CODE SERVICE
Anexo modelo para proyectos en los que Code Service accede a datos por cuenta del cliente. No sustituye un acuerdo individual firmado.
El cliente será responsable de los datos de su propia plataforma y Code Service actuará como encargado únicamente en las operaciones acordadas. Antes del acceso se completarán identidad de las partes, proyecto, duración, finalidades, operaciones, categorías de personas y de datos, entorno, ubicación y subencargados autorizados. Este anexo público no activa por sí solo ese encargo.
El tratamiento se limita a instrucciones documentadas y lícitas, incluidas transferencias. Se avisará si una instrucción infringe las normas de protección de datos. Las personas autorizadas estarán sujetas a confidencialidad. No se utilizarán datos del cliente para fines propios, promoción, entrenamiento de modelos o demostraciones sin base y acuerdo específico.
Se acordarán accesos mínimos, separación de proyectos, protección de credenciales, comunicaciones seguras, registros necesarios, gestión de vulnerabilidades, copias y recuperación según el riesgo. Deben evitarse datos reales en demos públicas; se utilizarán datos sintéticos o anonimizados cuando sea posible. No se promete una certificación o auditoría que no exista.
Se incluirá una lista de proveedores, servicios y localizaciones. La incorporación o cambio de subencargados exige el procedimiento de autorización e información acordado y obligaciones equivalentes. Las transferencias se sujetan a garantías verificadas; no basta nombrar un proveedor para darlo por autorizado.
Se asistirá al responsable en derechos, seguridad, evaluaciones y requerimientos dentro del alcance legal. Las brechas se comunicarán sin dilación indebida desde su conocimiento, con los datos disponibles y actualizaciones. El cliente conserva la evaluación y notificación que le corresponda ante la autoridad y afectados. Se facilitará información para acreditar cumplimiento y auditorías proporcionadas.
Según instrucciones del responsable, se devolverán o suprimirán datos y copias al finalizar, salvo conservación exigida legalmente. El acuerdo concretará formato, plazo, eliminación de respaldos y revocación de accesos. Debe anexarse el inventario de tratamientos y medidas antes de usar este modelo como contrato.