1. Alcance
Este Anexo forma parte de los Términos de servicio de BeauCV («Acuerdo») entre EURL ZENATI (RCS Paris 981 830 227, 60 rue François Ier, 75008 Paris) y el Cliente, y se aplica en la medida en que BeauCV trate datos personales del Cliente por cuenta de este en el marco de un uso organizativo del Servicio.
2. Roles de las partes
El Cliente actúa como responsable del tratamiento. BeauCV actúa como encargado del tratamiento. Cuando corresponda a una relación concreta de subtratamiento, se aplica el módulo adecuado de las Cláusulas Contractuales Tipo de la UE y se incorpora por referencia.
El Cliente garantiza que sus instrucciones de tratamiento y los datos personales que facilita cumplen la legislación aplicable y que ha obtenido todas las bases jurídicas y consentimientos necesarios. La responsabilidad total de cada parte en virtud de este Anexo está sujeta a las limitaciones y exclusiones de responsabilidad establecidas en el Acuerdo.
3. Instrucciones de procesamiento
BeauCV procesará los Datos personales del Cliente únicamente siguiendo instrucciones documentadas del Cliente, incluidas las establecidas en el Acuerdo. BeauCV notificará al Cliente si, en su opinión, una instrucción viola las leyes de protección de datos aplicables.
4. Medidas de seguridad
BeauCV implementa y mantiene medidas técnicas y organizativas apropiadas, incluido el cifrado en tránsito (TLS) y en reposo a través de su plataforma de alojamiento (Appwrite Cloud), acceso de privilegio mínimo con permisos por registro, validación estricta de entradas en el servidor y autenticación multifactor para el acceso a producción.
5. Subencargados
El cliente autoriza a BeauCV a utilizar los subencargados listados en nuestro Política de privacidad §4. BeauCV avisará al Cliente por correo electrónico 30 días antes de añadir o sustituir un subencargado. El Cliente podrá oponerse por motivos legítimos de protección de datos, y las partes buscarán una solución de buena fe.
6. Transferencias internacionales
El alojamiento y la base de datos se encuentran en la Unión Europea (Appwrite Cloud, región de Fráncfort, Alemania); no se ofrece ninguna región de alojamiento fuera de la UE. El proveedor de alojamiento, Appwrite Code Ltd., está establecido en Israel, país cubierto por una decisión de adecuación de la Comisión Europea. Para cualquier transferencia ulterior por parte de un subencargado desde el EEE, el Reino Unido o Suiza a un tercer país sin decisión de adecuación, las partes incorporan las cláusulas contractuales tipo de la UE pertinentes (Módulo 2: responsable a encargado) y el anexo IDTA del Reino Unido.
7. Asistencia con los derechos del interesado
BeauCV proporciona al Cliente las herramientas para responder a las solicitudes de los interesados (acceso, eliminación, portabilidad, rectificación) directamente a través del panel de administración. Cuando se necesite asistencia adicional, BeauCV brindará una cooperación razonable.
8. Notificación de infracción
BeauCV notificará al Cliente sin demora indebida, y en cualquier caso dentro de las 48 horas, después de tener conocimiento de una Violación de Datos Personales que afecta los Datos Personales del Cliente, proporcionando la información razonablemente requerida para que el Cliente cumpla con sus propias obligaciones de notificación.
9. Auditorías
El Cliente puede auditar el cumplimiento de BeauCV con este Anexo como máximo una vez al año, con un preaviso escrito de 30 días y una cooperación razonable.
10. Plazo y terminación
Este Anexo permanece en vigor durante la vigencia del Acuerdo. Tras la rescisión, BeauCV, a elección del Cliente, eliminará o devolverá todos los Datos personales del Cliente dentro de los 30 días, excepto cuando la ley exija su conservación.