eConnect procesa datos personales exclusivamente en el marco de sus servicios y de conformidad con el Reglamento General de Protección de Datos (RGPD/GDPR). Las condiciones correspondientes están recogidas en el Data Processing Agreement (DPA), que forma parte de cada contrato con el cliente.

El PSB, la plataforma y el IDR procesan únicamente datos personales limitados que figuran en documentos comerciales: nombres, direcciones, números de registro mercantil, números de IVA y datos bancarios de las organizaciones implicadas. No se procesan datos personales especiales ni sensibles.

Los tokens de documentos y las contraseñas se almacenan como hash criptográfico (irreversible). Los documentos se conservan en el PSB durante un máximo de 7 días tras la descarga y se eliminan automáticamente después.

El artículo 9 del acuerdo de procesamiento regula los subencargados. eConnect recurre a subencargados para determinadas partes de sus servicios. El DPA garantiza que eConnect celebra acuerdos con cada subencargado que imponen al menos las mismas obligaciones que el propio DPA. eConnect dispone del cliente de autorización escrita general para recurrir a subencargados (conforme al artículo 28 del RGPD). El Compliance officer es el responsable del proceso del registro de subencargados.

eConnect publica por servicio un listado actualizado de subencargados:

Cada listado de subencargados incluye el nombre del subencargado, el tipo de procesamiento, la ubicación (país), la fecha de inicio, el mecanismo de transferencia internacional (por ejemplo, Standard Contractual Clauses) y la dirección.

Cuando se añade o sustituye un subencargado, usted recibe una notificación previa con un plazo de objeción de 30 días. Esto cumple con las directrices del EDPB para notificaciones de cambios activas y explícitas.

Como responsable del tratamiento, usted tiene derecho a:

• Solicitar acceso a los datos personales que procesa eConnect
• Hacer que se realice una auditoría de las actividades de procesamiento
• Oponerse a un cambio previsto en la lista de subencargados

Las listas actuales de subencargados se publicarán en este sitio de documentación una vez que se hayan completado los detalles operativos.

¿Tiene preguntas sobre la protección de datos o el acuerdo de procesamiento? Póngase en contacto a través de support.econnect.eu.

• El SLA de eConnect: ¿qué incluye?
• SLA para el Procurement Service Bus (PSB)