Acuerdo de Encargado del Tratamiento (DPA)

1. Objeto y alcance

Este DPA regula el tratamiento de datos personales realizado por BootandStrap por cuenta del cliente cuando BootandStrap actúa como Encargado del Tratamiento.

2. Roles

El cliente actúa como Responsable del Tratamiento y BootandStrap como Encargado, salvo cuando BootandStrap trate datos para sus propias obligaciones legales o de seguridad.

3. Instrucciones documentadas

BootandStrap tratará los datos únicamente conforme a instrucciones documentadas del cliente, a lo pactado en el contrato principal y a este DPA.

4. Seguridad

BootandStrap aplicará medidas técnicas y organizativas apropiadas, incluyendo control de accesos, cifrado en tránsito, registro de eventos y procesos de copia y recuperación.

5. Subencargados

BootandStrap puede utilizar subencargados necesarios para prestar el servicio (p. ej. hosting, correo transaccional, pagos o infraestructura). Mantendrá un listado actualizado y exigirá obligaciones equivalentes de protección de datos.

6. Transferencias internacionales

Cuando existan transferencias fuera del EEE, BootandStrap aplicará mecanismos válidos de transferencia (decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente aceptados).

7. Incidentes de seguridad

BootandStrap notificará al cliente sin dilación indebida tras tener constancia de una violación de seguridad que afecte a datos personales tratados por cuenta del cliente.

8. Asistencia al responsable

BootandStrap asistirá razonablemente al cliente para responder solicitudes de derechos de interesados, evaluaciones de impacto y consultas regulatorias, en la medida exigida por ley y técnicamente posible.

9. Devolución o supresión

Al terminar la prestación, BootandStrap devolverá o suprimirá los datos personales, salvo obligación legal de conservación.

10. Auditoría y evidencia

BootandStrap pondrá a disposición información razonable para demostrar cumplimiento y facilitará auditorías proporcionales, sujetas a confidencialidad y a medidas de seguridad.