Tratamiento por encargo
La política pública informa. El acuerdo de encargo debe definir las instrucciones y autorizaciones concretas de cada responsable.
En este documento
Responsable y encargado
En las operaciones comunitarias la entidad que determina las finalidades y medios del tratamiento actúa como responsable. ComunidadNet presta las operaciones encomendadas con el alcance de las instrucciones y del servicio acordado. Para sus propias finalidades de cuenta, contratación y seguridad, ComunidadNet tiene responsabilidades diferenciadas.
Este documento describe el marco; no constituye por sí solo un contrato firmado ni una autorización general para tratar todos los datos. El acuerdo particular debe identificar a las partes, las facultades de sus representantes, el objeto, la duración, las finalidades, los tipos de datos y titulares, y sus derechos y obligaciones.
Instrucciones, acceso y confidencialidad
Las instrucciones deben ser específicas y compatibles con la ley. El acceso se limita a las personas y funciones autorizadas. Las personas que intervienen deben respetar confidencialidad, seguridad y finalidades, también al atender soporte, preparar exportaciones o trabajar con documentos.
Las categorías de salud, menores, trabajo o datos financieros requieren revisar sus propias condiciones. Un permiso en pantalla o una casilla genérica no sustituyen la habilitación legal exigible.
Subencargados e IA
La delegación del encargo debe contar con autorización específica y escrita del responsable cuando corresponda. Deben identificarse proveedor, operación, finalidad, categorías, países y garantías, incluida la cadena de servicios que efectivamente recibirá los datos.
En las funciones de IA, aprobar un proveedor en plataforma no reemplaza las autorizaciones del responsable de una comunidad. Los parámetros de retención de una llamada y la revisión humana son medidas complementarias al contrato y a las instrucciones, no equivalentes a ellos.
Derechos e incidentes
ComunidadNet facilita la recepción y trazabilidad de solicitudes y las medidas comprendidas en su servicio. El responsable debe decidir la procedencia, acreditar las excepciones y responder según sus obligaciones. Debe verificarse proporcionalmente la identidad y representación antes de entregar información.
Ante una vulneración, el encargado informa al responsable y aporta los antecedentes disponibles. Deben evaluarse riesgo, categorías y medidas y realizar las comunicaciones que correspondan sin dilaciones indebidas, conservando constancia de los canales, destinatarios y actuaciones.
Devolución, supresión y conservación
Al cumplirse el servicio se coordina la devolución o supresión según corresponda, con instrucciones sobre categorías, formatos, destinatarios, fechas y constancias. La revisión incluye archivos, versiones, respaldos, exportaciones y copias en poder de subencargados.
La conservación posterior debe tener fundamento, finalidad, plazo y acceso restringido. Las solicitudes pendientes requieren preservar sus antecedentes. La baja comercial o el borrado de una cuenta no acredita por sí solo el cumplimiento completo de estas obligaciones.
Cómo documentar el acuerdo
La cuenta contratante debe coordinar con ComunidadNet la versión del acuerdo y sus anexos de alcance y proveedores, las personas facultadas, las instrucciones, los canales operativos y la evidencia de aceptación. Una referencia de autorización guardada en el sistema debe remitir a un antecedente real y verificable.
Para revisar el tratamiento concreto de tu comunidad utiliza su administración y los canales de ayuda de la cuenta. Para una solicitud personal puedes contactar al Equipo de Privacidad o usar el formulario público.