2.1 Responsabilidades del Responsable (AgroBridge)

• Procesar datos personales únicamente según las instrucciones documentadas del Encargado
• Garantizar la confidencialidad de los datos tratados
• Implementar medidas técnicas y organizativas apropiadas para proteger los datos
• Notificar al Encargado de cualquier Incidente de Seguridad sin dilación indebida
• Asistir al Encargado en el cumplimiento de sus obligaciones ante titulares y autoridades
• Eliminar o devolver todos los datos personales al término de la relación comercial
• Mantener un registro de las actividades de tratamiento

2.2 Responsabilidades del Encargado (Cliente)

• Garantizar que los datos proporcionados han sido obtenidos legalmente
• Informar a los titulares sobre el tratamiento de sus datos por parte de AgroBridge
• Obtener consentimiento cuando sea requerido por ley
• Proporcionar instrucciones claras y documentadas para el tratamiento
• Notificar a AgroBridge de cualquier ejercicio de derechos ARCO por parte de titulares
• Supervisar el cumplimiento de este DPA mediante auditorías cuando corresponda

AgroBridge implementa las siguientes medidas técnicas y organizativas (MTO):

AgroBridge utiliza los siguientes subcontratistas autorizados para el tratamiento de datos:

Todos los subcontratistas están sujetos a acuerdos de tratamiento de datos que cumplen con los estándares de este DPA. Se notificará al Cliente con 30 días de anticipación antes de agregar nuevos subcontratistas.

5.1 Notificación

En caso de un Incidente de Seguridad que afecte datos personales del Cliente, AgroBridge notificará al Cliente:

• En un plazo máximo de 24 horas desde la detección del incidente
• Mediante correo electrónico a: dpo@agrobridge.global
• Y por teléfono a los números de contacto de emergencia proporcionados

5.2 Contenido de la Notificación

La notificación incluirá:

• Descripción del incidente y datos afectados
• Número aproximado de titulares afectados
• Medidas tomadas o propuestas para mitigar el daño
• Contacto para más información

5.3 Cooperación

AgroBridge cooperará con el Cliente para:

• Investigar la causa del incidente
• Mitigar los efectos negativos
• Cumplir con obligaciones de notificación a titulares y autoridades
• Implementar medidas preventivas para evitar recurrencia

6.1 Derecho de Auditoría

El Cliente tiene derecho a auditar el cumplimiento de este DPA por parte de AgroBridge:

• Frecuencia: Una vez al año, o tras un Incidente de Seguridad confirmado
• Preaviso: 30 días naturales de anticipación
• Alcance: Verificación de medidas de seguridad y tratamiento de datos
• Costo: A cargo del Cliente, salvo que se descubra incumplimiento significativo

6.2 Informes de Cumplimiento

AgroBridge proporcionará anualmente:

• Certificación de cumplimiento de medidas de seguridad
• Resumen de Incidentes de Seguridad (si los hubo)
• Actualización de la lista de subcontratistas
• Resultados de auditorías externas (SOC 2, ISO 27001)

7.1 Devolución o Eliminación de Datos

Al término de la relación comercial:

• AgroBridge devolverá todos los datos personales al Cliente en formato digital estándar
• O eliminará todos los datos personales de sus sistemas, salvo obligación legal de retención
• Proporcionará certificación de eliminación cuando corresponda

7.2 Plazo

La devolución o eliminación se realizará dentro de los 30 días naturales siguientes al término de la relación comercial.

7.3 Supervivencia

Las obligaciones de confidencialidad y seguridad sobrevivirán a la terminación de este DPA por el tiempo que corresponda según la legislación aplicable.