Acuerdo de Procesamiento de Datos (DPA)
Plantilla para un acuerdo de procesamiento de datos de acuerdo con el Art. 28 del RGPD. Personalice las partes y anexos según su situación.
1. Objeto y duración
Este acuerdo rige el procesamiento de datos personales por el Procesador en nombre del Controlador en relación con la prestación de los servicios acordados en el contrato principal. La duración del procesamiento corresponde al plazo del contrato principal.
2. Naturaleza y finalidad del procesamiento
El Procesador procesa datos personales según sea necesario para proporcionar los servicios contratados (por ejemplo, cuentas de usuario, facturación, soporte, uso de API). La naturaleza y el alcance se establecen en el contrato principal y en el Anexo 1 (objeto y duración del procesamiento, naturaleza y finalidad, tipos de datos, categorías de interesados).
3. Obligaciones del Controlador y del Procesador
El Procesador procesará datos personales únicamente siguiendo instrucciones documentadas del Controlador, incluyendo en lo que respecta a transferencias a un tercer país, a menos que se requiera hacerlo por ley de la Unión o de un Estado miembro. El Procesador deberá asegurar que las personas autorizadas para procesar los datos están sujetas a la confidencialidad. Se implementarán medidas técnicas y organizativas adecuadas (Art. 32 RGPD). El Procesador asistirá al Controlador en la respuesta a las solicitudes de los interesados y en asegurar el cumplimiento de los Artículos 32 a 36 del RGPD. Al final del contrato, el Procesador deberá eliminar o devolver los datos personales y eliminar las copias existentes a menos que la retención sea requerida por la ley.
4. Subprocesadores
El Procesador puede contratar subprocesadores únicamente con el consentimiento previo del Controlador (general o específico). Las mismas obligaciones de protección de datos que en este acuerdo se impondrán a los subprocesadores por contrato. El Procesador sigue siendo responsable ante el Controlador por el cumplimiento de las obligaciones de los subprocesadores.
5. Auditorías
El Procesador deberá poner a disposición del Controlador toda la información necesaria para demostrar el cumplimiento y deberá permitir y contribuir a auditorías e inspecciones, de acuerdo con el contrato principal y la legislación aplicable.
Esta es una plantilla. Hágala revisar por su abogado antes de usarla. El Anexo 1 (detalles del procesamiento) y el Anexo 2 (medidas técnicas y organizativas) deben completarse y adjuntarse.