KORDVEX · LEGAL Y CONFIANZA
Acuerdo de tratamiento de datos
PrivacidadTérminosDPASeguridadEste documento es una base operativa para el tratamiento de datos entre KORDVEX y una organización cliente. Debe completarse y revisarse legalmente antes de su firma.
1. Objeto y duración
KORDVEX tratará los datos personales necesarios para prestar los servicios contratados durante la vigencia del acuerdo y los plazos de conservación aplicables.
2. Instrucciones
KORDVEX tratará los datos conforme a las instrucciones documentadas del cliente. Si una instrucción infringe la ley aplicable, KORDVEX podrá suspenderla y comunicarlo.
3. Confidencialidad
El personal autorizado se compromete a mantener la confidencialidad de los datos y a utilizarlos sólo para las finalidades del servicio.
4. Seguridad
Se aplican medidas técnicas y organizativas razonables: autenticación, permisos, sesiones, validación de archivos, auditoría, control de acceso y protección de infraestructura. Las medidas concretas deben documentarse en el anexo de seguridad.
5. Subencargados
El servicio utiliza proveedores de infraestructura, base de datos, almacenamiento, distribución y análisis con IA. El cliente debe aprobar la lista de subencargados y sus ubicaciones. KORDVEX comunicará cambios relevantes cuando corresponda.
6. Incidentes
KORDVEX notificará al cliente los incidentes de seguridad que afecten datos personales dentro de un plazo razonable, con la información disponible para evaluar el alcance y las medidas adoptadas.
7. Derechos de los titulares
KORDVEX asistirá al cliente, en la medida de lo posible, para responder solicitudes de acceso, rectificación, eliminación u otros derechos aplicables.
8. Eliminación y devolución
Al finalizar el servicio, los datos se devolverán o eliminarán según las instrucciones y los plazos acordados, salvo obligaciones legales de conservación.
9. Auditoría
El cliente podrá solicitar información razonable sobre las medidas de seguridad y, cuando corresponda, auditorías sujetas a confidencialidad y al acuerdo aplicable.