ACUERDO DE ENCARGO DE TRATAMIENTO (DPA)

Anexo a la Oferta TC-BTQ-ES-OFFER

Documento: TC-BTQ-ES-DPA · Versión: 1.0 · Fecha de entrada en vigor: 18 de junio de 2026 · Servicio: boutique.tinycio.es

Regula el tratamiento por el Prestador de los datos que el Suscriptor introduce en el Servicio sobre sus clientes («Datos del Suscriptor»), conforme al art. 28 del RGPD. El Suscriptor es el responsable; el Prestador, el encargado del tratamiento.

1. Objeto y roles

1.1. El Suscriptor encarga al Prestador tratar los Datos del Suscriptor únicamente para prestar el Servicio y según sus instrucciones (incluidas las expresadas mediante la funcionalidad del Servicio). 1.2. El Suscriptor, como responsable, determina los fines y garantiza la base jurídica (incluido el consentimiento de sus clientes) para la comunicación y el tratamiento de los datos.

2. Obligaciones del Prestador (encargado)

• tratar los datos solo siguiendo instrucciones documentadas; informar si una instrucción infringe la normativa;
• garantizar la confidencialidad del personal autorizado;
• aplicar medidas técnicas y organizativas apropiadas (art. 32 RGPD): control de acceso, cifrado, copias de seguridad, registro;
• asistir al responsable con los derechos de los interesados, la seguridad, las brechas y las evaluaciones de impacto;
• notificar sin dilación indebida las violaciones de seguridad de datos;
• a elección del responsable, suprimir o devolver los datos al finalizar el Servicio, salvo conservación legal.

3. Subencargados

3.1. El Suscriptor autoriza subencargados (infraestructura cloud, pago) bajo términos de protección equivalentes; el Prestador responde de su actuación e informará de los cambios previstos permitiendo oposición razonable.

4. Transferencias internacionales

4.1. Toda transferencia fuera del EEE se realizará con garantías adecuadas (decisión de adecuación o Cláusulas Contractuales Tipo).

5. Auditoría y responsabilidad

5.1. El Prestador facilitará la información razonable para demostrar el cumplimiento y permitirá auditorías anuales con preaviso, sujeto a confidencialidad. La responsabilidad se sujeta a los límites de la Oferta.

Aviso legal. Encargo tipo conforme al art. 28 RGPD. Para tratamientos a gran escala, adjunte las CCT de la UE y un anexo de medidas de seguridad. Revisar por abogado.