Detalles del tratamiento
1. Objeto y duración del tratamiento
(i) El objeto del tratamiento es la prestación de los Servicios en virtud del Acuerdo.
(ii) La duración del tratamiento corresponde a la vigencia del Acuerdo, hasta la supresión de los Datos Personales del Responsable del Tratamiento de conformidad con la Sección 9 del presente APD.
2. Naturaleza y finalidad del tratamiento
2.1 El Procesador procesará los Datos Personales del Controlador únicamente para proporcionar los Servicios y el soporte técnico relacionado, incluyendo:
(i) gestión de cuentas de usuario (creación, autenticación, registro de actividad);
(ii) provisión de acceso a las funcionalidades de la Plataforma Spendbase (seguimiento de suscripciones, visibilidad de gastos, gestión de tarjetas, informes);
(iii) almacenamiento seguro y copia de seguridad de los datos dentro de la plataforma;
(iv) supervisión, resolución de problemas e incidentes de seguridad
(v) responder a las solicitudes de apoyo del controlador.
2.2 responder a las solicitudes de asistencia del controlador.
3. Categorías de interesados
Empleados, contratistas u otros usuarios autorizados del Controlador que accedan a los Servicios.
4. Categorías de datos personales
(i) Datos de identificación y contacto (por ejemplo, nombre, dirección de correo electrónico profesional, función/título);
(ii) Datos de cuenta y autenticación (por ejemplo, credenciales de inicio de sesión, registros de uso, dirección IP);
(iii) Datos de uso (por ejemplo, actividades del usuario, configuración, preferencias);
(iv) Datos del vendedor (identificadores de cuenta y metadatos relacionados estrictamente necesarios para realizar la gestión de la facturación y la asignación de créditos promocionales en virtud de los Servicios, cuando proceda, y en la medida en que estén vinculados a usuarios administrativos o contactos de facturación identificables);
(v) Datos de comunicación (por ejemplo, consultas de asistencia, comentarios facilitados a Spendbase).
5. Categorías especiales de datos
Ninguna. Las Partes acuerdan que el Procesador no procesará ninguna categoría especial de datos personales según se define en el artículo 9 del GDPR.
6. Frecuencia de las transferencias
Continua, según sea necesario para prestar los Servicios durante la vigencia del Contrato.
7. Retención
Los Datos Personales del Responsable del Tratamiento sólo se conservarán durante la vigencia del Acuerdo y se suprimirán de conformidad con la Sección 9 de la presente DPA.
8. Autoridad de control competente
La autoridad supervisora del Estado miembro de la UE en el que esté establecido el Controlador.
ES 
EN 
PT 
DE 
FR 
TR