Acuerdo de procesamiento de datos (DPA) de Tovanix

El acuerdo de procesamiento de datos (DPA) de Tovanix es un contrato formal de cumplimiento entre Tovanix como encargado del tratamiento y los clientes empresariales como responsables del tratamiento, diseñado para organizaciones que requieren términos de encargado bajo GDPR / CCPA. Sus cláusulas principales incluyen:

• Finalidad y alcance: los datos personales se procesan únicamente según las instrucciones documentadas del cliente, limitadas estrictamente a la prestación de los servicios contratados (pagos, correo, SMS, nube)
• Gestión de subencargados: una lista publicada de subencargados (infraestructura en la nube, entrega de correo, canales SMS) con notificación previa de cambios y derecho de oposición
• Medidas técnicas y organizativas (TOM): cifrado AES-GCM en reposo para datos sensibles, control de acceso basado en roles, registro de auditoría, TLS en tránsito
• Transferencias transfronterizas: protegidas mediante cláusulas contractuales tipo (SCC) y mecanismos de transferencia legales equivalentes
• Asistencia con los derechos de los interesados: soporte para solicitudes de acceso, rectificación, supresión y portabilidad
• Notificación de brechas: aviso oportuno de brechas de datos personales con los detalles del incidente y las medidas de remediación
• Eliminación y devolución: al terminar el contrato, todos los datos personales se eliminan o se devuelven según las instrucciones del cliente, con confirmación por escrito

Para firmar un DPA u obtener la lista actual de subencargados, contáctanos mediante un ticket de soporte o los canales de correo oficiales.