Acuerdo de Procesamiento de Datos

1. Alcance y finalidad

Este Acuerdo de Procesamiento de Datos (DPA) regula el procesamiento de datos personales por parte de ethercam en nombre de sus clientes, de conformidad con el Reglamento General de Protección de Datos (GDPR) y con las demás normas de protección de datos aplicables.

2. Detalles del procesamiento de datos

Los detalles del procesamiento de datos son los siguientes:

• Categorías de interesados: usuarios, clientes y usuarios finales de nuestra plataforma
• Tipos de datos personales: nombre, correo electrónico, dirección IP, datos de uso e información de pago
• Finalidades del procesamiento: prestación del servicio, autenticación, facturación, soporte y analítica
• Ubicación del procesamiento: centros de datos en Estados Unidos y en la Unión Europea

3. Obligaciones del encargado del tratamiento

ethercam, como encargado del tratamiento, deberá:

• Procesar datos personales únicamente siguiendo las instrucciones documentadas del responsable del tratamiento
• Garantizar la confidencialidad del personal autorizado para procesar datos
• Aplicar medidas técnicas y organizativas de seguridad adecuadas
• Notificar al responsable cualquier violación de datos personales sin dilación indebida
• Asistir al responsable en el cumplimiento de las solicitudes de ejercicio de derechos de los interesados

4. Subencargados

Contamos con subencargados autorizados, entre ellos: DigitalOcean (infraestructura y almacenamiento en la nube), Stripe (procesamiento de pagos), Clerk (autenticación), Vercel (alojamiento) y Neon (base de datos). Los clientes serán notificados de cualquier cambio en los subencargados.

5. Derechos de los interesados

Asistimos a nuestros clientes en el cumplimiento de los derechos de los interesados conforme al GDPR, incluidos: derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición al tratamiento.

6. Medidas de seguridad

Mantenemos las siguientes medidas de seguridad:

• Cifrado en reposo y en tránsito (TLS 1.3)
• Controles de acceso y autenticación multifactor
• Auditorías de seguridad periódicas y pruebas de penetración
• Procedimientos de respuesta a incidentes y de recuperación ante desastres
• Formación del personal en materia de protección de datos

7. Conservación y eliminación de datos

Los datos personales se conservan únicamente durante el tiempo necesario para la prestación de los servicios. Tras la finalización, los datos se eliminan en un plazo de 90 días, salvo que existan obligaciones legales de conservación.

8. Legislación aplicable

Este DPA se rige por la legislación de España y de la Unión Europea. Cualquier controversia se resolverá ante los tribunales de Madrid (España).