Contrato de encargado del tratamiento para su envío de correo con 2Mail

Un contrato de encargado del tratamiento es el contrato que el RGPD (artículo 28) exige en cuanto otra parte trata datos personales por usted. Si envía correo a través de 2Mail, JAAN bv trata las direcciones y el contenido de sus mensajes por encargo suyo: usted es el responsable del tratamiento y JAAN bv es el encargado del tratamiento. El contrato de encargado del tratamiento de 2Mail deja por escrito ese reparto de papeles y los acuerdos que lo acompañan, y está disponible bajo petición.

En esta página puede leer qué contiene el contrato, cómo lo solicita y qué queda además en sus manos. La página es una explicación; solo el contrato firmado es vinculante.

Qué es un contrato de encargado del tratamiento y por qué necesita uno

Cada correo que envía contiene datos personales: como mínimo una dirección de correo, a menudo también un nombre, un número de pedido o el importe de una factura. En cuanto esos datos pasan por el servicio de otra empresa, esa empresa es un encargado del tratamiento en el sentido del RGPD. El artículo 28 le obliga entonces a firmar un contrato escrito que fije qué puede hacer el encargado con los datos, cómo los protege y qué ocurre cuando termina la colaboración.

Eso vale igual para una tienda online que envía confirmaciones de pedido que para una asociación con una newsletter mensual. Sin contrato de encargado del tratamiento, ante una inspección o una reclamación no puede demostrar que contrató correctamente a su encargado, y esa es una carencia suya como responsable, no del encargado.

Usted: responsable del tratamiento

Usted decide por qué y a quién envía correo, qué datos incluye y cuánto tiempo conserva sus listas. Se ocupa de la base jurídica (consentimiento o relación con el cliente) y responde a las solicitudes de los interesados.

JAAN bv: encargado del tratamiento

JAAN bv trata los datos únicamente para enviar sus correos, entregarlos, registrarlos y mostrar las estadísticas que usted ve en el panel. No para fines propios, y solo siguiendo sus instrucciones.

Qué regula el contrato de encargado del tratamiento de 2Mail

El contrato sigue la estructura que prescribe el artículo 28 del RGPD. Estas son sus ocho partes, en lenguaje llano.

1

Objeto y duración

El tratamiento comprende el envío de correo mediante el SMTP relay, la API y la gestión de campañas, durante la vigencia de su suscripción a 2Mail.

2

Naturaleza y finalidad

Enviar, entregar, registrar las entregas y los rebotes, y llevar las estadísticas de aperturas y clics, únicamente para que usted pueda seguir sus envíos.

3

Categorías de datos e interesados

Direcciones de correo, nombres y el contenido de sus mensajes; los interesados son sus clientes, suscriptores, socios o usuarios. Usted mismo completa lo que se aplique a su situación.

4

Medidas de seguridad

Tratamiento en servidores propios de JAAN bv en Bélgica, conexiones cifradas (TLS), acceso separado por aplicación y monitorización 24/7. La lista completa figura como anexo al contrato.

5

Subencargados

Un nuevo subencargado solo se contrata previa notificación a usted, de modo que pueda oponerse. La lista actual forma parte del contrato.

6

Asistencia ante solicitudes y violaciones de datos

Ante una solicitud de un interesado o una violación de datos, JAAN bv le facilita la información que necesita para responder dentro del plazo legal. Le comunicamos una violación de datos sin dilación indebida.

7

Devolución o supresión al finalizar

Al término, sus datos se devuelven o se suprimen, a su elección, salvo cuando exista una obligación legal de conservación. El plazo de conservación de los registros figura en el contrato.

8

Auditoría

Tiene derecho a comprobar el cumplimiento y JAAN bv presta su colaboración para ello, de una manera que no perturbe el servicio a otros clientes.

Así solicita el contrato de encargado del tratamiento

Cuatro pasos, sin necesidad de un departamento jurídico. Cuente con unos días laborables entre la solicitud y el ejemplar firmado.

1

Solicítelo mediante el formulario de contacto

Indique el nombre de su empresa, su número de IVA y la dirección de correo de la persona autorizada a firmar. Si todavía no es cliente, dígalo: puede consultar el texto de antemano.

2

Recibe el contrato por correo

Recibe el texto con los anexos (medidas de seguridad y subencargados) como documento. Revise sobre todo las categorías de datos y complete lo que sea particular de su organización.

3

Plantee sus preguntas antes de firmar

¿No tiene claro qué significa una cláusula para usted? Llame al +32 9 328 03 83 o responda al correo. Los ajustes son negociables siempre que respeten el núcleo del artículo 28.

4

Firme y guarde su ejemplar

Firme, devuélvalo y guarde el ejemplar firmado por ambas partes junto a su registro de actividades de tratamiento. Ante una inspección, ese es el documento que le pedirán.

Iniciar la solicitud

Qué queda además en sus manos

Un contrato de encargado del tratamiento cubre al encargado. Estos puntos siguen siendo su responsabilidad como responsable del tratamiento, y los necesita para rellenar correctamente el contrato.

1 Registro de actividades de tratamiento: incluya el envío de correo a través de 2Mail (JAAN bv, Bélgica) como tratamiento, con su finalidad, sus categorías y su plazo de conservación.
2 Base jurídica por tipo de correo: el correo transaccional se apoya en el contrato con su cliente; una newsletter, en el consentimiento o en una relación de cliente existente. Guarde la prueba del consentimiento.
3 Plazo de conservación de sus listas: determine cuánto tiempo mantiene las direcciones tras una baja o tras la última compra, y elimine lo que supere ese plazo.
4 Deber de información: indique en su política de privacidad que para el envío de correo recurre a un encargado del tratamiento en Bélgica.
5 Accesos dentro de su organización: dé a cada aplicación y a cada empleado un acceso SMTP o una clave de API propios, de modo que pueda revocar los accesos por separado.

¿Tiene dudas sobre qué base jurídica se aplica a un determinado envío? Esa pregunta la responde su DPO o su asesor jurídico. JAAN bv puede explicar cómo funciona la plataforma, pero no juzga sobre su tratamiento.

Por qué esto es breve en 2Mail

Como el envío, el almacenamiento, el registro y el soporte están en manos de JAAN bv, en servidores propios en Bélgica, la cadena es corta: un encargado, un país, un interlocutor. Eso hace el contrato más corto y su registro de tratamientos más claro.

Solicite el contrato de encargado del tratamiento Lea sobre la plataforma europea Cómo funciona el SMTP relay

Preguntas frecuentes

Sí. También una factura contiene datos personales: un nombre, una dirección de correo, a menudo una dirección postal y un importe. En cuanto otra parte envía esos datos por usted, el artículo 28 del RGPD exige un contrato escrito, sea cual sea el tipo de correo o el volumen.
Usted es el responsable del tratamiento: decide por qué envía correo, a quién y con qué datos. JAAN bv es el encargado y trata esos datos únicamente para enviar, entregar y registrar sus correos, siguiendo sus instrucciones.
No. Forma parte del servicio y está disponible bajo petición, también antes de ser cliente, para que pueda revisarlo antes de decidir.
El envío, el almacenamiento, el registro y el soporte los hace la propia JAAN bv, en servidores propios en Bélgica. Cuando aun así interviene otra parte, esta figura en la lista que acompaña al contrato, y un nuevo subencargado solo se contrata previa notificación a usted.
A su elección se devuelven o se suprimen, salvo cuando exista una obligación legal de conservación. Los plazos exactos de los registros y las estadísticas figuran en el contrato.
JAAN bv le comunica el incidente sin dilación indebida, con la información sobre su naturaleza, su alcance y los datos afectados que necesita para informar usted mismo, dentro del plazo que le impone el RGPD, a la autoridad de control y, cuando proceda, a los interesados.
Llamar ahora
Enviar un correo