¿Qué contiene un contrato de encargo del tratamiento para SMS?

Si envía SMS con datos personales a través de un proveedor, ese proveedor es un encargado del tratamiento y debe existir un contrato. Cuatro puntos determinan si vale algo.

Qué se trata

Números de teléfono, contenido de los mensajes, estados de entrega y, en su caso, respuestas. Eso debe enumerarse de forma expresa, no como «los datos necesarios».

Dónde está

Servidores, copias de seguridad y registros. Dentro de la UE la respuesta es sencilla; fuera necesita garantías adicionales que debe poder explicar.

Quién más tiene acceso

Los subencargados. Un proveedor que compra rutas a terceros entrega sus números a esos terceros. Pida la lista.

Qué ocurre ante un incidente

¿En qué plazo se le avisa? Usted tiene su propio plazo de notificación, y no lo cumple si su proveedor tarda días.

Lo que debe resolver usted

La base jurídica de su envío. Un contrato de encargo cubre el tratamiento, no su derecho a enviar: eso sigue siendo responsabilidad suya.