Subencargados del tratamiento

1. Qué es un subencargado

Cuando nos envías audio a procesar, tú actúas como responsable del tratamiento y nosotros como encargado. Si nosotros recurrimos a otra empresa para ejecutar parte de ese tratamiento —por ejemplo, para alojar la infraestructura donde se procesa el audio—, esa empresa es un subencargado.

El artículo 28.2 y 28.4 del Reglamento (UE) 2016/679 exige nuestra autorización previa por tu parte para incorporar subencargados, que impongamos a cada uno obligaciones equivalentes a las que nosotros asumimos contigo, y que respondamos ante ti de su actuación. Respondemos.

2. Cómo se comunica la lista

La relación nominativa y actualizada de subencargados se entrega junto con el contrato de encargo del tratamiento, y está a disposición de cualquier cliente o cliente potencial que la solicite escribiendo a info@callsist.com. No la publicamos en abierto en esta página; sí la facilitamos, íntegra y por escrito, a quien tenga una relación contractual con nosotros o esté evaluando tenerla. La entrega no está condicionada a firmar nada previamente.

De cada subencargado se informa de: denominación, finalidad del tratamiento que ejecuta, categorías de datos a las que accede y ubicación del tratamiento.

3. Categorías de subencargados

Con independencia de la relación nominativa, estas son las categorías de servicios que intervienen y su ubicación:

• Infraestructura de cómputo y almacenamiento. Ejecución del procesamiento de audio y almacenamiento de audio, resultados y copias de seguridad. Tratamiento en la Unión Europea.
• Correo electrónico transaccional. Envío de mensajes de verificación de cuenta, avisos de saldo y comunicaciones operativas. Accede a la dirección de correo del titular de la cuenta, no a los datos de audio. Tratamiento en la Unión Europea.

No intervienen subencargados de análisis de comportamiento, publicidad ni perfilado, porque no realizamos ninguno de esos tratamientos.

4. Ubicación

Todos los subencargados tratan los datos dentro de la Unión Europea. No hay transferencias internacionales fuera del Espacio Económico Europeo en el flujo de datos del servicio, y por tanto no es necesario recurrir a cláusulas contractuales tipo ni a otros mecanismos de transferencia del capítulo V del Reglamento.

5. Cambios y derecho de oposición

Cualquier incorporación o sustitución de un subencargado se comunica a los clientes con 30 días naturales de preaviso, por correo electrónico a la dirección de contacto de la cuenta.

Durante ese plazo puedes oponerte al cambio por motivos razonables relacionados con la protección de datos. Si la oposición no puede resolverse, podrás resolver el contrato sin penalización y con devolución del saldo no consumido.

6. Obligaciones que imponemos

Cada subencargado está vinculado por contrato a, al menos:

• Tratar los datos únicamente conforme a nuestras instrucciones documentadas.
• Garantizar la confidencialidad de quienes accedan a los datos.
• Aplicar medidas de seguridad apropiadas al riesgo.
• Asistirnos en la atención de los derechos de los interesados.
• Notificar sin dilación indebida cualquier violación de seguridad.
• Suprimir o devolver los datos al finalizar la prestación.
• Someterse a auditorías e inspecciones.

7. Contacto

Para solicitar la relación nominativa de subencargados, el contrato de encargo o cualquier aclaración: info@callsist.com.