Este anexo regula la relación en la que los clubes, tiendas o encordadores (en calidad de Responsables del Tratamiento) introducen datos personales de sus propios clientes finales (dueños de las raquetas) dentro de los servidores gestionados por ProString Custom Racket, S.L. (en calidad de Encargado del Tratamiento).

Nos comprometemos a tratar dichos datos siguiendo las instrucciones del cliente y a aplicar medidas de aislamiento lógico entre los datos de distintos clientes (segregación por identificador de espacio de trabajo).

Acceso del Encargado y su Personal

Sin perjuicio de lo anterior, el personal autorizado del Encargado dispone de herramientas internas de administración que permiten acceder, consultar y, cuando es imprescindible, copiar datos alojados en cualquier espacio de trabajo. Este acceso se ejerce única y exclusivamente para las siguientes finalidades:

• prestar soporte técnico, diagnosticar y corregir errores (depuración) del servicio;
• investigar problemas de seguridad, fraude o abuso del servicio;
• operar, mantener y facturar la plataforma;
• cumplir obligaciones legales o requerimientos de autoridad competente.

El Encargado no utilizará estos datos para ninguna otra finalidad. En particular, no se emplearán con fines comerciales o de marketing, no se cederán ni venderán a terceros, no se utilizarán para elaborar perfiles ni para entrenar modelos de inteligencia artificial, y no se conservarán fuera del entorno del cliente más allá de lo estrictamente necesario para resolver la incidencia concreta.

Cuando el acceso implique datos personales de clientes finales, se limitará a los registros estrictamente necesarios para la incidencia concreta y durante el tiempo imprescindible para resolverla; las copias temporales que hubiera que crear con fines de diagnóstico se eliminan una vez cerrada la incidencia.

Dicho acceso es limitado y se rige por el principio de necesidad de conocer (need-to-know), queda restringido al personal estrictamente necesario y está sujeto a deber de confidencialidad tanto durante como después de la relación laboral o contractual. El Cliente, al aceptar este Acuerdo, reconoce y autoriza este acceso como parte necesaria de la prestación del servicio.

Eliminación de Datos

Finalizada la relación (cancelación, impago definitivo o baja de la cuenta), los datos del espacio de trabajo se conservan durante un periodo de gracia de 7 días naturales y, transcurrido éste sin reactivación, se eliminan de forma permanente de los sistemas de producción, sin necesidad de solicitud expresa del Cliente. Las copias de seguridad expiran conforme a su propio ciclo de rotación. El Cliente es responsable de exportar los datos que desee conservar antes de la eliminación.

Subencargados

El Encargado recurre a subencargados para la prestación del servicio, entre ellos proveedores de infraestructura cloud dentro del EEE y pasarelas de pago certificadas. La relación con cada subencargado se formaliza mediante contrato con obligaciones de protección de datos equivalentes a las de este Acuerdo.