Volver

Contrato de Encargado de Tratamiento (DPA)

Este contrato regula la relación de tratamiento de datos personales conforme al RGPD.

Las siguientes estipulaciones rigen el tratamiento por parte de MEC29 (Encargado) de los datos personales responsabilidad de los Talleres Mecánicos (Responsables del tratamiento) al utilizar el software MEC29.

1. Obligaciones y Derechos de MEC29 (El Encargado)

  • Solo tratará y procesará los datos personales de acuerdo con las instrucciones documentadas y autorizadas del Responsable (el taller).
  • No utilizará, en ningún caso, los datos suministrados por los talleres para fines propios o distintos a los establecidos para la prestación del servicio SaaS de MEC29.
  • Implementará las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad óptimo sobre la base de datos (Supabase) y la infraestructura (Vercel).
  • Garantiza la estricta confidencialidad por parte de cualquier empleado o colaborador con acceso a los sistemas.
  • Se compromete a notificar al Responsable del tratamiento (el Taller) cualquier violación o brecha de seguridad de los datos personales en un plazo máximo de 72 horas desde que se tenga constancia de ella.
  • Permitirá y contribuirá de forma razonable a las auditorías, incluidas las inspecciones, por parte del Responsable.
  • Cancelación y Exportación: Una vez finalice la relación de prestación de los servicios (baja de suscripción), MEC29 mantendrá los datos bloqueados durante el periodo legalmente exigible para responsabilidades derivadas (generalmente 5 años a efectos fiscales/VeriFactu). A petición del Taller, MEC29 proporcionará una exportación de los datos en formato estándar estructurado o procederá a la eliminación irreversible (anonimización) de todos aquellos datos que no estén sujetos a bloqueo legal obligatorio.

2. Obligaciones de los Talleres (El Responsable)

  • El taller actuará como único Responsable de los datos de los clientes introducidos en las bases de datos de MEC29.
  • El taller es responsable de haber recabado el consentimiento expreso y explícito de sus propios clientes (dueños de vehículos) antes de registrar sus nombres, DNI/NIF, matrículas y teléfonos en la aplicación.