Acuerdo de tratamiento de datos
Las condiciones con las que Niceplace trata, por tu encargo, los datos personales de tus alumnos y contactos.
01 Partes y objeto
Este acuerdo forma parte de los Términos del servicio y se aplica cuando Niceplace trata datos personales por tu cuenta, en cumplimiento del artículo 28 del Reglamento General de Protección de Datos (RGPD) y de las leyes equivalentes de otros países.
Tú eres el responsable del tratamiento y Niceplace el encargado. Si necesitas una copia firmada, escríbenos y te la enviamos.
02 Qué datos y para qué
| Concepto | Detalle |
|---|---|
| Personas | Tus alumnos, miembros, contactos, compradores y visitantes de tu sitio. |
| Datos | Identificación y contacto, pagos, progreso y calificaciones, mensajes y posteos, conversaciones con el guía, datos técnicos. |
| Datos sensibles | No los pedimos. Si los cargas, eres responsable de tener una base legal para hacerlo. |
| Finalidad | Prestarte el servicio contratado: alojar tu sitio y tu campus, gestionar inscripciones y cobros, enviar emails en tu nombre, responder con el guía y mostrarte analítica. |
| Duración | Mientras tengas la cuenta, más el plazo de borrado descrito en este acuerdo. |
03 Nuestras obligaciones
- Tratar los datos solo según tus instrucciones, que son los términos y la configuración que eliges en el producto.
- Garantizar que las personas de Niceplace con acceso estén obligadas a confidencialidad.
- Aplicar las medidas de seguridad descritas en Seguridad.
- Si no puedes atender una solicitud de derechos de tus alumnos con las herramientas de Niceplace, ayudarte a pedido, en lo razonable.
- Usar los datos de tus alumnos solo para prestarte el servicio, sin venderlos.
Podemos usar datos técnicos y de uso del servicio, de forma agregada o anónima, para operar, proteger y mejorar Niceplace.
04 Subencargados
Nos autorizas a usar proveedores de las categorías publicadas en Proveedores que tratan datos. La lista con el nombre de cada uno está disponible a pedido. Cada uno firmó con nosotros obligaciones equivalentes a las de este acuerdo.
Cuando sumamos o cambiamos un proveedor, actualizamos esa lista. Si tienes un motivo fundado de protección de datos, puedes oponerte por escrito dentro de los 7 días siguientes al cambio. En ese caso, tu única opción es dejar de usar el servicio y cancelar tu plan, sin reembolso de lo ya pagado.
05 Brechas de seguridad
Si detectamos una brecha que afecte a datos de tus alumnos, te avisamos sin demora y como máximo en 48 horas, con lo que sepamos: qué pasó, qué datos y cuántas personas afecta, y qué estamos haciendo. Así puedes notificar a la autoridad dentro de las 72 horas que exige la ley.
06 Transferencias internacionales
Cuando un subencargado trata datos fuera del Espacio Económico Europeo, lo hacemos con las garantías descritas en la Política de privacidad. Este acuerdo incorpora las cláusulas contractuales tipo de la Comisión Europea, módulo de encargado a subencargado, cuando sean necesarias.
07 Auditorías
Te damos la información necesaria para demostrar que cumplimos este acuerdo. Si una autoridad lo exige o tienes indicios concretos de incumplimiento, puedes pedir una auditoría con 30 días de aviso, una vez al año, a tu costo y con un auditor obligado a confidencialidad.
08 Al terminar
Cuando cierras tu cuenta, borramos los datos de tus alumnos según Eliminación de datos, salvo lo que la ley nos obligue a conservar. Antes puedes descargar tus contactos y archivos.