1. Partes y roles
El Cliente es el responsable del tratamiento de los datos en sus ubicaciones: imágenes de vídeo y datos de ventas. SYNTRANOVA AL LTD es el encargado del tratamiento, que los procesa exclusivamente en nombre del cliente y siguiendo sus instrucciones documentadas.
2. Objeto del tratamiento
Análisis automático de las imágenes de las cámaras del cliente y correlación con las transacciones del sistema de caja, para detectar discrepancias, enviar alertas y generar informes.
3. Interesados y categorías de datos
- interesados: empleados del cliente, clientes y visitantes captados por las cámaras, personas designadas para recibir alertas;
- datos: imágenes y vídeos, datos de transacciones (productos, importes, hora, caja, turno), números de teléfono y direcciones de correo electrónico de los destinatarios de alertas;
- no tratamos categorías especiales de datos ni utilizamos reconocimiento facial o identificación biométrica.
4. Duración y conservación
El tratamiento dura lo que el contrato. Las imágenes se analizan en un dispositivo ubicado en el local del cliente; fuera de los incidentes, no las conservamos. Los vídeos de incidentes se guardan el tiempo que decida el cliente, por defecto un máximo de 30 días, salvo aquellos que el cliente decida retener por una causa justificada. Al finalizar el contrato, eliminamos o devolvemos los datos, según lo que elija el cliente.
5. Nuestras obligaciones
- tratamos los datos solo conforme a las instrucciones documentadas del cliente;
- las personas con acceso a los datos están obligadas a mantener la confidencialidad;
- aplicamos medidas técnicas y organizativas adecuadas (art. 32 GDPR): procesamiento local, cifrado en tránsito, acceso por roles, registro de accesos;
- apoyamos al cliente en la respuesta a solicitudes de los interesados y en evaluaciones de impacto;
- notificamos al cliente sin demoras injustificadas sobre cualquier violación de la seguridad de los datos;
- ponemos a disposición la información necesaria para demostrar el cumplimiento y permitimos auditorías razonables.
6. Subencargados
El cliente nos otorga una autorización general para utilizar proveedores en las siguientes categorías: alojamiento en la Unión Europea, tecnologías de análisis de vídeo y lenguaje, comunicaciones (WhatsApp, telefonía, email) y notificaciones. Les imponemos las mismas obligaciones de protección de datos. La lista nominal está disponible bajo solicitud, y cualquier cambio se comunicará previamente al cliente, que podrá oponerse.
7. Transferencias
Si un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia solo se realiza con las garantías previstas en el capítulo V del GDPR.
8. Contacto
Para la versión completa del DPA o cualquier consulta: legal@vigilessa.com.
¿Preguntas sobre este documento? Escríbenos a legal@vigilessa.com.