Acuerdo de Encargado de Tratamiento de Datos

(Data Processing Agreement – DPA)

Última actualización: 15/04/2025

Entre:
El Cliente (en adelante, el “Responsable del Tratamiento”)
y
NetCargo Hub S.L., CIF B75950030, con domicilio en Calle Icar, Parcela II 3, Edificio Transjunior, Planta 2, 08820 El Prat de Llobregat (Barcelona), España (en adelante, el “Encargado del Tratamiento”).

  1. Objeto

    El presente Acuerdo regula el tratamiento de datos personales por parte del Encargado en nombre del Responsable, con motivo del uso de los servicios de la Plataforma NetCargo.

  2. Naturaleza y Finalidad del Tratamiento

    NetCargo tratará los datos personales introducidos por el Cliente únicamente con la finalidad de prestar los servicios contratados:

    • Gestión de documentos de transporte (eAWB, FWB, FHL).
    • Comunicación de datos con agentes logísticos (handling, aduanas, transportistas).
    • Automatización de flujos operativos en entorno de carga aérea.
  3. Tipo de Datos y Categorías de Interesados
    • Tipos de datos: nombres, apellidos, emails, teléfonos, direcciones de contacto, datos de identificación logística (HWB, bultos, kg, etc.).
    • Interesados: personal del Cliente, clientes del Cliente, consignatarios, agentes logísticos, operadores y representantes aduaneros.
  4. Obligaciones del Encargado

    NetCargo se compromete a:

    • Tratar los datos únicamente según instrucciones documentadas del Cliente.
    • Garantizar que el personal autorizado se compromete a respetar la confidencialidad.
    • Aplicar medidas técnicas y organizativas adecuadas para garantizar la seguridad del tratamiento.
    • No transferir datos fuera del Espacio Económico Europeo sin consentimiento expreso o garantías adecuadas.
    • Suprimir o devolver los datos al finalizar la prestación del servicio.
  5. Subencargados del Tratamiento

    NetCargo podrá recurrir a proveedores tecnológicos como subencargados, siempre que:

    • Se comunique al Responsable la identidad y función del subencargado.
    • Exista contrato entre NetCargo y el subencargado que cumpla con el RGPD.
    • Se garantice que el subencargado cumple con las mismas obligaciones del presente acuerdo.

    El Cliente autoriza expresamente el uso de subencargados tecnológicos necesarios para la prestación de los servicios.

  6. Deber de Información y Asistencia

    NetCargo asistirá al Responsable, en la medida de lo posible, en el cumplimiento de sus obligaciones de:

    • Atender solicitudes de ejercicio de derechos.
    • Notificar violaciones de seguridad.
    • Realizar evaluaciones de impacto y consultas previas si procede.
  7. Seguridad

    NetCargo implementa medidas de seguridad técnicas y organizativas apropiadas al riesgo, incluyendo:

    • Control de acceso y autenticación.
    • Cifrado de comunicaciones.
    • Auditorías internas.
    • Políticas de backup y restauración.
  8. Violaciones de Seguridad

    En caso de violación de seguridad que afecte a los datos personales tratados, NetCargo notificará sin dilación indebida al Cliente, indicando:

    • Naturaleza del incidente.
    • Datos afectados.
    • Medidas adoptadas o propuestas.
    • Contacto para seguimiento.
  9. Duración y Finalización

    Este Acuerdo estará vigente mientras NetCargo trate datos personales por cuenta del Cliente. Una vez finalizados los servicios, NetCargo eliminará o devolverá todos los datos personales, salvo que la normativa exija conservarlos.

  10. Auditoría

    El Cliente podrá auditar el cumplimiento de este Acuerdo previa notificación razonable, sin interferir en la actividad normal de NetCargo. NetCargo facilitará toda la información necesaria para demostrar el cumplimiento de sus obligaciones.

  11. Legislación Aplicable

    Este Acuerdo se regirá por la legislación española y el Reglamento (UE) 2016/679 (RGPD). Las partes se someten a la jurisdicción de los Juzgados y Tribunales de Barcelona.