Anexo de tratamiento de datos

Roles

Cuando una organización usa NurturaCare para atender a sus miembros, la organización es la responsable del tratamiento y NurturaCare es la encargada. Tratamos datos personales solo siguiendo instrucciones documentadas de la responsable.

Nuestras obligaciones

• Tratar datos personales solo con instrucciones documentadas, incluidas las transferencias internacionales.
• Garantizar que el personal con acceso está sujeto a confidencialidad.
• Implementar las medidas técnicas y organizativas descritas en nuestra página de seguridad.
• Contratar subencargados solo en términos equivalentes, con aviso previo de los cambios.
• Asistir a la responsable con solicitudes de personas interesadas, evaluaciones de impacto y relación con reguladores.
• Eliminar o devolver los datos personales al final del contrato, sujeto a retención legal.
• Poner a disposición la información necesaria para demostrar cumplimiento y permitir auditorías.

Subencargados y transferencias

Publicamos y versionamos una lista actual de subencargados. Las responsables reciben aviso antes de incorporar uno nuevo y pueden oponerse. Las transferencias internacionales se apoyan en el mecanismo adecuado para las jurisdicciones implicadas.

Incidentes de seguridad

Notificamos a la responsable sin dilación indebida tras tener conocimiento de una brecha de datos personales, con la información que necesita para cumplir sus propios deberes de notificación.