El presente Acuerdo de Procesamiento de Datos (en adelante, "DPA") regula el tratamiento de datos personales que WarTest (en adelante, "Encargado del Tratamiento") realiza por cuenta de la academia, institución o profesional (en adelante, "Responsable del Tratamiento") que contrata los servicios de la plataforma WarTest.
Este DPA forma parte integrante de los Términos y Condiciones de WarTest y es de aplicación a todos los usuarios con plan de pago activo.
WarTest tratará los datos personales únicamente siguiendo las instrucciones documentadas del Responsable, que incluyen las operaciones necesarias para la prestación del servicio conforme a los Términos y Condiciones. WarTest no tratará los datos para fines propios distintos a los acordados.
El Responsable garantiza que cuenta con las bases legales adecuadas para trasladar estos datos a WarTest, incluyendo el consentimiento de los tutores legales en caso de menores.
WarTest garantiza que las personas autorizadas para tratar los datos personales se han comprometido a guardar confidencialidad o están sujetas a una obligación legal de confidencialidad.
WarTest aplicará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
El Responsable autoriza a WarTest a utilizar subencargados del tratamiento para la prestación del servicio. WarTest informará al Responsable con al menos 30 días de antelación sobre cualquier cambio en los subencargados, permitiéndole oponerse.
Los subencargados actuales incluyen proveedores de infraestructura en la nube y procesadores de pago, todos ellos con medidas de protección equivalentes a las exigidas en este DPA.
WarTest asistirá al Responsable, en la medida de lo posible, en el cumplimiento de sus obligaciones respecto a:
En caso de detectar una brecha de seguridad que afecte a datos personales tratados por cuenta del Responsable, WarTest lo notificará sin dilación indebida y, en todo caso, en un plazo máximo de 72 horas desde que tenga conocimiento de ella, proporcionando la información necesaria para que el Responsable pueda cumplir con sus obligaciones de notificación.
Tras la finalización de la prestación del servicio, WarTest, a elección del Responsable, suprimirá o devolverá todos los datos personales tratados por cuenta de este último, y eliminará las copias existentes en un plazo máximo de 90 días, salvo que la legislación aplicable exija su conservación.
WarTest pondrá a disposición del Responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en este DPA, y permitirá y contribuirá a la realización de auditorías e inspecciones por parte del Responsable o un auditor autorizado, con preaviso razonable.
Cualquier transferencia de datos personales a un tercer país fuera del Espacio Económico Europeo se realizará únicamente si existe una decisión de adecuación, se aplican las salvaguardias apropiadas previstas en el RGPD (como las Cláusulas Contractuales Tipo) o concurre una excepción aplicable.
Este DPA entrará en vigor en la fecha de aceptación de los Términos y Condiciones y permanecerá vigente mientras el Responsable mantenga una cuenta activa en WarTest.
Para cualquier consulta relacionada con este acuerdo o el tratamiento de datos, contacta con nosotros en dpa@wartest.es.