Este Acuerdo de tratamiento de datos (DPA) se aplica cuando Plaza Store trata datos personales por tu cuenta en calidad de responsable del tratamiento.
1. Definiciones
Responsable: el cliente (tú). Encargado: Plaza Store. Datos personales: cualquier información relativa a una persona identificada o identificable tratada en relación con el servicio.
2. Instrucciones de tratamiento
Plaza Store trata los datos personales solo siguiendo instrucciones documentadas del responsable. Estas instrucciones se definen mediante tu configuración del servicio.
3. Subencargados
Usamos subencargados para hosting (Contabo), pagos (Stripe/PayTabs), email (Postmark) y analítica (auto-alojada). La lista completa está disponible a petición. Los nuevos subencargados se notifican con 30 días de antelación.
4. Medidas de seguridad
Implementamos medidas técnicas y organizativas que incluyen cifrado en reposo y en tránsito, controles de acceso, registro de auditoría y bases de datos aisladas por tenant.
5. Derechos del interesado
Te asistimos para responder a solicitudes del interesado (acceso, rectificación, supresión, portabilidad) en un plazo de 72 horas desde tu solicitud.
6. Notificación de brechas
Te notificaremos cualquier brecha de datos personales en un plazo de 72 horas desde que tengamos constancia, en la medida de lo posible.
7. Transferencias de datos
Los datos se almacenan en la UE (Fráncfort) por defecto. La residencia de datos en Egipto y Arabia Saudí está disponible para Enterprise. Las transferencias a terceros países se cubren con Cláusulas Contractuales Tipo.
¿Preguntas sobre este documento? Contacta a nuestro equipo legal