Política Tratamiento de Datos - Hosting
Se entenderá por datos de carácter personal toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
La obtención, tratamiento y/o acceso por parte de MULTIMEDIA LAB SAS a datos de carácter personal responsabilidad del CLIENTE se enmarca dentro de la LEY 1581 de 2012 de TRATAMIENTO DE DATOS es decir, tratamiento de datos de carácter personal por cuenta de un tercero no considerándose en ningún caso una comunicación de datos, y conforme a lo dispuesto en dicho artículo MULTIMEDIA LAB SAS es un encargado de tratamiento de los datos.
Sus servidores, sistemas, instalaciones, etc se encuentran dentro de ESTADOS UNIDOS especificamente los estados de CALIFORNIA y WASHINGTON y realiza todos los tratamientos de datos conforme al Reglamento General de Protección de Datos, ofreciendo garantías suficientes para aplicar las medidas técnicas y organizativas apropiadas.
El tratamiento que realiza MULTIMEDIA LAB SAS de los datos responsabilidad del Cliente se enmarca dentro de los servicios de alojamiento (en sus diferentes modalidades, hosting, servidores, etc), dominios y correo electrónico, produciéndose en todo caso tratamientos de alojamiento y transmisión en una red de telecomunicaciones de datos no realizando ningún otro tratamiento como puede ser la recogida, estructuración, difusión etc, de los datos de carácter personal del Cliente.
El Cliente, como responsable de tratamiento, almacena en las máquinas de MULTIMEDIA LAB SAS, en cumplimiento de dichos servicios, la información, datos y categorías de datos personales que considere oportunos según sus propias instrucciones y es el único responsable en determinar las finalidades, los objetivos y los medios de los tratamientos efectuados.
La duración de la designación como encargado de tratamiento tendrá la misma duración que el contrato que lo origina.
MULTIMEDIA LAB SAS como encargado de tratamiento, asume el deber de cumplir con las siguientes obligaciones:
- Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.
- Tratar los datos de acuerdo con las instrucciones del Cliente de conformidad con el contrato de prestación de servicios vinculado. Si MULTIMEDIA LAB SASconsidera que alguna de las instrucciones infringe el RGPD o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, MULTIMEDIA LAB SASinformará inmediatamente al CLIENTE.
- No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del Cliente, en los supuestos legalmente admisibles.
- No subcontratar ninguna de las prestaciones que formen parte del objeto del presente acuerdo. Para subcontratar con otras empresas, salvo los servicios auxiliares necesarios para el normal funcionamiento de los servicios de MULTIMEDIA LAB SAS, lo comunicará por escrito al Cliente, identificando de forma clara e inequívoca la empresa subcontratista y sus datos de contacto. La subcontratación podrá llevarse a cabo si el responsable no manifiesta su oposición en el plazo de 15 días. El subcontratista, que también tiene la condición de encargado del tratamiento, está obligado igualmente a cumplir las obligaciones establecidas en este documento para el encargado del tratamiento y las instrucciones que dicte el responsable. Corresponde a MULTIMEDIA LAB SAS regular la nueva relación, de forma que el nuevo encargado quede sujeto a las mismas condiciones (instrucciones, obligaciones, medidas de seguridad…) y con los mismos requisitos formales que él, en lo referente al adecuado tratamiento de los datos personales y a la garantía de los derechos de las personas afectadas. En el caso de incumplimiento por parte del subencargado, MULTIMEDIA LAB SAS seguirá siendo plenamente responsable ante el responsable en lo referente al cumplimiento de las obligaciones.
- Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice su objeto.
- Garantizar que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente.
- Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales.
- En el caso de que personas afectadas por el tratamiento de datos responsabilidad del Cliente ejerzan los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individualizadas ante MULTIMEDIA LAB SAS éste lo comunicará al Cliente de forma inmediata juntamente, en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud.
- Notificación de violaciones de la seguridad de los datos MULTIMEDIA LAB SAS notificará al Cliente, sin dilación indebida, y en cualquier caso antes del plazo máximo de 36 horas, y a través de correo electrónico, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia. No será necesaria la notificación cuando sea improbable que dicha violación de la seguridad que afecten a los datos personales responsabilidad de los Clientes y que constituya un riesgo para a los derechos y las libertades de los afectados.
- Dar apoyo al Cliente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda.
- Poner a disposición del Cliente toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como dar apoyo en la realización de auditorías cuando proceda.
- Devolver al responsable los datos de carácter personal una vez cumplida la prestación. La devolución debe comportar el borrado total de los datos existentes en los servidor. No obstante, MULTIMEDIA LAB SAS puede conservar una copia, con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.
Las medidas de seguridad implantadas por MULTIMEDIA LAB SAS son las establecidas conforme a la evaluación de impacto en materia de protección de datos realizada y en todo caso ha implantado mecanismos para: Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento. Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico. Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento. Seudonimizar y cifrar los datos personales, en su caso.
En el caso del alojamiento, máquinas y servidores contratados y responsabilidad del Cliente, MULTIMEDIA LAB SAS, como encargado de tratamiento ha establecido las medidas de seguridad que se determinan en la ficha de los servicios así como en los contratos de nivel de servicio (ej, copias de seguridad, cifrado de datos, etc.). Si el Cliente, conforme a la tipología de datos tratados, sus propias evaluaciones de impacto, análisis de riesgo efectuada, etc. considera la necesidad de la implantación de medidas de seguridad superiores o diferentes, debe ponerlo en conocimiento de MULTIMEDIA LAB SASa fin de valorar, asesorar, presupuestar y poner en funcionamiento dichas medidas de seguridad.
MULTIMEDIA LAB SAS ha designado un delegado de protección de datos pudiéndose poner en contacto a través del email [email protected].
Obligaciones del Cliente como responsable del tratamiento. Corresponde al responsable del tratamiento:
- La plena responsabilidad de la elección del servicio (alojamiento, correo electrónico, etc.) y su modalidad, conforme a sus evaluaciones de impacto en materia de protección de datos y/o análisis de riesgos realizadas.
- La plena responsabilidad en determinar las finalidades, los objetivos y los medios de los tratamientos efectuados.
- Entregar al encargado los datos necesarios para prestar el servicio.
- Realizar las consultas previas que corresponda.
- Velar por el cumplimiento de la normativa vigente en materia de datos personales por parte del encargado.
- Supervisar el tratamiento, incluida la realización de inspecciones y auditorías cuando proceda.
Propiedad intelectual e industrial
MULTIMEDIA LAB SAS sólo autoriza al cliente, al uso de la propiedad intelectual e industrial imprescindible para el servicio puesto a disposición y de conformidad con los términos indicados
MULTIMEDIA LAB SAS no concede ninguna otra licencia o autorización de uso al cliente sobre su propiedad. MULTIMEDIA LAB SAS se reserva, con carácter expreso, cualesquiera otros derechos o usos que no se incluyeran en esta licencia; extendiendo esa reserva al ejercicio de las acciones civiles o penales, que pudieran ejercitarse como consecuencia del acceso y/o uso no autorizado de las propiedades.