebida y en un máximo de 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a sus datos, con la información disponible para que el cliente pueda cumplir su obligación de notificarla.
Fin del encargo
Al terminar el contrato, Vizator suprime los datos o, si el cliente lo pide antes, se los devuelve en un formato estructurado, y suprime las copias existentes, salvo lo que deba conservarse por obligación legal. Mientras dura el contrato, los eventos de analítica se conservan durante el historial de analíticas contratado (12 meses, salvo que un contrato Enterprise fije otro plazo) más un mes, y después se suprimen.
Información y auditoría
Vizator pone a disposición del cliente la información necesaria para demostrar el cumplimiento de este encargo y permite y contribuye a las auditorías que el cliente, o un auditor autorizado por él, realice con un preaviso razonable. Vizator lleva el registro de actividades de tratamiento del artículo 30.2 del RGPD.
Obligaciones del cliente
El cliente garantiza que cuenta con una base legal para el tratamiento e informa a los visitantes de sus webs del uso del visor en su política de privacidad.
Texto orientativo que puede incluir: «Esta web utiliza el visor 3D de Vizator (Arturo Guasp Vicedo, Valencia) para mostrar nuestros productos. Para ello, Vizator trata por nuestra cuenta datos técnicos de tu visita —dirección IP recortada, ubicación aproximada, tipo de dispositivo e interacciones con el visor— con el fin de ofrecerte el visor y medir su uso. No usa cookies. Los datos se conservan un máximo de 13 meses, o el plazo pactado con Vizator si es otro.»