Acuerdo de procesamiento de datos (DPA)

1. Propósito

Este acuerdo regula, de conformidad con el artículo 28 GDPR, el procesamiento de datos personales que Erganos ("el Procesador") realiza en nombre del Cliente ("el Responsable") como parte del Servicio. Forma parte integral de los términos de servicio.

2. Naturaleza del procesamiento y datos en cuestión

Procesamiento: alojamiento, estructuración, generación de textos, envío de mensajes (correos electrónicos, SMS, publicaciones) por cuenta del Cliente.

Datos en cuestión: datos de contacto e intercambios de los propios clientes y posibles clientes del Cliente (nombre, correo electrónico, teléfono, contenido de los mensajes, facturas). Sujetos de datos: los clientes, prospectos y corresponsales del Cliente.

3. Instrucciones para el cliente

Erganos procesa estos datos únicamente según las instrucciones documentadas del Cliente, materializadas en la configuración del Servicio (contratación de un empleado de IA, niveles de autonomía, aprobaciones). Erganos informa al Cliente si una instrucción parece infringir la normativa.

4. Confidencialidad y seguridad

Las personas autorizadas a procesar los datos están sujetas a confidencialidad. Erganos implementa las medidas descritas en la política de privacidad: cifrado en tránsito y en reposo para secretos, aislamiento por organización, registros de auditoría, privilegios mínimos.

5. Subprocesadores

El Cliente autoriza a los subencargados del tratamiento enumerados en la política de privacidad (OVHcloud, Stripe, Resend, Twilio, Anthropic). Erganos informa al Cliente de cualquier cambio en esta lista y permite oponerse por motivos legítimos.

6. Asistencia y notificación de incumplimiento

Erganos ayuda al Cliente a responder a las solicitudes de los interesados y notifica al Cliente de cualquier violación de datos personales sin demora indebida después de tener conocimiento de ella, con la información necesaria para la propia notificación del Cliente a la autoridad de control.

7. Destino de los datos

Al finalizar el contrato, Erganos elimina los datos procesados por cuenta del Cliente, sujeto a las obligaciones legales de conservación. El Cliente podrá solicitar la devolución previa de los datos en formato estructurado.

8. Auditorías

Erganos mantiene a disposición del Cliente la documentación necesaria para demostrar el cumplimiento de este acuerdo y permite realizar auditorías en condiciones razonables (frecuencia, notificación, confidencialidad).