Acuerdo de Procesamiento de Datos conforme al Artículo 28 del RGPD
Versión 1.0 | Fecha de entrada en vigor: 23 de noviembre de 2025
Este Acuerdo de Procesamiento de Datos ("APD") forma parte de los Términos de Servicio entre Adaptrix ("Encargado del Tratamiento", "nosotros", "nos") y el Cliente ("Responsable del Tratamiento", "usted") y rige el tratamiento de datos personales por parte de Adaptrix en nombre del Cliente.
Usted es el Responsable; Adaptrix es el Encargado del Tratamiento
Totalmente conforme con los requisitos del Artículo 28 del RGPD
Notificación inmediata de cualquier violación de datos
Tratamiento principal de datos en Fráncfort, Alemania
El Encargado del Tratamiento tratará Datos Personales en nombre del Responsable del Tratamiento con el fin de proporcionar la plataforma de inteligencia empresarial impulsada por IA de Adaptrix y los servicios relacionados descritos en los Términos de Servicio.
El tratamiento continuará durante la vigencia de la suscripción más cualquier período de retención exigido por ley o especificado en el Anexo A.
Los Datos Personales pueden referirse a:
El Responsable del Tratamiento garantiza y se compromete a que:
El Encargado del Tratamiento se compromete a:
Tratar los Datos Personales únicamente según las instrucciones documentadas del Responsable del Tratamiento, salvo obligación impuesta por el Derecho de la UE o de un Estado miembro.
Garantizar que las personas autorizadas a tratar Datos Personales se hayan comprometido a guardar confidencialidad o estén sujetas a una obligación legal de secreto.
Aplicar las medidas técnicas y organizativas apropiadas descritas en el Anexo B para garantizar un nivel de seguridad adecuado al riesgo.
No contratar a otro Encargado del Tratamiento sin autorización previa por escrito. Véase la Sección 5 y el Anexo C para los subencargados actuales.
Asistir al Responsable del Tratamiento en la respuesta a las solicitudes de los Interesados y en el cumplimiento de los Artículos 32 a 36 del RGPD.
A elección del Responsable del Tratamiento, suprimir o devolver todos los Datos Personales en un plazo de 30 días tras la terminación del contrato.
Poner a disposición toda la información necesaria para demostrar el cumplimiento y permitir auditorías con un preaviso de 30 días.
El Responsable del Tratamiento otorga una autorización general para que el Encargado del Tratamiento contrate a los subencargados enumerados en el Anexo C y en /sub-processors.
El Encargado del Tratamiento notificará con 30 días de antelación cualquier adición o sustitución de subencargados. El Responsable del Tratamiento podrá oponerse a los cambios aduciendo motivos razonables dentro del plazo de preaviso.
El Encargado del Tratamiento garantizará que los subencargados estén sujetos a obligaciones de protección de datos no menos rigurosas que las establecidas en este APD.
El Encargado del Tratamiento aplica medidas técnicas y organizativas exhaustivas, entre las que se incluyen:
TLS 1.3 en tránsito, AES-256 en reposo
RBAC, MFA, principio de mínimo privilegio
Registros inmutables con encadenamiento de hash
Alojamiento en la UE (Fráncfort, Alemania)
Los detalles completos de las medidas técnicas y organizativas se proporcionan en el Anexo B.
El Encargado del Tratamiento asistirá al Responsable del Tratamiento en la respuesta a las solicitudes de los Interesados, incluidas:
El Encargado del Tratamiento notificará al Responsable del Tratamiento sin dilación indebida y en un plazo de 72 horas desde que tenga conocimiento de una violación de la seguridad de los Datos Personales que afecte a los datos del Responsable.
La notificación incluirá:
El Encargado del Tratamiento no transferirá Datos Personales fuera del EEE salvo que:
Los subencargados actuales que requieren transferencias internacionales están enumerados en el Anexo C junto con los mecanismos de transferencia aplicables.
Descripción detallada de:
Controles de seguridad, incluidos:
Lista actualizada de subencargados autorizados disponible en /sub-processors
CCT aprobadas por la Comisión Europea (Decisión 2021/914) para transferencias internacionales
Los clientes empresariales que requieran un Acuerdo de Procesamiento de Datos firmado pueden ponerse en contacto con nuestro equipo legal. Habitualmente procesamos las solicitudes de APD en un plazo de 5 días hábiles.
Solicitar APDPara preguntas relacionadas con este Acuerdo de Procesamiento de Datos, póngase en contacto con:
legal@adaptrix.aiAdaptrix
Palma, Illes Balears, España