Veta Research

Contrato de encargo del tratamiento

VetaSurvey y VetaTree · artículo 28 del RGPD

El texto completo está en revisión jurídica.

Es un borrador redactado a partir de las directrices de la AEPD y del artículo 28 del RGPD, y todavía tiene que revisarlo un abogado de protección de datos. Debajo está lo que ya está decidido y lo que se aplica hoy. Cuando el texto esté cerrado se publicará aquí, con su versión, y se avisará por correo con quince días.

Las partes

El Encargado: VetaResearch, que puede ser contactado en hola@vetaresearch.app.

El Responsable: la persona u organización titular de la cuenta de cliente que acepta las condiciones de uso del Servicio, de las que este contrato forma parte.

Quién es quién

Quien tiene la cuenta es el responsable de los datos de las personas que responden a sus estudios: decide qué pregunta, para qué y con qué base legal. Veta Research es el encargado: trata esos datos por cuenta del responsable, solo para prestar el servicio, nunca para fines propios, y no los usa para entrenar modelos de inteligencia artificial.

Dónde están los datos

  • Supabase — base de datos, cuentas y archivos. Irlanda.
  • Vercel — alojamiento de la aplicación. Servidor en Dublín.
  • Mailjet — envío de invitaciones y avisos por correo. Unión Europea.

Un cambio de proveedor se avisa por correo con quince días de antelación, y quien no esté de acuerdo puede dejar el servicio sin coste.

Qué datos no se pueden tratar

En ninguna versión del servicio se pueden recoger datos de salud ni datos de menores de edad.

Para cumplirlo, el Servicio pide a cada participante que confirme que es mayor de edad antes de responder, y esa confirmación no se puede desactivar en ningún estudio.

Las demás categorías especialmente protegidas —el resto de categorías especiales del artículo 9 del RGPD, los datos penales, los documentos de identidad y los datos bancarios— solo se pueden recoger si las condiciones particulares del plan lo permiten de forma expresa.

El cliente diseña sus estudios y responde en exclusiva de los datos que recoja incumpliendo esta cláusula. Si lo detectamos, avisamos y podemos pausar la recogida; si no se corrige en siete días naturales, podemos suprimir los datos no permitidos e informar de ello.

Cuánto se conservan las respuestas

Los datos personales de un estudio se conservan como máximo cinco años desde que el estudio termina. El cliente puede fijar un plazo más corto en cada estudio, y entonces manda el suyo. Al vencer se suprimen las respuestas, los datos de los participantes y las invitaciones. El diseño del estudio no se borra: no contiene datos personales.

Antes de suprimir nada se avisa con siete días, en la aplicación y por correo, para poder exportar lo que haga falta.

Seguridad

  • Comunicaciones cifradas y datos cifrados en reposo.
  • Cada cuenta solo puede leer y modificar sus propios estudios, con control a nivel de fila en la base de datos.
  • Papeles dentro de cada cuenta, y papelera de treinta días.
  • Copias de seguridad diarias.
  • Aviso al responsable en veinticuatro horas si hay una violación de seguridad que afecte a sus datos.

Cómo se acepta

Este contrato forma parte de las condiciones de uso y se acepta con ellas al crear la cuenta, con una sola casilla. No hace falta firma manuscrita ni un paso aparte. Queda registrada la cuenta, la fecha y la versión.

Para cualquier cuestión de protección de datos: hola@vetaresearch.app.