Última actualización: 2026
El cliente que contrata Auditanza (responsable del tratamiento) y Adria Silvent Martin, NIF 54526472G, C/ San Vicente Ferrer, 20, 46470 Catarroja (Valencia) (encargado del tratamiento). Este contrato se acepta al registrarse y forma parte de las condiciones generales de contratación, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
El encargado trata, por cuenta del cliente, los datos personales que este introduce en Auditanza, con la única finalidad de prestarle el servicio de gestión de sistemas ISO.
Datos identificativos y profesionales (nombre, email, puesto, formación y competencias) de los usuarios, empleados, auditores, proveedores y otras personas que el cliente registre, y los documentos que adjunte. El cliente no debe introducir categorías especiales de datos (salud, etc.) salvo que sea imprescindible para su sistema de gestión.
Mientras esté vigente la suscripción. Al terminar, el cliente puede exportar sus datos, que se suprimirán en un plazo de 30 días, salvo obligación legal de conservarlos.
Tratar los datos solo siguiendo las instrucciones documentadas del cliente; no usarlos para fines propios ni comunicarlos a terceros salvo obligación legal; garantizar la confidencialidad de las personas autorizadas a tratarlos; ayudar al cliente a atender los derechos de los interesados y a cumplir sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto; y poner a su disposición la información necesaria para demostrar el cumplimiento.
Conexión cifrada (HTTPS), contraseñas almacenadas con cifrado irreversible, separación de los datos de cada cliente, control de acceso por roles, registro de actividad de los usuarios y almacenamiento en un disco persistente del proveedor de alojamiento, dentro de la UE.
El cliente autoriza a Render Services, Inc. (alojamiento, servidores en Frankfurt, Alemania) y a Stripe Payments Europe, Ltd. (pagos). El encargado informará al cliente por email de cualquier cambio de subencargado para que pueda oponerse.
El encargado notificará al cliente, sin dilación indebida y en todo caso en un plazo máximo de 48 horas, cualquier violación de la seguridad de los datos de la que tenga conocimiento, con la información disponible para documentarla y comunicarla.
Contar con base jurídica para tratar los datos que introduce, informar a los interesados y dar al encargado instrucciones conformes al RGPD.