Contrato de encargo del tratamiento

Este contrato forma parte de los términos y condiciones de GadeSonic Radio System y regula, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y al artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD), el tratamiento que GadesPC (el encargado) hace por cuenta del titular de cada radio (el responsable). Se acepta al aceptar los términos.

1. Objeto, duración y datos

• Objeto: alojar, emitir y publicar la radio y su web, y gestionar los accesos de sus DJs, tal como describen los términos.
• Duración: la del contrato del Servicio, más el plazo de conservación del apartado 7.
• Tratamientos: recogida, almacenamiento, conservación, consulta, difusión en la web de la radio y supresión.
• Interesados y datos: DJs, locutores e invitados (nombre, foto, biografía, enlaces y credenciales de acceso); oyentes y visitantes de la web de la radio (datos técnicos de conexión: IP, reproductor y hora); anunciantes de las cuñas (nombre y emisiones de sus campañas); y las personas que aparezcan en los contenidos que publique el responsable.

Los datos de la cuenta, los cobros y la seguridad de la plataforma los tratamos como responsables, según la política de privacidad.

2. Instrucciones del responsable

Tratamos los datos solo siguiendo las instrucciones documentadas del responsable, que son las de este contrato y las que da con la configuración de su radio en el panel. No los usamos para fines propios ni los comunicamos a terceros, salvo a los subencargados del apartado 4 o por obligación legal; en ese caso, informaremos antes al responsable salvo que la ley lo prohíba. Si una instrucción nos parece contraria a la normativa de protección de datos, se lo diremos de inmediato.

3. Confidencialidad y seguridad

• Las personas autorizadas para tratar los datos se han comprometido a la confidencialidad, también tras terminar su relación con nosotros.
• Aplicamos las medidas del artículo 32 del RGPD descritas en la política de privacidad: cifrado de las comunicaciones, contraseñas solo como hash robusto, aislamiento entre radios, control de accesos, límites de intentos, copias y actualizaciones periódicas.

4. Subencargados

El responsable nos autoriza de forma general a recurrir a los proveedores que figuran en la política de privacidad (alojamiento, red, correo electrónico y copias de seguridad). Les imponemos por contrato las mismas obligaciones de protección de datos y respondemos de su cumplimiento. Avisaremos por email de cualquier alta o cambio de subencargado con al menos 30 días de antelación; si el responsable se opone por motivos fundados, puede cancelar antes de que el cambio se aplique.

5. Asistencia y derechos de los interesados

El panel permite al responsable consultar, corregir y borrar los datos de su radio. Si un interesado nos pide directamente el ejercicio de sus derechos sobre esos datos, se lo trasladaremos al responsable en un plazo de 5 días laborables. También le ayudaremos, en la medida de lo posible, con las evaluaciones de impacto y las consultas a la autoridad de control.

6. Brechas de seguridad

Si sufrimos una brecha que afecte a los datos de una radio, avisaremos al responsable por email sin dilación indebida y, como máximo, en 48 horas desde que la conozcamos, con la información disponible para que pueda notificarla a la autoridad y a los afectados si corresponde.

7. Fin del encargo

Al terminar el Servicio, conservamos los datos de la radio durante 15 días por si el responsable vuelve o quiere descargar su copia de configuración, y después los suprimimos de forma definitiva, también de las copias de seguridad en su siguiente ciclo. Solo conservaremos, bloqueados, los datos que exija la ley.

8. Información y auditorías

Pondremos a disposición del responsable la información necesaria para demostrar el cumplimiento de este contrato y permitiremos auditorías razonables, avisadas con 30 días de antelación, a su cargo y sin acceso a datos de otras radios.

9. Obligaciones del responsable

El responsable garantiza que tiene base legal para tratar los datos que sube y publica en su radio, que informa a los interesados (por ejemplo, a sus DJs antes de publicar su perfil) y que cumple la normativa de protección de datos.

Para cualquier cuestión sobre este contrato, escríbenos a noreply (arroba) gadesonic (punto) com.