Contrato de encargo del tratamiento (DPA)

Por qué importa

Cuando usas una herramienta que accede a tus datos de contactos, el RGPD exige un DPA entre tú y ese proveedor. Define qué puede hacer el proveedor con los datos, cómo se protegen y qué ocurre si algo sale mal. Sin él, usar una herramienta de datos o de prospección con datos personales de la UE deja un hueco en tu cumplimiento.

Cómo funciona en la práctica

Un DPA establece el alcance y la finalidad del tratamiento, las obligaciones de seguridad del proveedor, las reglas para recurrir a subencargados, el apoyo para atender los derechos de los interesados y qué ocurre con los datos cuando termina el contrato. El cliente actúa como responsable del tratamiento, que decide para qué y cómo se usan los datos, y el proveedor actúa como encargado del tratamiento, que sigue las instrucciones del cliente. Se firma antes de tratar los datos.

Errores comunes

Un error frecuente es usar un proveedor que accede a datos personales sin tener un DPA firmado. Otro es firmarlo sin comprobar quiénes son los subencargados o dónde se guardan los datos. Un tercero es archivar el DPA y olvidarse de él, en lugar de revisarlo cuando cambia la configuración.

Cómo lo aborda hubsell

hubsell ofrece un contrato de encargo del tratamiento para que el uso de la plataforma con datos de contactos de la UE esté cubierto, con un tratamiento de los datos en la UE detrás.