Este contrato regula el tratamiento de datos personales que MiSorteo (el «Encargado») realiza por cuenta del comercio (el «Responsable») al usar la plataforma. Se acepta en el registro y mientras dure la relación.
El Encargado trata los datos únicamente por cuenta del Responsable y siguiendo sus instrucciones. No utiliza los datos de los clientes para fines propios.
Objeto y duración
El Encargado tratará, por cuenta del Responsable, los datos necesarios para prestar el servicio (gestión de sorteos y de los contactos de los participantes). El encargo tiene vigencia mientras el Responsable mantenga una cuenta activa.
Naturaleza y finalidad
Alojamiento, almacenamiento y gestión de los datos de los participantes, para que el Responsable pueda gestionar el sorteo y comunicarse con dichas personas.
Datos y personas afectadas
Datos: nombre y número de teléfono móvil (almacenado cifrado).
Interesados: las personas físicas que participan en los sorteos del Responsable (sus clientes).
Obligaciones del Encargado
Tratar los datos solo según las instrucciones del Responsable, sin usarlos para fines propios.
Garantizar la confidencialidad de las personas autorizadas a tratarlos.
Aplicar las medidas de seguridad del art. 32 RGPD, incluido el cifrado de los teléfonos y el aislamiento por comercio.
No recurrir a otro subencargado sin autorización; se consideran autorizados los que se listan abajo.
Asistir al Responsable en la atención de los derechos de los interesados.
Ayudarle en materia de seguridad, notificación de brechas y evaluaciones de impacto.
Notificarle sin dilación indebida cualquier violación de seguridad de la que tenga conocimiento.
Poner a su disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.
Subencargados autorizados
Hostinger — alojamiento web y base de datos (servidores en la Unión Europea).
Proveedor de correo saliente (SMTP) del alojamiento — envío de los correos de acceso y avisos.
Fin del encargo
Finalizada la prestación, el Encargado, a elección del Responsable, suprimirá o devolverá los datos y suprimirá las copias, salvo obligación legal de conservarlos.