Acuerdo de tratamiento de datos

Un Acuerdo de Tratamiento de Datos es el contrato escrito que exige el artículo 28 del RGPD cuando una organización trata datos personales por cuenta de otra. Su organización es el responsable; Renviq es el encargado del tratamiento, que actúa siguiendo sus instrucciones documentadas.

El DPA fija por escrito qué datos tratamos, para qué, durante cuánto tiempo, dónde, con qué subencargados y qué ocurre al finalizar.

La mayoría de clientes de Renviq no necesita firmar un DPA aparte. Nuestras condiciones del servicio incluyen por referencia las obligaciones del encargado del artículo 28, lo que es suficiente para la mayoría de operadores de alquiler y pequeñas organizaciones.

Si su equipo de compras, legal o cumplimiento exige un DPA independiente firmado — habitual en sectores regulados, contratos del sector público o grandes empresas — lo facilitamos sin coste adicional.

Nuestro DPA estándar sigue la estructura de las cláusulas contractuales tipo de la Comisión Europea para la relación responsable-encargado (Decisión de Ejecución 2021/915).

Cubre: objeto y duración del tratamiento; naturaleza, finalidad y categorías de datos y de interesados; obligaciones del responsable y del encargado; autorización de subencargados (la lista coincide con la sección Subencargados de la política de privacidad); las medidas técnicas y organizativas que aplicamos; el mecanismo de transferencia internacional (SCC cuando aplica); derechos de auditoría y cómo se ejercen; devolución y eliminación de datos al terminar; y asignación de responsabilidad.

Escriba a support@renviq.io indicando: (1) la denominación y dirección legal de su organización; (2) el nombre y correo de la persona autorizada a firmar; (3) la fecha en la que necesita la copia firmada.

Enviamos nuestro DPA estándar en 2 días hábiles. La contrafirma se hace por firma electrónica — no hay que imprimir, escanear ni enviar nada por correo postal.

Los subencargados a los que recurrimos se listan en la sección Subencargados de la política de privacidad, en /legal/privacy. Los cambios materiales se notifican a las contrapartes con DPA firmado con al menos 30 días de antelación a través del correo registrado.

Preguntas sobre nuestro DPA, sobre nuestras obligaciones como encargado o sobre una cláusula concreta: support@renviq.io.