Encargo de tratamiento de datos
Este contrato forma parte de las condiciones de GNS1S y regula cómo Artistas Visionarios SL («nosotros») trata los datos personales de tu empresa («tú») cuando el equipo trabaja con ellos, según el artículo 28 del Reglamento General de Protección de Datos.
Objeto
Tratamos los datos que tu empresa conecta o guarda en GNS1S (contactos, clientes, mensajes, citas, facturas y similares) solo para prestar el servicio y siguiendo tus instrucciones, que son las que das usando el panel.
Nuestras obligaciones
- Tratar los datos solo según tus instrucciones documentadas.
- Que quien acceda a ellos tenga deber de confidencialidad.
- Aplicar medidas de seguridad adecuadas: espacio separado por empresa, cifrado de credenciales, seudonimización antes de enviar textos a modelos de IA, registro de accesos y aprobaciones, copias de seguridad.
- Usar solo los subencargados listados en la política de privacidad, con contrato y garantías, y avisarte antes de añadir otros para que puedas oponerte.
- Ayudarte a atender los derechos de las personas y a cumplir tus obligaciones de seguridad y evaluaciones de impacto.
- Avisarte sin demora indebida, y en todo caso en 48 horas, de cualquier brecha de seguridad que afecte a tus datos.
- Al terminar el servicio, devolverte los datos o borrarlos (a los 30 días), salvo obligación legal de conservarlos.
- Darte la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.
Tus obligaciones
Tener base legal para tratar esos datos y para las comunicaciones que apruebes, e informar a las personas afectadas.
Transferencias internacionales
Algunos subencargados están fuera de la UE; se usan con cláusulas contractuales tipo de la Comisión Europea y, en el caso de la IA, con los datos personales previamente tapados.