1. Roles
Cuando un cliente determina fines y medios esenciales del tratamiento y PLAN0101 procesa datos únicamente para prestar el servicio, el cliente actúa normalmente como responsable/controlador y PLAN0101 como encargado/procesador, sujeto a la legislación aplicable y al contrato.
2. Instrucciones
Procesamos datos de cliente siguiendo instrucciones documentadas y razonables vinculadas al servicio, salvo obligación legal en contrario.
3. Confidencialidad y acceso
El acceso se limita a personas o proveedores que lo necesiten para operar, soportar o proteger el servicio y que estén sujetos a obligaciones apropiadas de confidencialidad.
4. Medidas de seguridad
- Cifrado en tránsito mediante HTTPS/TLS en servicios públicos compatibles.
- Controles de acceso y principio de mínimo privilegio cuando corresponde.
- Gestión de secretos fuera del código y reducción de exposición de credenciales.
- Registro, monitoreo y revisión de eventos relevantes según el servicio.
- Mantenimiento de dependencias y corrección de vulnerabilidades según riesgo.
5. Subprocesadores
Podemos utilizar proveedores de infraestructura, base de datos, email, observabilidad, IA u otras funciones necesarias. Procuramos evaluar proveedores y limitar el tratamiento al servicio contratado. Una lista específica de subprocesadores puede acordarse para clientes que la requieran.
6. Incidentes
Cuando tengamos conocimiento confirmado de un incidente de seguridad que afecte datos de cliente bajo nuestro control y exista obligación de notificar, procuraremos informar sin demora indebida y aportar información razonablemente disponible para la respuesta.
7. Solicitudes de titulares
Cuando corresponda y sea técnicamente razonable, asistiremos al cliente con solicitudes de acceso, corrección, eliminación u otros derechos relacionados con datos procesados por su cuenta.
8. Retorno y eliminación
Al finalizar el servicio, los mecanismos de exportación, devolución, eliminación o retención requerida se aplicarán según el contrato, configuración técnica y obligaciones legales.
9. Transferencias internacionales
Cuando el tratamiento implique transferencias reguladas, las partes pueden acordar cláusulas contractuales u otros mecanismos exigidos por la normativa aplicable.
10. DPA contractual
Esta página es informativa y no sustituye un DPA firmado cuando la relación requiera uno. PLAN0101 puede incorporar un anexo de tratamiento de datos a la documentación comercial del cliente.