1. Finalidad y alcance

Este Acuerdo de tratamiento de datos (“Acuerdo”) se aplica cuando un titular de cuenta de Mudrider View utiliza Mudrider View para subir, almacenar, ver, descargar, gestionar o eliminar archivos y datos que puedan contener datos personales de terceros.

Dichos datos pueden incluir datos de clientes, vehículos, máquinas, diagnósticos, servicios, talleres, empleados, socios comerciales u otros terceros. La finalidad de este Acuerdo es definir las responsabilidades de protección de datos entre el titular de la cuenta y Csúri Elektronics en relación con dichos datos subidos.

Este Acuerdo complementa los Términos de uso de Mudrider View y la Política de privacidad de Mudrider View. Si existe un conflicto relativo al tratamiento de datos personales de terceros subidos, este Acuerdo prevalece para el tratamiento relacionado con el encargado del tratamiento.

2. Partes y contacto

A efectos de este Acuerdo:

• el titular de la cuenta de Mudrider View es el responsable del tratamiento de los datos personales de clientes, vehículos, talleres, empleados, socios comerciales o terceros subidos a Mudrider View; y
• Csúri Elektronics actúa como encargado del tratamiento de dichos datos subidos cuando se tratan por cuenta del titular de la cuenta.

La identificación del proveedor y los datos legales de contacto de Csúri Elektronics están disponibles en el Aviso legal.

Contacto: contact@csurielektronics.com

3. Roles de responsable y encargado del tratamiento

Para los datos personales que el titular de la cuenta introduce en Mudrider View para registro de cuenta, inicio de sesión, facturación, gestión de suscripciones, soporte, seguridad y comunicación del servicio, Csúri Elektronics actúa como responsable del tratamiento.

Para los datos personales que el titular de la cuenta sube, almacena o gestiona en Mudrider View por cuenta de sus propios clientes, clientes del taller, propietarios de vehículos, empleados, socios comerciales u otros terceros, el titular de la cuenta actúa como responsable y Csúri Elektronics como encargado del tratamiento.

El titular de la cuenta es responsable de asegurarse de que cuenta con una base jurídica válida y los derechos necesarios para subir y tratar dichos datos en Mudrider View.

4. Objeto y duración del tratamiento

El objeto del tratamiento es la prestación de Mudrider View como servicio de software web para la gestión de datos de vehículos, talleres, diagnósticos, almacenamiento de archivos y datos de sensores.

El tratamiento continúa mientras el titular de la cuenta utilice Mudrider View, mantenga datos almacenados en Mudrider View o tenga una cuenta activa, salvo que los datos correspondientes se eliminen antes o que la ley aplicable exija una conservación más prolongada.

Tras la terminación de la cuenta o de la relación de servicio, los datos se eliminarán o se pondrán a disposición de conformidad con los Términos de uso de Mudrider View, la Política de privacidad de Mudrider View, este Acuerdo y las obligaciones legales aplicables.

5. Naturaleza y finalidad del tratamiento

Csúri Elektronics trata los datos subidos únicamente para proporcionar, operar, proteger, mantener y mejorar Mudrider View y para realizar funciones de servicio relacionadas.

El tratamiento puede incluir recibir, almacenar, organizar, mostrar, recuperar, descargar, eliminar, proteger, realizar copias de seguridad cuando corresponda y mantener técnicamente los datos subidos y metadatos relacionados.

Las finalidades incluyen acceso a la cuenta, almacenamiento de archivos, visualización de grabaciones de sensores en CSV, gestión de datos de vehículos y clientes, gestión de límites de almacenamiento, gestión de suscripciones, seguridad, solución de problemas, notificaciones relacionadas con el servicio y cumplimiento de obligaciones legales.

6. Categorías de datos personales

Según el uso que el titular de la cuenta haga de Mudrider View, los datos tratados pueden incluir:

• datos relacionados con la cuenta, como nombre, dirección de correo electrónico, hash de contraseña, clave de activación, idioma preferido y datos relacionados con el inicio de sesión;
• datos de clientes o talleres, como nombre del cliente, número de cliente, notas e información relacionada con el servicio;
• datos de vehículos o máquinas, como matrícula, número de identificación del vehículo, nombre de vehículo o máquina, número de motor, kilometraje u horas de funcionamiento, año, marca/modelo y fechas de servicio;
• archivos subidos como grabaciones de sensores en CSV, PDFs, imágenes, informes, notas, documentos de servicio y otros archivos relacionados con vehículos;
• datos de facturación y suscripción, como plan de almacenamiento seleccionado, intervalo de facturación, estado de suscripción, límite de almacenamiento, ID de cliente de Stripe e ID de suscripción de Stripe;
• datos técnicos y de seguridad, como marcas de tiempo, uso de almacenamiento, información de subida, metadatos de solicitudes, registros de errores y registros del sistema.

7. Categorías de interesados

Los datos pueden referirse a titulares de cuenta, empleados del taller, clientes del titular de la cuenta, propietarios de vehículos, personas de contacto, socios comerciales, destinatarios de servicios u otras personas cuyos datos sean subidos o gestionados por el titular de la cuenta.

8. Instrucciones documentadas

Csúri Elektronics trata los datos subidos por clientes únicamente conforme a las instrucciones documentadas del titular de la cuenta, salvo que la ley aplicable exija otra cosa.

El uso de Mudrider View por parte del titular de la cuenta, incluido subir, almacenar, ver, descargar, eliminar, gestionar archivos, gestionar datos de vehículos y utilizar funciones de almacenamiento o facturación, se considera una instrucción para el tratamiento correspondiente.

Si Csúri Elektronics considera que una instrucción infringe la ley de protección de datos aplicable, puede informar al titular de la cuenta y suspender el tratamiento correspondiente cuando sea legal o técnicamente necesario.

9. Confidencialidad

Csúri Elektronics se asegurará de que las personas autorizadas para tratar datos personales estén obligadas a confidencialidad o estén sujetas a una obligación legal adecuada de confidencialidad.

El acceso a los datos subidos se limita a lo necesario para operación, soporte, seguridad, mantenimiento, solución de problemas, cumplimiento legal u otros fines legítimos relacionados con el servicio.

10. Seguridad del tratamiento

Csúri Elektronics aplica medidas técnicas y organizativas adecuadas para proteger los datos personales contra acceso no autorizado, pérdida accidental o ilícita, alteración, divulgación, destrucción o uso indebido.

Estas medidas se seleccionan teniendo en cuenta el estado de la técnica, los costes de implementación, la naturaleza, alcance, contexto y finalidades del tratamiento y el riesgo para los derechos y libertades de las personas afectadas.

El titular de la cuenta es responsable de proteger sus credenciales, elegir contraseñas seguras, limitar el acceso a personas autorizadas, mantener seguros sus propios dispositivos y asegurarse de que los archivos subidos no contengan datos personales innecesarios.

Las medidas técnicas y organizativas adicionales se enumeran en el Apéndice 1 de este Acuerdo.

11. Subencargados y proveedores de servicios

Csúri Elektronics puede utilizar proveedores de servicios necesarios para operar Mudrider View, incluidos proveedores de alojamiento, bases de datos, almacenamiento de archivos, envío de correos, pagos, seguridad y mantenimiento técnico.

El titular de la cuenta otorga una autorización general para el uso de subencargados y proveedores de servicios necesarios para proporcionar Mudrider View.

Csúri Elektronics se asegurará de que los subencargados estén sujetos a obligaciones adecuadas de protección de datos. Cuando la ley lo exija, los titulares de cuenta serán informados sobre cambios materiales previstos relativos a subencargados y tendrán la oportunidad de oponerse cuando corresponda.

Los proveedores de servicios conocidos se enumeran en el Apéndice 2 de este Acuerdo cuando corresponda.

12. Transferencias internacionales

Cuando se transfieran datos personales fuera del Espacio Económico Europeo, Csúri Elektronics utilizará garantías adecuadas cuando la ley lo exija, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legales de transferencia.

13. Asistencia con solicitudes de interesados

Cuando los datos subidos de clientes, vehículos, talleres o terceros se traten por cuenta del titular de la cuenta, el titular de la cuenta es responsable de responder a las solicitudes de los interesados.

Csúri Elektronics proporcionará asistencia razonable cuando sea técnicamente posible, por ejemplo permitiendo al titular de la cuenta acceder, descargar, corregir o eliminar archivos subidos y datos almacenados a través de Mudrider View.

Si un interesado contacta directamente con Csúri Elektronics sobre datos subidos por un titular de cuenta, Csúri Elektronics puede dirigir a la persona al titular de cuenta correspondiente cuando sea apropiado.

14. Asistencia con obligaciones de cumplimiento

Teniendo en cuenta la naturaleza del tratamiento y la información disponible para Csúri Elektronics, Csúri Elektronics proporcionará asistencia razonable al titular de la cuenta con obligaciones de cumplimiento relativas a seguridad, violaciones de datos personales, evaluaciones de impacto de protección de datos y consulta previa cuando dichas obligaciones correspondan al titular de la cuenta.

Dicha asistencia puede limitarse a información y funcionalidades disponibles dentro de Mudrider View y puede estar sujeta a restricciones razonables técnicas, de seguridad, confidencialidad y operativas.

15. Eliminación y devolución de datos

El titular de la cuenta puede eliminar archivos subidos a través de Mudrider View. Después de la eliminación, los datos pueden permanecer por un tiempo limitado en copias de seguridad, registros técnicos o registros de seguridad cuando sea necesario para integridad técnica, seguridad, restauración, cumplimiento legal o resolución de disputas.

Tras la terminación de la cuenta o del servicio, Csúri Elektronics eliminará o pondrá a disposición los datos correspondientes de acuerdo con los Términos de uso de Mudrider View, la Política de privacidad, este Acuerdo y las obligaciones legales aplicables.

Los datos que deban conservarse por obligaciones legales de conservación o para la formulación, ejercicio o defensa de reclamaciones legales pueden conservarse durante el período requerido.

16. Violación de datos personales

Si Csúri Elektronics tiene conocimiento de una violación de datos personales que afecte a datos subidos tratados por cuenta de un titular de cuenta, Csúri Elektronics informará al titular de cuenta afectado sin demora indebida cuando la ley lo exija.

Csúri Elektronics proporcionará información razonable disponible para ayudar al titular de la cuenta con sus propias obligaciones legales relativas a la violación.

17. Derechos de auditoría e información

Csúri Elektronics pondrá a disposición información razonablemente necesaria para demostrar el cumplimiento de este Acuerdo, teniendo en cuenta la naturaleza de Mudrider View, el tamaño del servicio, la confidencialidad, la seguridad, la protección de otros usuarios y la protección de secretos comerciales.

Toda auditoría o inspección debe ser razonable, proporcionada, programada con antelación, limitada a lo necesario y realizada de forma que no ponga en peligro la seguridad, confidencialidad, disponibilidad o derechos de otros usuarios.

18. Responsabilidades del titular de la cuenta

El titular de la cuenta debe asegurarse de que:

• está autorizado a subir y tratar datos de clientes, vehículos, diagnósticos, servicios y talleres en Mudrider View;
• sus propios clientes y personas afectadas reciben cualquier información de privacidad requerida;
• solo se suben datos necesarios y lícitos;
• las credenciales se mantienen seguras y el acceso a la cuenta se limita a personas autorizadas;
• los datos subidos se mantienen exactos y se eliminan cuando ya no son necesarios;
• empleados u otros usuarios autorizados utilizan Mudrider View solo conforme a las instrucciones lícitas del titular de la cuenta;
• mantiene sus propias copias de seguridad de archivos y registros importantes para el negocio cuando sea necesario.

19. Planes de almacenamiento y datos después de la cancelación

Mudrider View puede proporcionar planes de almacenamiento gratuitos y de pago. Si un plan de almacenamiento de pago se cancela, vence o termina, la cuenta puede volver al límite gratuito de almacenamiento.

Si los datos almacenados superan el límite gratuito, las subidas pueden bloquearse hasta que el titular de la cuenta elimine archivos o vuelva a contratar un plan de almacenamiento. Los archivos no se eliminan automáticamente solo porque se supere el límite de almacenamiento.

20. Apéndice 1: Medidas técnicas y organizativas

Csúri Elektronics aplica medidas técnicas y organizativas adecuadas al riesgo del tratamiento. Estas medidas pueden incluir:

• acceso autenticado a cuentas de Mudrider View;
• hash de contraseñas para contraseñas de usuarios almacenadas;
• validación del lado del servidor de registro, inicio de sesión, subidas, límites de almacenamiento, acciones de facturación y acciones de cuenta;
• restricciones de acceso para funciones administrativas y de mantenimiento cuando corresponda;
• aplicación de límites de almacenamiento para archivos subidos;
• funciones controladas por el usuario para subir, descargar y eliminar archivos;
• registro de errores relevantes para seguridad y eventos del sistema cuando sea necesario;
• uso de Stripe para procesamiento de pagos sin almacenar números completos de tarjetas en Mudrider View;
• medidas razonables para proteger sistemas contra acceso no autorizado, uso indebido, pérdida accidental, alteración y divulgación;
• revisión y mejora de medidas de seguridad según el desarrollo técnico y organizativo.

21. Apéndice 2: Subencargados y proveedores de servicios

Csúri Elektronics puede utilizar proveedores de servicios necesarios para operar Mudrider View, incluidos alojamiento, base de datos, almacenamiento de archivos, envío de correos, pagos, seguridad, mantenimiento e infraestructura.

Proveedor de pagos conocido: Stripe, para procesamiento de pagos y suscripciones.

Pueden añadirse proveedores adicionales cuando sea necesario para la operación, seguridad, mantenimiento o mejora de Mudrider View y deben documentarse cuando la ley lo exija.

22. Contacto

Las preguntas sobre este Acuerdo de tratamiento de datos o sobre protección de datos en Mudrider View pueden enviarse a:

Csúri Elektronics
Correo electrónico: contact@csurielektronics.com