Pendiente de completar: Razón social, NIF y domicilio del encargado (Hushbana).
Pendiente de completar: Mecanismo de aceptación firmada por el cliente empresarial (se prevé su incorporación en la contratación de planes de empresa; aún no está implementado en el flujo de compra).
1. Objeto y partes
Este acuerdo regula el tratamiento, por parte de Hushbana (el «Encargado»), de los datos personales que la empresa cliente (el «Responsable») introduce en el servicio sobre sus clientes, empleados y otros terceros en el curso de su actividad (facturación, CRM, nóminas, control horario y demás módulos). Se aplica cuando el Responsable contrata Hushbana para su empresa; se adjunta al Contrato de Suscripción.
2. Objeto, duración y naturaleza del tratamiento
- Objeto: prestar las funcionalidades del software sobre los datos que el Responsable registra en su empresa (alcance: según los módulos que el Responsable active).
- Duración: la vigencia del Contrato de Suscripción, sin perjuicio de los plazos de conservación legal de documentación contable.
- Naturaleza: el Encargado trata los datos únicamente siguiendo las instrucciones documentadas del Responsable, que se materializan en la configuración del servicio y en solicitudes de soporte.
3. Obligaciones del Encargado
- Tratar los datos solo para la prestación del servicio, sin emplearlos para fines propios (ni analítica ni publicidad sobre los datos de negocio del Responsable).
- Mantener el aislamiento de datos por empresa dentro de la plataforma, de modo que los usuarios de una empresa no accedan a los de otra.
- No comunicar los datos a terceros salvo subencargados necesarios para prestar el servicio (plataforma de alojamiento, proveedor de correo transaccional), de los que se informa en la Política de Privacidad y se actualizará si varían.
- Asistir al Responsable en la atención de derechos (acceso, supresión, portabilidad) dentro del alcance técnico del servicio: exportación de datos de negocio desde el Centro de privacidad y supresión de datos personales a solicitud.
- Eliminar o devolver los datos de negocio al finalizar el contrato, salvo los que deban conservarse legalmente, y notificar al Responsable las violaciones de seguridad de las que tenga conocimiento.
4. Obligaciones del Responsable
- Tratar lícitamente los datos que registre en el servicio y ser responsable de la información que introduzca sobre sus propios clientes y empleados.
- Utilizar las funciones del servicio conforme a la ley y no introducir categorías especiales de datos que no sean necesarias para su actividad.
5. Lista de subencargados actuales
- Plataforma de alojamiento y servicios técnicos del producto (Base44), para operar la aplicación.
- Proveedor de correo transaccional, para correos del servicio (verificación, restablecimiento).
Los cambios de subencargados se comunicarán al Responsable para que pueda oponerse si lo desea. No se declaran certificaciones de los subencargados que no puedan verificarse.