1. Partes y objeto
La organización que contrata topQR actúa como responsable del tratamiento y TOPQR SL, B02955475, como encargado. El encargo permite alojar, editar, publicar, exportar y eliminar tarjetas, páginas, archivos y estadísticas siguiendo las instrucciones del cliente.
2. Duración y datos
El encargo dura mientras esté vigente el servicio. Puede comprender datos identificativos y profesionales, contacto, imágenes, enlaces, contenidos proporcionados por el cliente y métricas técnicas de uso. Las personas afectadas pueden ser empleados, colaboradores, clientes y contactos del responsable.
3. Instrucciones
TOPQR SL tratará los datos únicamente para prestar el servicio y según las acciones documentadas del cliente. Si una instrucción pudiera infringir la normativa, lo comunicará antes de ejecutarla salvo prohibición legal.
4. Deberes del cliente
El responsable determina fines y bases jurídicas, informa a las personas, mantiene los datos exactos y garantiza que puede publicar información, fotografías y contenidos. También administra miembros y retira accesos cuando dejan de ser necesarios.
5. Confidencialidad
Las personas autorizadas por TOPQR SL estarán sujetas a deber de confidencialidad y recibirán acceso solo cuando sea necesario para sus funciones. No se usarán datos del cliente para fines propios incompatibles.
6. Seguridad
Se aplican HTTPS, hash de contraseñas, controles de sesión y origen, separación por organización, permisos, publicación explícita, minimización de analítica, registros de auditoría y copias privadas. El estado verificable se mantiene en Seguridad.
7. Subencargados
El cliente autoriza los proveedores necesarios identificados en la lista de subencargados. TOPQR SL exigirá obligaciones equivalentes y comunicará cambios materiales antes de incorporarlos cuando resulte exigible.
8. Derechos e incidentes
TOPQR SL asistirá razonablemente al responsable con solicitudes de derechos, evaluaciones y brechas. Comunicará sin dilación indebida una violación conocida que afecte a datos tratados por cuenta del cliente, aportando la información disponible para su evaluación.
9. Devolución y supresión
Al finalizar, los datos serán devueltos o suprimidos según las instrucciones del responsable, salvo obligación legal. Las copias de seguridad quedarán bloqueadas y desaparecerán al completar su ciclo de retención, sin volver al uso ordinario.
10. Evidencia y contacto
TOPQR SL pondrá a disposición información razonable para demostrar el cumplimiento y colaborar en auditorías proporcionadas, preservando la seguridad de otros clientes. Contacto: hola@topqr.es.
Este acuerdo se incorpora a los términos del servicio cuando una organización utiliza topQR para tratar datos personales por su cuenta.