Acuerdo de tratamiento de datos (artículo 28 del RGPD)

Este acuerdo se aplica cuando [Razón social] (el «encargado») trata datos personales por cuenta del cliente (el «responsable») en el marco del servicio StatusGuard.

1. Objeto, duración, naturaleza y finalidad

Alojamiento y ejecución de la supervisión de los recursos del cliente (sitios, API, certificados), gestión de las cuentas de usuario del espacio y de las páginas de estado, durante la vigencia del contrato.

2. Categorías de datos y de interesados

Usuarios del espacio (correo, nombre, rol, registros de conexión); datos que puedan figurar en los recursos supervisados o en las notificaciones configuradas por el cliente.

3. Obligaciones del encargado

• tratar los datos únicamente siguiendo instrucciones documentadas del cliente;
• garantizar la confidencialidad de las personas autorizadas a tratar los datos;
• aplicar las medidas de seguridad del artículo 32 (cifrado en tránsito y de los secretos, aislamiento de cada espacio en su propio contenedor y volumen, red privada para la base de datos, copias de seguridad, control de acceso con autenticación de dos factores, registro);
• recurrir a un subencargado solo previa información al cliente (lista: subencargados), con las mismas obligaciones;
• ayudar al cliente a atender las solicitudes de ejercicio de derechos (exportación y eliminación en autoservicio);
• notificar cualquier violación de datos sin dilación y a más tardar 48 horas después de tener conocimiento de ella;
• al finalizar el contrato, suprimir los datos (periodo de gracia de 30 días) tras permitir su exportación;
• poner a disposición la información necesaria para demostrar el cumplimiento de este acuerdo y permitir auditorías razonables.

4. Ubicación

Los datos se alojan en la Unión Europea (Microsoft Azure, región France Central). No se realiza ninguna transferencia fuera de la UE sin garantías adecuadas (cláusulas contractuales tipo).

5. Contacto

[Contacto RGPD / DPD]

Versión 2026-10 — editor: [Razón social].