¿Qué es un DPA (Data Processing Agreement)?

Un DPA (Data Processing Agreement, Acuerdo de Procesamiento de Datos) es un contrato jurídicamente vinculante entre un data controller (responsable del tratamiento) y un data processor (encargado del tratamiento) que rige cómo se tratan los datos personales. Es obligatorio bajo el artículo 28 del GDPR y detalla las obligaciones del processor en materia de seguridad, notificación de brechas, sub-processors y derechos de los data subjects (titulares).

¿Cuándo necesito un DPA?

Necesita un DPA siempre que comparta datos personales con un tercero que los trate por su cuenta. Esto incluye proveedores SaaS, hosting en la nube, procesadores de pagos, proveedores de correo y cualquier proveedor que acceda o almacene datos personales de sus clientes o usuarios.

¿Qué son las SCCs (Standard Contractual Clauses)?

Las SCCs (Standard Contractual Clauses, Cláusulas Contractuales Tipo) son cláusulas contractuales preaprobadas y adoptadas por la Comisión Europea que proporcionan garantías adecuadas para transferencias internacionales de datos fuera del EEE. Las SCCs vigentes fueron adoptadas en 2021 e incluyen distintos módulos para varios escenarios de transferencia.

¿Qué debe incluir un DPA?

Un DPA completo debe incluir: objeto y duración del tratamiento, naturaleza y finalidad del tratamiento, tipos de datos personales tratados, categorías de data subjects, obligaciones del processor, medidas de seguridad, procedimientos de notificación de brechas, disposiciones sobre sub-processors, derechos de auditoría, condiciones de devolución/eliminación de datos y cláusulas de responsabilidad.

¿En qué plazo se debe notificar una brecha según el GDPR?

Conforme al artículo 33 del GDPR, los data controllers deben notificar a la autoridad de control en un plazo máximo de 72 horas desde que tuvieron conocimiento de una brecha de datos personales. Por tanto, los processors deben notificar al controller lo antes posible, normalmente entre 24 y 72 horas, para que el controller pueda cumplir sus obligaciones.

Generador de DPA (Acuerdo de Procesamiento de Datos) | Conforme con GDPR

Idioma: 🇺🇸 🇲🇽 🇷🇺

Esta página es una traducción al español de la interfaz de un generador de documentos. El DPA (Data Processing Agreement) que el generador produce está redactado en inglés porque se trata de un documento legal de EE. UU. Las citas legales se mantienen en inglés y todos los montos están en dólares estadounidenses. Sergei Tokmakov es abogado licenciado en California (CA Bar #279869).

Vista previa del documento

Edición completa

Modo de edición completa: ahora puede editar cualquier texto directamente. Los cambios no se sincronizarán con el formulario. El documento generado está en inglés porque es un documento legal de EE. UU.

Complete el formulario y haga clic en "Generar DPA" para previsualizar el documento (en inglés).

`; const blob = new Blob([html], { type: 'application/msword' }); const a = document.createElement('a'); a.href = URL.createObjectURL(blob); a.download = `DPA_${controller.replace(/[^a-z0-9]/gi, '_')}_${processor.replace(/[^a-z0-9]/gi, '_')}.doc`; a.click(); } // Initialize on load document.addEventListener('DOMContentLoaded', function() { checkPaymentStatus(); document.getElementById('effectiveDate').value = new Date().toISOString().split('T')[0]; // Remove premium indicators if paid if (isPremiumUser) { document.querySelectorAll('.premium').forEach(el => { el.classList.remove('premium'); el.removeAttribute('onclick'); }); } // Initialize PayPal setTimeout(initPayPal, 100); });

Data Processing Agreement (DPA)

Vista previa del documento

Desbloquee el paquete legal SaaS completo

¡Paquete desbloqueado!