ONMAKE S.r.l., Piazza Giuliano della Rovere 8, 00121 Roma (RM), Italia, NIF-IVA y código fiscal 17261401008, REA RM-1707372, PEC onmake@pec.onmake.it, correo info@onmake.it
1. Ámbito
Este acuerdo se aplica a los clientes profesionales cuando las páginas enviadas para la conversión a PDF o PNG contienen datos personales de los que el Cliente es responsable. No afecta a las funciones ejecutadas en el navegador, para las que ONMAKE no recibe datos.
2. Roles
El Cliente es responsable del tratamiento; ONMAKE es encargado. Para cuentas, facturación y su propia seguridad cada parte es responsable independiente.
3. Instrucciones
ONMAKE trata los datos solo para generar los archivos solicitados, según las instrucciones documentadas del Cliente, salvo obligación legal, y le informa si una instrucción infringe la normativa.
4. Confidencialidad
Las personas autorizadas están sujetas a confidencialidad.
5. Seguridad
Comunicaciones cifradas (HTTPS), control de accesos, actualizaciones de seguridad, registros técnicos conservados 14 días sin nombres de archivo ni contenidos, gestión de incidentes.
6. Subencargados
El Cliente autoriza: Microsoft (Azure, región Italia Norte) para la infraestructura de ExactDOC; Supabase para la verificación del acceso (recibe solo el token de acceso). ONMAKE informa al Cliente de los cambios; el Cliente puede oponerse por motivos documentados.
7. Transferencias
Los datos del contenido se tratan en Italia. Las posibles transferencias fuera del EEE se realizan con decisiones de adecuación o cláusulas contractuales tipo (Decisión UE 2021/914).
8. Asistencia
ONMAKE asiste al Cliente en las solicitudes de los interesados, la seguridad, las violaciones de datos y las evaluaciones de impacto, según la naturaleza del tratamiento.
9. Violaciones de datos
ONMAKE informa al Cliente sin dilación indebida tras tener conocimiento de ellas.
10. Auditorías
ONMAKE facilita la información necesaria y permite auditorías razonables.
11. Supresión
Los archivos cargados y generados se conservan durante aproximadamente una hora (supresión automática) y después se suprimen, salvo obligación legal.
Anexo A: Descripción del tratamiento
- Objeto: conversión a PDF y PNG de páginas web elegidas por el Cliente.
- Datos: los que haya en las páginas enviadas; nombre del archivo; datos técnicos de conexión.
- Interesados: personas citadas en las páginas; usuarios del Cliente.
- Categorías especiales: no previstas; el Cliente evita enviarlas.
- Duración: la del contrato; conservación de archivos: aproximadamente una hora (supresión automática).