Acuerdo de tratamiento de datos (DPA)
Este Acuerdo de tratamiento de datos («DPA») forma parte de los Términos y condiciones entre [razon_social] («el Encargado» o «RedCore360») y el ISP que contrata el servicio («el Responsable»). Regula el tratamiento de los datos personales de los abonados del ISP que RedCore360 realiza por cuenta de este.
1. Objeto y duración
El Encargado tratará los datos personales necesarios para prestar el servicio (gestión de clientes, facturación, portal, monitoreo y sincronización con equipos) mientras dure la licencia.
2. Datos y personas afectadas
- Personas: abonados y contactos del ISP, vendedores y compradores de fichas, personal del ISP.
- Datos: identificación y contacto, ubicación, plan y facturación, pagos y comprobantes, credenciales de servicio (cifradas), IP/MAC, consumo, y, con el complemento DPI, flujos de red por aplicación. Detalle en la Política de privacidad, sección 2.2.
3. Obligaciones del Encargado
- Tratar los datos solo siguiendo las instrucciones documentadas del Responsable (el uso normal del servicio constituye esas instrucciones) y no usarlos para fines propios, salvo la seguridad y mejora técnica agregada del servicio.
- Garantizar que el personal autorizado está sujeto a confidencialidad.
- Aplicar medidas de seguridad adecuadas: cifrado en tránsito (HTTPS), contraseñas con hash, credenciales cifradas, base de datos aislada por ISP, control de accesos por roles, registro y auditoría de accesos de soporte, respaldos cifrados y vigilancia del servidor.
- Ayudar al Responsable a atender las solicitudes de acceso, rectificación, eliminación y demás derechos de los abonados (el portal del cliente incluye un canal para ello).
- Avisar al Responsable sin demora indebida y en un máximo de 72 horas desde que conozca una brecha de seguridad que afecte sus datos, con la información disponible para que pueda actuar.
- Poner a disposición del Responsable la información razonable para demostrar el cumplimiento de este acuerdo.
4. Obligaciones del Responsable (el ISP)
- Contar con base legal para tratar los datos de sus abonados y para encargarlos a RedCore360.
- Informar a sus abonados de forma clara sobre el tratamiento de sus datos, incluido el monitoreo del tráfico de red y el consumo por aplicación, y publicar su aviso de privacidad (puede hacerlo desde el portal del cliente).
- Mantener la exactitud de los datos, la seguridad de sus propias credenciales y usuarios y la confidencialidad de lo que consulte en la plataforma.
- Atender las solicitudes de derechos de sus abonados.
5. Subencargados
El Responsable autoriza el uso de subencargados para funciones concretas, según los complementos que active: alojamiento de servidores; Cloudflare (DNS); SMTP2GO (correo); Telegram y Meta/WhatsApp (avisos); Banco Mercantil u otras entidades de pago configuradas por el ISP; OpenStreetMap/Nominatim (cobertura); y proveedores de entrega de contenido. El Encargado exigirá a cada uno obligaciones equivalentes y avisará de cambios relevantes.
6. Transferencias internacionales
Los servidores principales están en: [ubicacion_datos]. Si algún subencargado trata datos fuera de ese país, el Encargado exigirá garantías adecuadas.
7. Fin del servicio
Al terminar, el Responsable puede pedir en 30 días la devolución de sus datos en un formato de uso común. Después se eliminarán de las bases de datos activas; los respaldos cifrados desaparecen al terminar su ciclo de rotación (hasta 4 semanas). Las obligaciones legales de conservación que apliquen al Encargado se mantienen.
8. Responsabilidad
Se aplican los límites de los Términos y condiciones, salvo que la ley disponga otra cosa. Cada parte responde de los incumplimientos propios de este acuerdo.
9. Ley aplicable
Este DPA se rige por [ley_aplicable] y se somete a [jurisdiccion]. Contacto: [email_privacidad].