Plantilla: debe completarse y revisarla un jurista antes de la puesta en marcha. Los marcadores de posición están entre [corchetes].
Contrato de encargo de tratamiento
1. Objeto
El encargado trata datos personales por cuenta del cliente conforme al art. 28 del RGPD para la prestación del software DPP Creator.
2. Tipo de datos y personas afectadas
Datos de contacto de empleados del cliente y de sus proveedores (nombre, correo electrónico), datos de registro. Los datos de producto generalmente no son datos personales.
3. Medidas técnicas y organizativas
Transmisión cifrada (TLS), separación de clientes a nivel de base de datos (row-level security), hash de contraseñas (scrypt), registro de cambios, copias de seguridad periódicas, alojamiento en centros de datos de la UE. [Añadir las medidas detalladas como anexo]
4. Subencargados
[Lista: alojamiento, base de datos, almacenamiento de archivos, correo electrónico, Stripe, en su caso Anthropic para la función de IA]
5. Instrucciones, eliminación, control
El cliente puede exportar y eliminar datos en el software en cualquier momento. Al terminar el contrato se eliminan los datos, salvo que existan obligaciones legales de conservación.