Contrato de encargado del tratamiento

Al aceptar este contrato en el registro, el cliente (responsable del tratamiento) y Francisco Javier Carrasco Romero, nombre comercial Vuldrax IT, NIF 77037725F (encargado del tratamiento), acuerdan lo siguiente:

1. Objeto

El encargado trata, por cuenta del cliente, los datos personales que este introduce en Rutify para generar, enviar y conservar sus DeCA.

2. Datos e interesados

Datos identificativos y de contacto (nombre, NIF, teléfono, email) de conductores, personas de contacto de cargadores y transportistas, y datos de vehículos (matrículas) vinculados a operaciones de transporte.

3. Duración

Mientras el cliente tenga cuenta en Rutify y, después, durante los plazos de conservación indicados en la Política de privacidad.

4. Obligaciones del encargado

El encargado se compromete a:

• Tratar los datos solo para prestar el servicio y siguiendo las instrucciones documentadas del cliente (que se concretan en el uso que hace de la aplicación).
• Garantizar la confidencialidad de las personas autorizadas para tratarlos.
• Aplicar medidas de seguridad adecuadas (art. 32 RGPD), descritas en la Política de privacidad.
• Recurrir a subencargados solo con garantías equivalentes. El cliente autoriza de forma general a los proveedores de alojamiento e infraestructura (Lovable/Supabase, en la UE) y de envío de correo electrónico. El encargado informará de los cambios de subencargados para que el cliente pueda oponerse.
• Ayudar al cliente a atender los derechos de los interesados y a cumplir sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto, en la medida de lo posible.
• Notificar al cliente, sin dilación indebida y en un máximo de 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a sus datos.
• Al terminar el servicio, suprimir los datos o devolverlos al cliente si este lo solicita, salvo que una ley obligue a conservarlos.
• Poner a disposición del cliente la información necesaria para demostrar el cumplimiento de este contrato.

5. Obligaciones del cliente

El cliente garantiza que tiene base legal para tratar los datos que introduce y que ha informado a los interesados, y se compromete a no introducir datos innecesarios.

6. Transferencias internacionales

Los datos se alojan en la Unión Europea. Cualquier transferencia fuera del EEE se hará con las garantías del capítulo V del RGPD.

7. Responsabilidad

Cada parte responde de sus propios incumplimientos conforme al RGPD.