Este Acuerdo de Tratamiento de Datos (DPA) forma parte de los Términos del servicio y regula el tratamiento de datos personales que OtterStorage realiza por cuenta del cliente, conforme al artículo 28 del RGPD.
1. Roles
El cliente actúa como responsable del tratamiento y OtterStorage como encargado del tratamiento respecto a los datos personales contenidos en los objetos que el cliente almacena.
2. Objeto y duración
El tratamiento se limita a prestar el servicio de almacenamiento durante la vigencia del contrato. Finalizado, los datos se eliminan o devuelven según las instrucciones del cliente, salvo obligación legal de conservación.
3. Instrucciones
OtterStorage trata los datos únicamente siguiendo las instrucciones documentadas del cliente y la legislación aplicable.
4. Confidencialidad y seguridad
Aplicamos medidas técnicas y organizativas apropiadas (cifrado en tránsito y en reposo, control de acceso, registro de actividad) y el personal con acceso está sujeto a confidencialidad.
5. Subencargados
Podemos recurrir a subencargados con las garantías exigidas por el RGPD, informando de cambios con antelación razonable para que el cliente pueda oponerse.
6. Transferencias internacionales
Ofrecemos regiones en la UE. Cualquier transferencia fuera del EEE se ampararía en garantías adecuadas (p. ej. cláusulas contractuales tipo).
7. Asistencia y brechas
Asistimos al cliente en el ejercicio de derechos de los interesados y en sus obligaciones de seguridad. Notificaremos sin dilación indebida cualquier violación de seguridad de los datos personales.
8. Auditoría
Pondremos a disposición la información razonable para demostrar el cumplimiento de este DPA.
Para firmar un DPA, escríbenos a privacidad@otterstorage.io. Documento base orientativo; revísalo con tu asesoría legal.