- El acuerdo B2B necesita partes e instrucciones identificadas.
- Solo se trata material para el encargo autorizado.
- Los subencargados y transferencias deben verificarse.
- La devolución y eliminación se concretan en el contrato.
1. Partes y necesidad del acuerdo
Cuando un cliente profesional determine finalidad y medios del tratamiento y el estudio actúe únicamente siguiendo sus instrucciones, debe formalizarse un acuerdo adecuado. El cliente es responsable y el prestador identificado actúa como encargado para las operaciones descritas. Este texto expone condiciones a completar con partes, objeto, duración y categorías de datos; la navegación no lo firma automáticamente. Las gestiones propias de facturación pueden corresponder a otra posición jurídica. La función real debe analizarse antes de recibir grabaciones con datos personales de terceros.
2. Objeto e instrucciones
El objeto puede comprender recepción, grabación, edición, exportación y conservación limitada del material contratado. Las instrucciones deben especificar participantes, tipos de datos, finalidad y usos autorizados. El encargado no utilizará grabaciones para publicidad propia, entrenamiento de modelos o clonación de voz dentro de este servicio. Si una instrucción plantea un problema jurídico, debe advertirse antes de ejecutarla. Los cambios de finalidad requieren una revisión escrita. El cliente debe haber obtenido permisos y facilitado la información necesaria a las personas afectadas.
3. Confidencialidad y seguridad
El acceso debe limitarse a personas autorizadas sujetas a confidencialidad y a tareas necesarias. Se deben acordar canales de transferencia, controles de acceso, copias de seguridad y procedimientos de recuperación apropiados al riesgo. No se solicita compartir contraseñas de cuentas personales. Una incidencia de seguridad debe comunicarse al responsable sin dilación indebida, con información disponible sobre alcance y medidas. No se promete ausencia absoluta de incidentes. Las medidas concretas y la persona de contacto deben documentarse antes del inicio del tratamiento profesional.
4. Subencargados y transferencias
No se declara una lista de proveedores contratados sin verificarla. El alojamiento real, el correo y cualquier transferencia de archivos deben incorporarse al anexo correspondiente, con función y ubicación. FormSubmit es una integración prevista y deshabilitada hasta comprobar condiciones, acuerdo y transferencias. Un proveedor externo necesita autorización y obligaciones adecuadas antes de acceder a datos. Si hay tratamiento fuera del EEE, debe identificarse un mecanismo válido y evaluar las garantías aplicables. Una política pública genérica no basta para afirmar que todas las exigencias están cubiertas.
5. Asistencia y cierre
El encargado debe ayudar, dentro del alcance y la información disponible, a responder derechos, valorar riesgos y gestionar incidencias. Al terminar, devuelve o elimina datos conforme a instrucciones, salvo obligación legal de conservación. El archivo creativo propuesto es de 6 meses desde la entrega, pero un contrato B2B puede exigir un tratamiento distinto que debe documentarse. Las copias de respaldo siguen un calendario acordado. Debe facilitarse información razonable para verificar cumplimiento y coordinar una revisión proporcionada. Consulta privacidad, condiciones y contacto para cerrar el anexo antes de enviar material sensible.
Consulta también: Condiciones del servicio · Política de privacidad · Contacto y reservas.