Acuerdo de encargado del tratamiento

1. Objeto

El presente anexo regula, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD), el tratamiento de datos personales que [RAZÓN SOCIAL], en calidad de encargado del tratamiento («Lotescam»), realiza por cuenta del cliente, responsable del tratamiento, con motivo de la prestación del servicio Lotescam. Forma parte integrante del contrato de prestación de servicios suscrito entre las partes.

2. Duración

El presente acuerdo estará vigente mientras dure la relación contractual principal entre el responsable y Lotescam, y se extinguirá automáticamente al finalizar dicha relación, sin perjuicio de las obligaciones de conservación o supresión que subsistan conforme a la cláusula 9.

3. Naturaleza y finalidad del tratamiento

Lotescam tratará los datos personales por cuenta del responsable con la única finalidad de prestar el servicio de gestión de registros de autocontrol sanitario y trazabilidad alimentaria contratado, incluyendo el alojamiento, procesamiento, almacenamiento y disponibilidad de dichos registros, así como el soporte técnico asociado.

4. Tipos de datos y categorías de interesados

El tratamiento afecta a las siguientes categorías de datos e interesados, según el uso que el responsable haga de la plataforma:

• Datos identificativos y de contacto del personal del responsable (nombre, correo, firma).
• Registros de control (temperaturas, incidencias, limpieza, trazabilidad de lotes).
• Interesados: empleados, colaboradores y, en su caso, proveedores del responsable del tratamiento.

5. Obligaciones de Lotescam como encargado

• Tratar los datos únicamente conforme a las instrucciones documentadas del responsable.
• Garantizar la confidencialidad del personal autorizado para tratar los datos.
• Adoptar las medidas de seguridad exigidas por el artículo 32 del RGPD.
• Asistir al responsable en la atención de derechos de los interesados y en las evaluaciones de impacto que resulten aplicables.
• No comunicar los datos a terceros salvo obligación legal o autorización expresa.

6. Subencargados del tratamiento

El responsable autoriza con carácter general la subcontratación por parte de Lotescam de proveedores de infraestructura, alojamiento y correo transaccional, listados en [ENLACE AL LISTADO DE SUBENCARGADOS], que quedarán sujetos a las mismas obligaciones de protección de datos. Lotescam informará de cualquier cambio en dicho listado con una antelación mínima de [NÚMERO] días.

7. Transferencias internacionales

Lotescam no realizará transferencias de datos personales fuera del Espacio Económico Europeo salvo que existan garantías adecuadas conforme al Capítulo V del RGPD (decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido), lo que se comunicará previamente al responsable.

8. Medidas de seguridad (art. 32 RGPD)

Lotescam aplica medidas técnicas y organizativas apropiadas al riesgo, incluyendo cifrado de datos en tránsito y en reposo, control de accesos basado en roles, copias de seguridad periódicas, registro de actividad y procedimientos de continuidad de negocio, descritas con mayor detalle en la página de Seguridad.

9. Notificación de violaciones de seguridad

Lotescam notificará al responsable cualquier violación de la seguridad de los datos personales de la que tenga conocimiento, sin dilación indebida y en un plazo máximo de 72 horas, facilitando la información necesaria para que el responsable pueda cumplir, en su caso, con sus obligaciones de notificación ante la autoridad de control y los interesados.

10. Supresión o devolución de datos

A la finalización del contrato, Lotescam suprimirá o devolverá al responsable, a su elección, todos los datos personales tratados, así como las copias existentes, salvo obligación legal de conservación, en un plazo máximo de 30 días desde la extinción del servicio.

11. Auditorías

Lotescam pondrá a disposición del responsable la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en este anexo y permitirá y contribuirá a la realización de auditorías, incluidas inspecciones, por el responsable o por otro auditor autorizado por este, con un preaviso razonable.