Acuerdo de Tratamiento de Datos (DPA)

Como encargado del tratamiento, tratamos los datos personales por cuenta del profesional (responsable) únicamente para prestar el servicio.

Objeto y duración

Tratamiento de datos de clientes finales mientras dure la relación de servicio.

Ubicación de los datos

Almacenamiento primario en la UE/EEE (art. 44 y ss. RGPD).

Subencargados

• Proveedor de IA (procesamiento de lenguaje) con garantías RGPD (SCC/addendum).
• Proveedor de mensajería (WhatsApp) y de reseñas (Google), según su rol.

Medidas de seguridad

Aislamiento por tenant a nivel de base de datos (RLS), cifrado de secretos, control de acceso y registro de incidencias.

Derechos del interesado y asistencia

Asistimos al responsable para atender solicitudes de acceso, rectificación y supresión.