Acuerdo de encargo de tratamiento (DPA)

1. Partes y objeto

El cliente (responsable del tratamiento) encarga a Teferi Samuel Laforga Ena (SpringMarket) (encargado) el tratamiento de los datos personales necesarios para prestar los servicios contratados: desarrollo de software, gestión de redes sociales, atención telefónica con IA (SELAI) y presencia en Franky.

2. Duración

La del contrato de servicios. A su finalización, el encargado devolverá o destruirá los datos según instrucción del responsable, salvo obligación legal de conservación.

3. Obligaciones del encargado

• Tratar los datos solo siguiendo instrucciones documentadas del responsable.
• Garantizar la confidencialidad del personal con acceso (todo el equipo firma compromiso de confidencialidad).
• Aplicar medidas de seguridad adecuadas: cifrado, control de acceso, RLS, auditoría, copias de seguridad, 2FA.
• Notificar al responsable las violaciones de seguridad sin dilación indebida y en un plazo máximo de 48 horas desde que se tenga constancia.
• Asistir al responsable en el ejercicio de derechos y en evaluaciones de impacto.
• Poner a disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.

4. Subencargados

El responsable autoriza con carácter general el uso de los subencargados de infraestructura listados en la política de privacidad (Vercel, Neon, Resend, Stripe y proveedores de IA/telefonía para SELAI). El encargado informará de cambios con antelación razonable para que el responsable pueda oponerse.

5. Transferencias internacionales

Cuando un subencargado esté fuera del EEE, se aplicarán Cláusulas Contractuales Tipo u otro mecanismo válido del capítulo V del RGPD.

6. Obligaciones del responsable

Entregar los datos con base jurídica válida, informar a los interesados y supervisar el tratamiento.

7. Firma

Este DPA forma parte del contrato de servicios y se entiende aceptado con su firma. A petición del cliente se facilita versión firmada en PDF.