Generador gratuito de acuerdos de tratamiento de datos

Un acuerdo de tratamiento de datos (DPA) es un contrato entre una empresa que controla datos personales y un proveedor de servicios que trata dichos datos por cuenta de la primera.

El Reglamento General de Protección de Datos (RGPD) denomina a la empresa «responsable del tratamiento» y al proveedor de servicios «encargado del tratamiento». El artículo 28 del RGPD exige la celebración de este contrato y enumera lo que este abarca.

Una empresa de software o de servicios suele ser el encargado del tratamiento de los datos personales que sus clientes almacenan en el producto, y el DPA establece las normas aplicables a dichos datos.

Sí, el generador de acuerdos de tratamiento de datos de TermsFeed es de uso gratuito.

Con una compra única o un plan de pago se elimina el enlace a los créditos de TermsFeed y se añaden más funciones, como las descargas y el editor de texto.

Sí, necesitas un acuerdo de tratamiento de datos cuando tratas datos personales de clientes empresariales en la UE, el Reino Unido o Suiza.

El artículo 28, apartado 3, del RGPD exige a todo responsable del tratamiento que celebre un contrato con cada encargado del tratamiento de sus datos personales. El RGPD del Reino Unido establece la misma norma para los clientes en el Reino Unido. En Suiza, el artículo 9 de la Ley Federal de Protección de Datos (FADP) permite a una empresa ceder datos personales a un encargado del tratamiento únicamente en virtud de un contrato o de una ley.

Los clientes empresariales solicitan un acuerdo de tratamiento de datos antes de realizar una compra, ya que la ley les impone, en su calidad de responsables del tratamiento, la obligación de celebrar dicho contrato.

Responde a las preguntas del generador de acuerdos de tratamiento de datos y, a continuación, publica el acuerdo junto a tus condiciones o envíalo a tus clientes para que lo firmen.

Un acuerdo de tratamiento de datos incluye los detalles del tratamiento y las obligaciones del encargado del tratamiento que se enumeran en el artículo 28, apartado 3, del RGPD.

Dichos detalles especifican el objeto, la duración, la naturaleza y la finalidad del tratamiento, los tipos de datos personales y las categorías de personas a las que se refieren los datos.

Las obligaciones abarcan las instrucciones documentadas, la confidencialidad, las medidas de seguridad, los subencargados del tratamiento, la asistencia en las solicitudes de los interesados, la asistencia tras una violación de la seguridad, la supresión o devolución de los datos al término del contrato y las auditorías.

El generador de acuerdos de tratamiento de datos recoge los detalles del tratamiento en el anexo I, las medidas de seguridad en el anexo II y los subencargados del tratamiento en el anexo III.

Eres un encargado del tratamiento de los datos personales que gestionas para tus clientes y un responsable del tratamiento de los datos personales que recopilas para tu propia empresa.

Una aplicación de gestión de proyectos, por ejemplo, trata las tareas y los contactos que añaden sus clientes, por lo que actúa como encargado del tratamiento de esos datos. Esa misma aplicación es responsable del tratamiento de los nombres y los datos de facturación de los titulares de sus propias cuentas.

El Acuerdo de tratamiento de datos cubre la parte correspondiente al encargado del tratamiento, y tu Política de privacidad cubre los datos que controlas. Crea ambos con TermsFeed.

Sí, se necesitan cláusulas contractuales tipo (SCC) u otra garantía cuando los datos personales salen del Espacio Económico Europeo (EEE) hacia un país para el que no existe una decisión de adecuación.

La Comisión Europea aprobó las SCC actuales en la Decisión de Ejecución (UE) 2021/914. El Reino Unido les añade su «Anexo sobre la transferencia internacional de datos», y Suiza las acepta con algunas modificaciones.

Una empresa de Estados Unidos certificada en virtud del Marco de Protección de Datos UE-EE. UU. recibe datos de la UE sin las SCC, al amparo de la decisión de adecuación correspondiente a dicho marco.

Seleccione las garantías que utilice en el generador y la DPA añadirá las cláusulas correspondientes.

Un subencargado del tratamiento es una empresa que trata datos personales de tus clientes en tu nombre, como un proveedor de alojamiento web, un servicio de correo electrónico o una herramienta de asistencia técnica.

El artículo 28, apartado 2, del RGPD permite que un encargado del tratamiento recurra a un subencargado únicamente con la autorización por escrito del responsable del tratamiento. Una autorización general incluida en el acuerdo de tratamiento de datos (DPA) cubre la lista actual, con notificación previa cada vez que se incorpore un nuevo subencargado y el derecho del cliente a oponerse.

El generador incluye la lista de sus subencargados del tratamiento en el anexo III o proporciona enlaces a la página donde se encuentra dicha lista.

Notifique a sus clientes cualquier violación de datos personales sin demora injustificada tan pronto como tenga conocimiento de ella.

El artículo 33, apartado 2, del RGPD exige que el encargado del tratamiento notifique al responsable del tratamiento sin demora injustificada. A continuación, el responsable del tratamiento dispone de 72 horas para notificarlo a la autoridad de control (artículo 33, apartado 1), por lo que un acuerdo de tratamiento de datos (DPA) establece un plazo en horas para el encargado del tratamiento.

El generador de acuerdos de tratamiento de datos incluye en el acuerdo el plazo que elijas: 24, 48 o 72 horas.

Tus clientes firman el Acuerdo de Tratamiento de Datos o lo aceptan como parte de tus condiciones de servicio.

El artículo 28, apartado 9, del RGPD exige que el contrato se formalice por escrito, y el formato electrónico es válido. Un DPA publicado en una página y mencionado en tus condiciones de servicio llega a todos los clientes a la vez. Un cliente que solicite una copia firmada recibirá un documento con líneas para la firma.

Selecciona las líneas de firma en el generador y, a continuación, descarga el DPA en formato DOCX para firmarlo.

Crea un acuerdo de tratamiento de datos con el generador de acuerdos de tratamiento de datos en 4 pasos.

1. Introduce la página web o la aplicación que utilizan tus clientes.

2. Introduce los datos de tu empresa y tu país.

3. Responde a las preguntas sobre los datos personales que tratas, tus subencargados del tratamiento y tus medidas de seguridad.

4. Publica el acuerdo de tratamiento de datos con su enlace activo o descárgalo y envíalo a tus clientes.