DPA Completo (Firmable)

1. Partes

Entre [Placeholder informativo: titular del servicio pendiente de confirmación legal], como Encargado, y el cliente contratante, como Responsable del Tratamiento.

2. Objeto

Regular el tratamiento de datos personales por cuenta del Responsable para la prestación del servicio SaaS.

3. Duración

Durante la vigencia del contrato principal y, posteriormente, durante los plazos de bloqueo/supresión exigidos por ley.

4. Naturaleza y finalidad

Operaciones de recogida, registro, estructuración, conservación, consulta, comunicación y supresión necesarias para la prestación del servicio.

5. Tipos de datos e interesados

Datos identificativos, contacto, facturación, documentación de proyecto y metadatos técnicos; interesados: usuarios del cliente, empleados, colaboradores y clientes finales.

6. Obligaciones del Encargado

• Tratar datos solo por instrucciones documentadas del Responsable.
• Garantizar confidencialidad y control de accesos del personal autorizado.
• Aplicar medidas técnicas y organizativas apropiadas (ver Anexo de Seguridad).
• Asistir en ARSLO, brechas, EIPD y consultas previas cuando aplique.
• Suprimir/devolver datos al finalizar el servicio, salvo obligación legal.

7. Subencargados

El Encargado podrá utilizar subencargados listados públicamente en Subencargados. Cambios materiales se notificarán según el procedimiento vigente.

8. Transferencias internacionales

Cuando proceda, se aplicarán SCC y medidas suplementarias razonables de conformidad con RGPD.

9. Auditoría

El Responsable podrá solicitar evidencia razonable de cumplimiento bajo confidencialidad, proporcionalidad y seguridad operativa.

10. Firma

Para formalizar este DPA en versión firmada, solicitar emisión nominativa a [Placeholder informativo: email legal pendiente de confirmación].