Acuerdo de Procesamiento de Datos (DPA)

1. Alcance y vigencia

Este DPA forma parte del contrato principal entre el cliente (responsable) y TransformaLead (encargado) y aplica mientras TransformaLead trate datos personales por cuenta del cliente.

2. Roles y objeto

• El cliente determina finalidades y medios del tratamiento.
• TransformaLead trata datos solo siguiendo instrucciones documentadas del cliente.
• Las operaciones incluyen almacenamiento, consulta, enrichment, scoring y sincronizacion en CRM.

3. Categorias de datos y personas afectadas

4. Obligaciones de TransformaLead

• tratar datos segun instrucciones del cliente y contrato;
• garantizar confidencialidad del personal autorizado;
• aplicar medidas tecnicas y organizativas apropiadas;
• asistir al cliente en solicitudes de derechos y evaluaciones de impacto;
• notificar incidentes de seguridad sin demora indebida.

5. Subencargados

TransformaLead puede recurrir a subencargados para prestar el servicio (hosting, monitorizacion, soporte, mensajeria), imponiendo obligaciones de proteccion de datos equivalentes.

6. Transferencias internacionales

Cuando existan transferencias internacionales de datos, se aplicaran mecanismos validos de transferencia y salvaguardas adicionales adecuadas.

7. Auditorias e informacion

A solicitud razonable, TransformaLead facilitara informacion necesaria para demostrar cumplimiento, incluyendo documentacion de seguridad y evidencias proporcionadas por terceros de confianza.

8. Devolucion o supresion de datos

Al terminar el servicio y salvo obligacion legal de conservacion, TransformaLead eliminara o devolvera los datos personales segun instruccion del cliente.

9. Anexo de medidas tecnicas y organizativas

• control de acceso logico y autenticacion;
• cifrado en transito y en reposo;
• registro y monitorizacion de eventos relevantes;
• gestion de vulnerabilidades y continuidad operativa.