Acuerdo de encargo de tratamiento (DPA)

1. Objeto y duración. Este acuerdo (art. 28.3 RGPD) rige el tratamiento que Sceno (encargado) realiza por cuenta de quien administra un proyecto (responsable). Su duración es la del servicio.

2. Naturaleza y finalidad. Alojamiento y procesamiento de datos de producción para organizar el rodaje: planificación, reparto y equipo, catering, plantas, presupuesto y convocatorias.

3. Datos e interesados. Los descritos en el punto 4 de la Política de privacidad, incluidos los datos de salud del catering (alergias y dietas). Interesados: reparto, equipo técnico y contactos de localización; en escuelas, alumnos.

4. Instrucciones y confidencialidad. Sceno trata los datos solo siguiendo las instrucciones del responsable (el uso de la app), no los usa para fines propios y mantiene la confidencialidad.

5. Seguridad (art. 32). Cifrado en tránsito, control de acceso por rol y departamento (RLS), extracción de los datos sensibles fuera del documento del proyecto, marca de agua en las fotos de continuidad, registro de accesos y auditorías de seguridad.

6. Subencargados. El responsable autoriza con carácter general a los subencargados listados. Sceno avisará con antelación de cualquier cambio para que el responsable pueda oponerse.

7. Asistencia. Sceno asiste al responsable en la atención de los derechos de los interesados y ante brechas de seguridad, notificándole sin dilación indebida (objetivo interno: 48 horas).

8. Fin del tratamiento. Al terminar el servicio, el responsable puede exportar los datos (JSON) y estos se suprimen.

9. Auditoría. El responsable puede solicitar la información razonable que acredite el cumplimiento de estas obligaciones.