Contrato de Encargado del Tratamiento (DPA)
Anexo obligatorio en cumplimiento del Art. 28 del RGPD y Art. 33 de la LOPDGDD.
Este acuerdo regula el tratamiento de datos personales que BLUE STONE DIGITAL SLU (en adelante, el "ENCARGADO") realiza por cuenta del CLIENTE (en adelante, el "RESPONSABLE"), como consecuencia de la prestación de los servicios SaaS.
1. Objeto del Encargo
El ENCARGADO tratará los datos personales proporcionados por el RESPONSABLE única y exclusivamente para prestar los servicios contratados (alojamiento, mantenimiento y gestión de la plataforma SaaS).
2. Obligaciones de BLUE STONE DIGITAL SLU (El Encargado)
El ENCARGADO se compromete a:
Instrucciones
Tratar los datos únicamente siguiendo las instrucciones documentadas del RESPONSABLE (el uso normal del software se considera la instrucción principal).
Confidencialidad
Garantizar que las personas autorizadas para tratar datos personales (empleados) se han comprometido a respetar la confidencialidad.
Medidas de Seguridad
Aplicar las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (cifrado, copias de seguridad, aislamiento de tenants).
Notificación de Brechas
Notificar al RESPONSABLE, sin dilación indebida (y en un plazo máximo de 48 horas tras tener constancia), cualquier violación de la seguridad de los datos personales.
Devolución/Destrucción
A la finalización del contrato, devolver o destruir todos los datos personales del RESPONSABLE, salvo que la ley exija su conservación.
3. Subcontratación (Subencargados)
El RESPONSABLE autoriza expresamente al ENCARGADO a subcontratar servicios de infraestructura en la nube (ej. AWS, Google Cloud, Azure o similares) necesarios para prestar el servicio SaaS. El ENCARGADO se asegurará de que dichos subencargados cumplan con obligaciones de protección de datos equivalentes a las de este contrato.
4. Derechos de los Interesados (Usuarios finales)
Dado que el RESPONSABLE es quien tiene la relación directa con los titulares de los datos, será este quien deba atender las solicitudes de ejercicio de derechos (Acceso, Rectificación, Supresión, etc.). Si el ENCARGADO recibe una solicitud directa, la derivará inmediatamente al RESPONSABLE para que la gestione utilizando las herramientas del propio software.
5. Obligaciones y Exoneración del Cliente (El Responsable)
El RESPONSABLE garantiza que:
- Ha obtenido los datos de forma lícita, con el consentimiento o base legitimadora adecuada.
- Exonera y mantendrá indemne a BLUE STONE DIGITAL SLU de cualquier reclamación, demanda o sanción de las autoridades de control (como la AEPD) que tenga su origen en un incumplimiento legal por parte del RESPONSABLE respecto a los datos introducidos en el software.
Datos del Encargado del Tratamiento
- Denominación social: BLUE STONE DIGITAL SLU
- NIF: B02885184
- Domicilio: CL Jesús Morante Borrás 29 Bajo, 46930 Quart de Poblet (Valencia), España
- Contacto DPO: legal@bsdigital.app