Este Acuerdo de Procesamiento de Datos (el “DPA”) se celebra a partir de [Fecha de Vigencia] entre [Nombre del Controlador] (“Controlador”) y [Nombre del Procesador] (“Procesador”).
1. Alcance y Roles
El Procesador procesará datos personales en nombre del Controlador como se describe en Anexo A. El Controlador es el controlador de datos y el Procesador actúa como procesador de datos.
2. Instrucciones de Procesamiento
El Procesador procesará datos personales solo bajo instrucciones documentadas del Controlador, incluyendo respecto a transferencias.
3. Medidas de Seguridad
El Procesador implementará medidas técnicas y organizativas apropiadas descritas en Anexo B para proteger los datos personales.
4. Subprocesadores
El Procesador puede contratar subprocesadores listados en Anexo C y notificará al Controlador sobre cambios. El Procesador sigue siendo responsable del cumplimiento del subprocesador.
5. Solicitudes de Sujetos de Datos
El Procesador asistirá al Controlador con solicitudes de sujetos de datos y obligaciones de cumplimiento dentro de plazos razonables.
6. Notificación de Brechas
El Procesador notificará al Controlador sin demora indebida sobre cualquier brecha de datos personales y proporcionará información para apoyar las notificaciones requeridas.
7. Auditorías
El Controlador puede auditar el cumplimiento del Procesador [Frecuencia], sujeto a notificación razonable y confidencialidad.
8. Duración y Terminación
Este DPA permanece en efecto durante el término del acuerdo subyacente. Al finalizar, el Procesador devolverá o eliminará los datos personales según las instrucciones.
9. Ley Aplicable
Este DPA se rige por las leyes de [Jurisdicción de la Ley Aplicable].
10. Divisibilidad
Si alguna disposición de este DPA se considera inválida, ilegal o inaplicable, las disposiciones restantes continuarán en pleno vigor y efecto. Las Partes negociarán de buena fe para reemplazar cualquier disposición inválida con una disposición válida que logre la intención original.
11. Acuerdo Completo
Este DPA, junto con el acuerdo subyacente, constituye el entendimiento completo entre las Partes respecto al procesamiento de datos y reemplaza todas las negociaciones, entendimientos y acuerdos previos.
12. Modificación
Este DPA solo puede ser enmendado o modificado mediante un documento escrito firmado por ambas Partes.
13. Renuncia
Ninguna renuncia a cualquier disposición de este DPA se considerará o constituirá una renuncia a cualquier otra disposición, ni ninguna renuncia constituirá una renuncia continua a menos que se indique expresamente lo contrario.
14. Cesión
Ninguna de las Partes puede ceder este DPA sin el consentimiento previo por escrito de la otra Parte, excepto según lo permitido bajo el acuerdo subyacente.
Controlador:
Nombre: [Nombre]
Título: [Título]
Fecha: [Fecha]
Procesador:
Nombre: [Nombre]
Título: [Título]
Fecha: [Fecha]
Descargo de responsabilidad
Esta plantilla se proporciona solo con fines informativos y no constituye asesoramiento legal. Contraxly no es un bufete de abogados y no ofrece servicios legales. Debe consultar a un abogado calificado para obtener asesoramiento adaptado a su situación. El uso de esta plantilla es bajo su propio riesgo, y no se acepta ninguna responsabilidad por su uso.
