1. Objeto y alcance
Este DPA regula el tratamiento de datos personales realizado por BootandStrap por cuenta del cliente cuando BootandStrap actúa como Encargado del Tratamiento.
2. Roles
El cliente actúa como Responsable del Tratamiento y BootandStrap como Encargado, salvo cuando BootandStrap trate datos para sus propias obligaciones legales o de seguridad.
3. Instrucciones documentadas
BootandStrap tratará los datos únicamente conforme a instrucciones documentadas del cliente, a lo pactado en el contrato principal y a este DPA.
4. Seguridad
BootandStrap aplicará medidas técnicas y organizativas apropiadas, incluyendo control de accesos, cifrado en tránsito, registro de eventos y procesos de copia y recuperación.
5. Subencargados
BootandStrap puede utilizar subencargados necesarios para prestar el servicio (p. ej. hosting, correo transaccional, pagos o infraestructura). Mantendrá un listado actualizado y exigirá obligaciones equivalentes de protección de datos.
6. Transferencias internacionales
Cuando existan transferencias fuera del EEE, BootandStrap aplicará mecanismos válidos de transferencia (decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente aceptados).
7. Incidentes de seguridad
BootandStrap notificará al cliente sin dilación indebida tras tener constancia de una violación de seguridad que afecte a datos personales tratados por cuenta del cliente.
8. Asistencia al responsable
BootandStrap asistirá razonablemente al cliente para responder solicitudes de derechos de interesados, evaluaciones de impacto y consultas regulatorias, en la medida exigida por ley y técnicamente posible.
9. Devolución o supresión
Al terminar la prestación, BootandStrap devolverá o suprimirá los datos personales, salvo obligación legal de conservación.
10. Auditoría y evidencia
BootandStrap pondrá a disposición información razonable para demostrar cumplimiento y facilitará auditorías proporcionales, sujetas a confidencialidad y a medidas de seguridad.