Acord de tractament de dades (DPA)

1. Propòsit

Aquest acord regula, d'acord amb l'article 28 GDPR, el tractament de dades personals que Erganos ("l'encarregat del tractament") duu a terme en nom del client ("el responsable del tractament") com a part del Servei. Forma part integrant de les condicions del servei.

2. Naturalesa del tractament i dades afectades

Tractament: allotjament, estructuració, generació de textos, enviament de missatges (correu electrònic, SMS, missatges) per compte del Client.

Dades afectades: dades de contacte i intercanvis dels propis clients i clients potencials del Client (nom, correu electrònic, telèfon, contingut del missatge, factures). Afectats: clients, potencials i corresponsals del Client.

3. Instruccions del client

Erganos tracta aquestes dades només segons instruccions documentades del Client, materialitzades per la configuració del Servei (contractació d'un empleat d'IA, nivells d'autonomia, homologacions). Erganos informa al Client si apareix una instrucció que infringeix la normativa.

4. Confidencialitat i seguretat

Les persones autoritzades per tractar les dades estan subjectes a la confidencialitat. Erganos implementa les mesures descrites a la política de privadesa: xifratge en trànsit i en repòs per a secrets, aïllament per organització, registres d'auditoria, privilegis mínims.

5. Subprocessadors

El Client autoritza els subencarregats que figuren a la política de privadesa (OVHcloud, Stripe, Resend, Twilio, Anthropic). Erganos informa el Client de qualsevol canvi en aquesta llista i permet l'objecció per motius legítims.

6. Assistència i notificació d'incompliments

Erganos ajuda el Client a respondre a les sol·licituds dels interessats i li comunica qualsevol incompliment de les dades personals sense demora indeguda després d'haver tingut coneixement, amb la informació necessària per a la pròpia notificació del Client a l'autoritat de control.

7. El destí de les dades

En finalitzar el contracte, Erganos elimina les dades tractades en nom del Client, subjecte a les obligacions legals de conservació. El Client pot sol·licitar la devolució prèvia de les dades en un format estructurat.

8. Auditories

Erganos manté a disposició del Client la documentació necessària per demostrar el compliment d'aquest acord i permet auditories en condicions raonables (freqüència, avís, confidencialitat).