Acuerdo de tratamiento de datos (DPA)

1. Objeto

GoCargo procesa datos personales en nombre de la empresa cliente solo para proporcionar la plataforma (anuncios, órdenes, documentos, mensajería, seguimiento, pagos) y solo según las instrucciones documentadas de la empresa, dadas mediante el uso de la plataforma y este acuerdo.

2. Categorías de datos y personas

Personas objetivo: empleados y colaboradores de la empresa cliente, conductores, contactos de clientes y socios. Datos: nombre, teléfono, correo electrónico, cargo, documentos de transporte, posición del vehículo durante un pedido, mensajes. La plataforma no está destinada a categorías especiales de datos (art. 9 GDPR).

3. Obligaciones de GoCargo

• procesa los datos solo según las instrucciones de la empresa y te informa si una instrucción parece violar la ley;
• garantiza la confidencialidad: el personal con acceso está obligado a confidencialidad, y el acceso está limitado por roles y registrado;
• aplica las medidas técnicas y organizativas de la sección 6;
• Utilice subprocesadores solo con obligaciones equivalentes y comunique los cambios con 15 días de antelación, la empresa tiene derecho a objetar;
• ayuda a la empresa a responder a las solicitudes de las personas afectadas (exportación, rectificación, eliminación) y en las evaluaciones de impacto;
• notifica a la empresa sin retrasos injustificados, en un máximo de 48 horas desde la constatación, sobre cualquier violación de la seguridad de los datos;
• Al finalizar el contrato, borre o devuelva los datos, excepto los que la ley obliga a conservar;
• Proporciona la información necesaria para demostrar el cumplimiento de este acuerdo y permite auditorías razonables, con notificación previa de 30 días.

4. Obligaciones de la empresa cliente

La empresa garantiza que tiene una base legal para los datos que introduce y que ha informado a las personas afectadas (por ejemplo, los conductores sobre el seguimiento de la posición durante los pedidos).

5. Transferencias internacionales

Los datos se alojan en la Unión Europea. Las transferencias a subprocesadores fuera de la UE se realizan solo con garantías adecuadas según el capítulo V del GDPR (cláusulas contractuales estándar de la Comisión Europea o el marco UE-EE.UU. sobre protección de datos).

6. Medidas de seguridad

• Cifrado de conexiones (TLS) y secretos de integraciones; contraseñas cifradas irreversibles (Argon2);
• autenticación de dos factores, obligatoria para el equipo de GoCargo; sesiones en cookies protegidas, con rotación de tokens;
• copias de seguridad diarias, cifradas, almacenadas y en una segunda ubicación, con pruebas de restauración;
• monitoreo de errores y disponibilidad, con alerta automática;
• registro de auditoría de las acciones del equipo y de la actividad en la cuenta de la empresa;
• limitación en intentos de autenticación, protección contra falsificación de solicitudes y verificación de archivos cargados.

7. Duración

El acuerdo es válido mientras la empresa tenga cuenta en GoCargo y termina con el cierre de la cuenta, manteniendo las obligaciones de confidencialidad y eliminación de datos.