Acuerdo de tratamiento de datos (encargado)
Versión 1, 3 de septiembre de 2026. Complementa los Términos para clientes que actúan como responsables del tratamiento respecto de datos personales que introduzcan en el servicio (p. ej. nombres de portavoces o de personas de su equipo).
1. Objeto
resuena («encargado») trata por cuenta del cliente («responsable») los datos personales necesarios para prestar el servicio descrito en los Términos, exclusivamente según sus instrucciones documentadas.
2. Duración
Mientras dure la relación contractual. A su fin, el encargado elimina los datos personales salvo obligación legal de conservación.
3. Obligaciones del encargado
- Tratar los datos solo para prestar el servicio.
- Garantizar la confidencialidad de las personas con acceso.
- Aplicar medidas técnicas y organizativas adecuadas: aislamiento por cliente a nivel de base de datos, cifrado en tránsito, contraseñas con derivación de clave, copias de seguridad diarias, acceso mínimo.
- Asistir al responsable en la atención de derechos y en evaluaciones de impacto cuando proceda.
- Notificar sin dilación indebida las violaciones de seguridad de las que tenga conocimiento.
- Poner a disposición la información necesaria para demostrar el cumplimiento.
4. Subencargados
El responsable autoriza los subencargados listados en la Política de privacidad. El encargado informará de cambios con antelación razonable, pudiendo el responsable oponerse.
5. Transferencias internacionales
Los datos se alojan en la UE. Si un subencargado tratase datos fuera del EEE, se aplicarán las garantías previstas en el RGPD (cláusulas contractuales tipo u otro mecanismo válido).
6. Obligaciones del responsable
Disponer de base legítima para los datos que introduce y facilitar instrucciones lícitas.