Contrato de encargado del tratamiento (DPA)

Este contrato forma parte de las Condiciones generales Pro. Se aplica en cuanto un Cliente utiliza InvestPilot Pro y regula los tratamientos de datos personales que Res Procuratio Sàrl («InvestPilot», el encargado del tratamiento) realiza por cuenta del Cliente (el responsable del tratamiento), conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y al artículo 9 de la ley federal suiza de protección de datos (LPD).

El Cliente es responsable del tratamiento de los «Datos del Cliente»: los datos personales que recibe, introduce o gestiona en su espacio Pro. InvestPilot los trata solo para prestar el servicio.

Cuando un comprador envía una solicitud desde un anuncio, InvestPilot la recoge en su propio sitio, como describe su Política de privacidad, y después la pone a disposición del Cliente. Desde ese momento, la solicitud es un Dato del Cliente.

InvestPilot sigue siendo responsable del tratamiento de los datos de cuenta de los usuarios Pro, de la facturación, de la seguridad del servicio y de la medición de su funcionamiento.

InvestPilot trata los Datos del Cliente únicamente siguiendo instrucciones documentadas del Cliente. Las Condiciones Pro, este contrato y los ajustes realizados en el espacio Pro constituyen esas instrucciones. Si una instrucción le parece contraria al RGPD o a la LPD, InvestPilot lo comunica al Cliente sin demora. InvestPilot no utiliza los Datos del Cliente para fines propios, no los vende y no los utiliza para entrenar modelos de inteligencia artificial.

Las personas autorizadas a acceder a los Datos del Cliente tienen una obligación de confidencialidad y solo acceden cuando es necesario para el servicio, para el soporte solicitado por el Cliente o para la seguridad.

InvestPilot aplica medidas técnicas y organizativas adecuadas al riesgo, en particular:

• cifrado de los datos en tránsito (TLS) y en reposo;
• base de datos alojada en la Unión Europea (Irlanda);
• separación por agencia: cada usuario solo accede a los datos de su agencia, según su rol;
• autenticación con contraseña cifrada o mediante proveedor de identidad, sesiones de duración limitada;
• acceso de administración reservado a quien lo necesita; copias de seguridad de la base de datos en el proveedor de alojamiento;
• supervisión de errores con ocultación de los textos introducidos.

El Cliente autoriza de forma general el recurso a los subencargados indicados a continuación. InvestPilot les impone por contrato obligaciones de protección equivalentes y responde de su cumplimiento. InvestPilot avisa al Cliente por correo de cualquier alta o sustitución con al menos 30 días de antelación; el Cliente puede oponerse por un motivo legítimo y, si no hay solución, darse de baja sin coste.

InvestPilot está establecido en Suiza, país reconocido por la Comisión Europea como garante de un nivel de protección adecuado. Cuando un subencargado trata datos fuera del Espacio Económico Europeo y de Suiza, la transferencia se basa en una decisión de adecuación (incluido el Marco de Privacidad de Datos UE–EE. UU. y su extensión suiza) o en las cláusulas contractuales tipo de la Comisión Europea.

InvestPilot ayuda al Cliente, con medidas apropiadas, a atender las solicitudes de los interesados (acceso, rectificación, supresión, oposición, portabilidad); una solicitud recibida directamente se traslada al Cliente sin demora. InvestPilot facilita al Cliente la información útil para una evaluación de impacto o una consulta a la autoridad de control.

En caso de violación de seguridad que afecte a los Datos del Cliente, InvestPilot lo notifica al Cliente sin dilación indebida, si es posible en las 48 horas siguientes a tener conocimiento, con la información disponible sobre su naturaleza, sus consecuencias probables y las medidas adoptadas.

Antes de que termine la suscripción, el Cliente puede pedir por correo una copia de los Datos del Cliente en un formato habitual. Al eliminar la cuenta de la agencia, los Datos del Cliente se suprimen al finalizar el plazo de anulación de 30 días y, después, de las copias de seguridad según su ciclo de rotación, salvo obligación legal de conservación.

InvestPilot pone a disposición del Cliente la información necesaria para demostrar el cumplimiento de este contrato. El Cliente puede encargar una auditoría, a su cargo, a un auditor sujeto a secreto, como máximo una vez al año, con un preaviso de 30 días y sin perturbar el servicio.

En caso de contradicción, este contrato prevalece sobre las Condiciones Pro en materia de protección de datos. La limitación de responsabilidad de las Condiciones Pro se aplica, salvo disposición imperativa en contrario. La ley aplicable y la jurisdicción son las de las Condiciones Pro. Contacto para cualquier cuestión sobre datos: contact@investpilot.co.