Encargo de tratamiento (art. 28 RGPD)

Con el lanzamiento de la plataforma CompliDesk en España, las empresas clientes serán responsables del tratamiento de los datos personales de sus propios clientes, y CompliDesk será su encargado del tratamiento. El artículo 28 del RGPD exige para ello un contrato de encargo de tratamiento por escrito. Esta página resume las condiciones de ese contrato para que pueda valorarlas antes de registrarse. El contrato completo y firmable se presentará al crear la cuenta y puede solicitarse con antelación por correo electrónico a admin@complidesk.com.au.

- Su empresa: responsable del tratamiento de los datos personales de sus clientes que usted trate en CompliDesk (datos de documentos de identidad, resultados de comprobaciones, análisis de riesgo, comunicaciones). - CompliDesk (Kainos Consultants Australia Pty Ltd, trading as CompliDesk): encargado del tratamiento, que actúa exclusivamente siguiendo sus instrucciones documentadas. - Respecto de los datos de la web (lista de espera, solicitudes de demostración), CompliDesk es el propio responsable — véase la Política de privacidad (/privacidad).

El tratamiento comprende el alojamiento, almacenamiento, consulta, análisis y supresión de los datos de los clientes de su empresa, en la medida necesaria para las funciones de cumplimiento de la plataforma (diligencia debida, verificación de identidad, screening, análisis de riesgo, comunicaciones, conservación documental) — durante la vigencia de su suscripción más el plazo de supresión acordado.

Interesados: los clientes de su empresa, así como sus titulares reales, administradores y representantes. Categorías de datos: datos identificativos (nombre, fecha de nacimiento, domicilio, datos de documentos de identidad), resultados de comprobaciones y de screening, análisis de riesgo, el contexto de las operaciones que usted registre y los documentos que suba. Las categorías especiales de datos personales no deben guardarse en campos de texto libre.

El contrato de encargo obliga a CompliDesk a cumplir los requisitos del artículo 28.3 del RGPD, en particular: - Tratar los datos únicamente siguiendo sus instrucciones documentadas - Compromiso de confidencialidad de todas las personas autorizadas a tratar los datos - Medidas técnicas y organizativas apropiadas (véase la página «Seguridad», /seguridad) - Recurrir a subencargados solo bajo obligaciones equivalentes, con una lista pública mantenida y comunicación previa de los cambios - Asistencia en el ejercicio de los derechos de los interesados y en sus obligaciones de los artículos 32 a 36 del RGPD - Notificación sin dilación indebida de cualquier violación de la seguridad de sus datos - Supresión o devolución de todos los datos personales al finalizar el encargo, a su elección - Acreditación del cumplimiento y colaboración en las auditorías e inspecciones

Los subencargados empleados para operar la plataforma (Supabase — base de datos en la región de la UE; Vercel — alojamiento; Stripe — pagos; Resend — correo electrónico; Didit — verificación de identidad; Anthropic — análisis de screening asistido por IA; Zoho — CRM) figuran, con sus funciones, en la página «Seguridad» (/seguridad), que sirve como lista pública mantenida.

Los datos de la plataforma de los clientes españoles se alojan en la UE (AWS eu-west-1, Dublín). En la medida en que el acceso de un subencargado o del personal de CompliDesk constituya una transferencia fuera de la UE o del EEE, el contrato de encargo aplica las garantías adecuadas del capítulo V del RGPD, incluidas las cláusulas contractuales tipo de la UE.

La plataforma está diseñada para asistirle en el ejercicio de los derechos de los interesados y en el deber de conservación documental de la normativa de prevención del blanqueo: la documentación se conserva durante el plazo legal de diez años (art. 25 de la Ley 10/2010) y se suprime después — la conservación y la supresión están integradas en el producto, en lugar de depender de una gestión manual.

Puede solicitar el texto completo y actualizado del contrato de encargo de tratamiento por correo electrónico a admin@complidesk.com.au. Además, se presentará para su aceptación en el registro cuando la plataforma se lance; esta página se actualizará entonces.