Encargo de tratamiento
Última actualización: 5 de octubre de 2026
Partes y objeto
La empresa cliente (responsable del tratamiento) encarga a [Nombre o razón social del titular] (encargado del tratamiento) el tratamiento de los datos personales que introduce en DeCAQR, con el único fin de prestar el servicio de emisión, custodia y consulta del DeCA, conforme al art. 28 del Reglamento (UE) 2016/679.
Datos y duración
Datos identificativos y de contacto de personas de contacto de empresas, conductores (nombre, NIF y teléfono, si se indican) y usuarios. El encargo dura lo mismo que la relación de servicio y, después, el plazo de conservación legal de los DeCA.
Obligaciones del encargado
Tratar los datos solo siguiendo las instrucciones documentadas del responsable; garantizar la confidencialidad del personal; aplicar medidas de seguridad adecuadas (cifrado en tránsito, control de acceso por empresa, URL públicas imposibles de adivinar, copias de seguridad); ayudar al responsable a atender los derechos de los interesados; notificar sin dilación cualquier brecha de seguridad; y suprimir o devolver los datos al terminar el servicio, salvo obligación legal de conservarlos.
Subencargados
El responsable autoriza a los subencargados indicados en la política de privacidad (Supabase, Vercel y, si se usa el asistente de IA, Anthropic). Cualquier cambio se comunicará con antelación para que el responsable pueda oponerse.