Contrato de Tratamiento de Datos (DPA)
Contrato estándar conforme al art. 28 RGPD. Resumen abajo — la versión firmada llega en menos de 24 horas tras tu solicitud.
Objeto
Tratamiento de datos operativos y de previsión por cuenta del cliente para prestar el servicio GastroForecast.
Alojamiento y región
Alojamos exclusivamente en la UE (Frankfurt). No tratamos datos de clientes finales ni de personal — solo datos diarios agregados.
Subencargados
Anthropic (inferencia de modelo, región UE) es el único subencargado con acceso a contenido del cliente. Los proveedores externos de datos meteorológicos, de eventos y de cruceros no reciben datos personales.
Medidas técnicas y organizativas
Cifrado en tránsito (TLS 1.2+), cifrado en reposo (AES-256), control de acceso con SSO + 2FA para operadores internos, registro de auditoría de todas las acciones de facturación y cuenta, copias de seguridad redundantes geográficamente.
Supresión y devolución
A petición, supresión de todos los datos del cliente en un plazo de 30 días con confirmación. Retención de backup rotativa de 14 días.
Derechos de auditoría
Auditoría con 14 días de preaviso, una vez al año sin coste.
Solicitar la versión firmada
Escríbenos con el nombre y domicilio de tu empresa — recibirás un PDF listo para firmar (DocuSign) en menos de 24 horas.
Solicitar DPA