Acuerdo de tratamiento de datos

Versión beta-2026-10-24 · en vigor desde la fecha de publicación

Esto es una traducción. En caso de discrepancia, prevalecerá la versión italiana.

Este acuerdo, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD), forma parte de las condiciones de venta y se aplica a los clientes que compran la suscripción a Walkie Desk como empresa o profesional («Cliente»). Lo acepta, en nombre del Cliente, quien realiza la compra. El encargado del tratamiento es iDev S.r.l., Via Luigi Goia 102, 27036 Mortara (PV), Italia, NIF-IVA 02656830185 («iDev»).

1. Funciones

Respecto de los datos personales que trata para prestar Walkie Desk a los PC y a las personas del Cliente, descritos en el punto 2, iDev actúa como encargado del tratamiento y el Cliente como responsable del tratamiento. Respecto de los datos necesarios para gestionar la cuenta, la suscripción, la facturación, la seguridad del servicio y la prevención de abusos, iDev es responsable del tratamiento independiente, como se describe en la política de privacidad.

2. Objeto y tratamientos

• Objeto y duración: prestación del servicio de escritorio remoto Walkie Desk, durante la vigencia del contrato y durante el tiempo necesario para la supresión de los datos prevista en el punto 9.
• Naturaleza y finalidad: registro de los PC del Cliente, coordinación y retransmisión de las conexiones, registro de las sesiones, asistencia con QuickSupport, soporte técnico solicitado por el Cliente.
• Categorías de interesados: usuarios de la cuenta del Cliente (empleados y colaboradores), personas que usan los PC gestionados por el Cliente, personas a las que el Cliente asiste con QuickSupport.
• Categorías de datos: nombres y correos electrónicos de los técnicos que se muestran en los PC controlados; nombre, identificador y datos técnicos de los PC; fecha, hora, duración y datos técnicos de las sesiones; direcciones IP en los registros del servidor de retransmisión; contenido de las denuncias de abuso que afectan al Cliente. El contenido de las sesiones (pantalla, teclado, ratón, portapapeles) está cifrado de extremo a extremo entre los dispositivos: iDev no accede a él ni lo conserva. El Cliente no debe confiar a iDev categorías especiales de datos a través de los campos del servicio (por ejemplo, los nombres de los PC).

3. Instrucciones del Cliente

iDev trata los datos solo siguiendo las instrucciones documentadas del Cliente, que son este acuerdo, las condiciones de venta y de uso y los ajustes que el Cliente elige en el servicio, salvo que el Derecho de la Unión o el Derecho italiano disponga otra cosa; en tal caso, iDev informa al Cliente antes del tratamiento, si la ley lo permite. Si considera que una instrucción infringe la normativa de protección de datos, iDev lo comunica de inmediato al Cliente.

4. Confidencialidad

iDev autoriza a tratar los datos solo a las personas que los necesitan para prestar el servicio, que han recibido instrucciones y están sujetas a confidencialidad.

5. Seguridad

iDev aplica medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD, entre ellas: cifrado de extremo a extremo del contenido de las sesiones y cifrado de las conexiones con los servidores; segundo factor de autenticación obligatorio para las cuentas; contraseñas conservadas solo como huella criptográfica; programas firmados; servidores y copias de seguridad en la Unión Europea; acceso a los sistemas limitado al personal autorizado. Las medidas se describen en la página Seguridad y pueden actualizarse sin reducir el nivel de protección.

6. Otros encargados (subencargados)

El Cliente autoriza a iDev a recurrir a los siguientes subencargados: Aruba S.p.A. (Italia), servidores del servicio, servidor de retransmisión, correo electrónico del servicio y copias de seguridad en Italia; Scaleway SAS (Francia), segunda copia de seguridad en la Unión Europea. iDev les impone obligaciones de protección de datos equivalentes a las de este acuerdo y responde de su actuación. iDev comunica por correo electrónico al Cliente la incorporación o sustitución de un subencargado con al menos 30 días de antelación; dentro de ese plazo, el Cliente puede oponerse por motivos relacionados con la protección de datos y, si no se encuentra una solución, cancelar la suscripción con el reembolso de la parte ya pagada y no disfrutada.

7. Transferencias

iDev y los subencargados tratan los datos objeto de este acuerdo en la Unión Europea. Cualquier transferencia fuera de la Unión se realizará solo con las garantías del capítulo V del RGPD y con el aviso previsto en el punto 6.

8. Asistencia al Cliente y violaciones de la seguridad de los datos

• iDev asiste al Cliente, con medidas adecuadas y en la medida de lo posible, para responder a las solicitudes de los interesados (artículos 15 a 22 del RGPD) y en el cumplimiento de las obligaciones de los artículos 32 a 36 (seguridad, notificación de violaciones, evaluaciones de impacto y consulta previa), teniendo en cuenta la información de que dispone. Algunas operaciones, como quitar un PC de la cuenta, las realiza el Cliente directamente desde el área de usuario.
• iDev informa al Cliente sin dilación indebida, y si es posible en un plazo de 48 horas desde que tenga conocimiento de ella, de cualquier violación de la seguridad de los datos personales que afecte a los datos objeto de este acuerdo, con la información disponible para la notificación a la autoridad de control.

9. Fin del tratamiento

Al terminar el contrato, el Cliente puede solicitar, escribiendo a info@walkiedesk.app, una copia de los datos objeto de este acuerdo en un formato de uso común; después, iDev suprime los datos objeto de este acuerdo en los plazos de la política de privacidad (por regla general, en un plazo de 90 días desde el cierre de la cuenta y, para las copias de seguridad, en los 30 días siguientes), salvo que la ley exija conservarlos.

10. Información y auditorías

iDev pone a disposición del Cliente la información necesaria para demostrar el cumplimiento de este acuerdo y permite auditorías, incluidas inspecciones, realizadas por el Cliente o por un auditor designado por él y sujeto a confidencialidad, con un preaviso de al menos 30 días, en horario laboral, no más de una vez al año salvo en caso de violación de la seguridad de los datos o de solicitud de una autoridad, a cargo del Cliente. Las auditorías no deben comprometer la seguridad del servicio ni los datos de otros clientes.

11. Disposiciones finales

Este acuerdo dura lo mismo que el contrato de suscripción y, para las obligaciones del punto 9, hasta la supresión de los datos. En materia de responsabilidad se aplican las condiciones de venta, salvo lo que no pueda excluirse conforme al artículo 82 del RGPD. En caso de contradicción con las condiciones de venta o de uso, en materia de protección de datos prevalece este acuerdo. La legislación aplicable y el fuero competente son los de las condiciones de venta.