Este contrato regula el tratamiento que BSG Soluciones Empresariales SL (en adelante, «el Encargado») realiza por cuenta de cada organización cliente (en adelante, «el Responsable») al prestar el servicio eBlowing, conforme al artículo 28 del RGPD y al artículo 33 de la LOPDGDD.
1. Objeto y duración
El Encargado aloja y procesa las comunicaciones recibidas en el Sistema Interno de Información del Responsable durante la vigencia del contrato de servicio. Al terminar, devolverá o suprimirá los datos según indique el Responsable.
2. Datos y personas afectadas
Datos identificativos y de contacto (si el informante decide aportarlos), contenido de las comunicaciones, adjuntos y datos de las personas mencionadas en ellas. Afectados: informantes, personas investigadas, testigos y gestores del canal.
3. Obligaciones del Encargado
- Tratar los datos únicamente siguiendo instrucciones documentadas del Responsable.
- Garantizar la confidencialidad del personal autorizado, que no tiene acceso al contenido cifrado de las comunicaciones.
- Aplicar las medidas técnicas y organizativas del anexo: cifrado AES-256 en reposo y TLS 1.3 en tránsito, doble factor y registro de auditoría inmutable.
- Notificar al Responsable cualquier violación de seguridad sin dilación indebida y, como máximo, en 48 horas.
- Asistir al Responsable en la atención de derechos y en las evaluaciones de impacto.
4. Subencargados
El Responsable autoriza de forma general la intervención de los subencargados publicados en la página de Seguridad, todos ubicados en la Unión Europea. El Encargado comunicará con 30 días de antelación cualquier alta o sustitución, y el Responsable podrá oponerse por motivos justificados.
5. Auditorías
El Encargado pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento, incluida la certificación ISO/IEC 27001, y permitirá auditorías con un preaviso razonable.