TEMAS ADICIONALES: ACCESO POR CUENTA DE TERCEROS CALCANET
Acceso por cuenta de terceros
Calcanet podrá contratar con cualquier compañía para que, sólo o conjuntamente con otras, trate los datos de carácter personal por cuenta de Calcanet. Dichas compañías actuarán por cuenta de Calcanet sin disponer en ningún caso de los datos objeto de tratamiento. Calcanet regulará contractualmente con dichos terceros el tratamiento y la confidencialidad de los datos de carácter personal, de conformidad con lo dispuesto en la Esquina Legal y, según se establece en la legislación aplicable.
A título informativo, los principios generales básicos que regularán el régimen de contratación que lleve a cabo Calcanet con aquellas entidades que presten sus servicios como agentes tratantes son los siguientes:
- El encargado del tratamiento únicamente tratará los datos conforme a las instrucciones del responsable del tratamiento, esto es, de Calcanet
- El encargado del tratamiento no aplicará ni utilizará los datos con un fin distinto al expresamente indicado en el propio contrato (por ejemplo, la gestión y mantenimiento de los sistemas de información y el alojamiento de los ficheros).
- El encargado del tratamiento no comunicará los datos a ningún tercero sin la previa y expresa autorización por escrito del responsable.
- El encargado del tratamiento estará obligado a implementar todas las medidas de seguridad que exija la legislación aplicable en la materia.
- Una vez cumplida la prestación, los datos de carácter personal serán devueltos al responsable o convenientemente eliminados de los equipos del encargado del tratamiento.
Asimismo, y sin perjuicio de lo anterior, Calcanet puede actuar como agente tratante de determinados ficheros que los usuarios generen como consecuencia de la utilización de alguno de los Servicios Calcanet. En tal caso, Calcanet se compromete a:
- Tratar los datos conforme a las instrucciones del usuario, con el único limite que implica la funcionalidad del Servicio Calcanet utilizado.
- No aplicar ni utilizar los datos con un fin distinto al indicado en las propias condiciones del Servicio (por ejemplo, el almacenamiento y gestión de los datos).
- No comunicar los datos a ningún tercero sin la previa y expresa autorización por del usuario del Servicio.
- Una vez cumplida la prestación, eliminar los datos de los equipos y sistemas de información.