Acuerdo de tratamiento de datos (DPA)

Alcance

Este acuerdo se suma a los Términos cuando un cliente (el "Responsable") usa Outbox para tratar datos personales de terceros. Jonathan Vicente Gaitan Leiva actúa como Encargado y solo trata esos datos para prestar el servicio y según las instrucciones documentadas del cliente (su configuración y uso del producto).

Obligaciones de Outbox

• Confidencialidad de las personas autorizadas a acceder a los datos.
• Medidas técnicas y organizativas descritas en Seguridad.
• Usar solo los subprocesadores listados, con aviso previo de 30 días ante cambios y derecho a objetar.
• Asistir al cliente para responder pedidos de los titulares de datos (export y borrado disponibles en el producto).
• Notificar brechas de seguridad que afecten datos del cliente sin demora indebida y en un máximo de 72 horas desde que las conozcamos.
• Borrar los datos al terminar el servicio (30 días tras el borrado de la cuenta) salvo obligación legal de conservarlos.
• Poner a disposición la información necesaria para demostrar el cumplimiento, mediante cuestionarios de seguridad razonables.

Transferencias internacionales

Cuando los datos salen del EEE, Reino Unido o Suiza, se aplican las Cláusulas Contractuales Tipo de la Comisión Europea (módulo 2 o 3, según corresponda), que se incorporan por referencia.

Cómo firmarlo

Escribí a hello@out-box.dev con la razón social y el contacto de tu empresa y te mandamos la versión para firmar con los anexos (descripción del tratamiento, medidas de seguridad y subprocesadores).