Centro jurídico HouseID · E
ACUERDO DE ENCARGO DEL TRATAMIENTO (DPA)
Condiciones del artículo 28 RGPD cuando HouseID trata datos por cuenta del Cliente.
Este DPA forma parte del contrato cuando HouseID trata datos por cuenta del Cliente. El Cliente es responsable y HouseID encargado; para cuentas propias, facturación, seguridad, obligaciones y contacto B2B, HouseID puede ser responsable independiente según C.
Objeto: portal, almacenamiento/clasificación documental, implantación, usuarios/accesos, informes, soporte, seguridad, copias, análisis e integraciones aprobados. Duración: contrato más periodos limitados de salida, copia y conservación legal. No se amplía sin instrucción documentada y cambio cuando proceda.
Los interesados pueden ser empleados, contratistas, administradores, proveedores, contactos, visitantes y otros indicados. Datos: identidad, contacto, rol, permisos, comunicaciones, metadatos contractuales, formación, accesos, auditoría y documentos. Se excluyen categorías especiales, penales, biometría y menores salvo descripción expresa con base y evaluación.
HouseID tratará solo por instrucciones documentadas, incluidas transferencias, salvo obligación legal, informando antes cuando sea posible. Si una instrucción parece infringir RGPD u otra ley, avisará y podrá suspenderla hasta aclaración.
Las personas autorizadas están sujetas a confidencialidad, formación y acceso mínimo por rol. HouseID gestiona altas, cambios, bajas, recertificación y accesos privilegiados. Se prohíben cuentas compartidas salvo técnicas gestionadas con secretos y auditoría.
HouseID aplicará medidas del art. 32 y G: identidades/roles, MFA, separación, cifrado en tránsito y almacenamiento, secretos, logs, monitorización, copias, recuperación, vulnerabilidades, desarrollo seguro, proveedores y pruebas. Los parámetros se acreditan; no se afirma certificación sin prueba.
El Cliente autoriza en general los subencargados de H. HouseID avisará cambios con 30 días e información para objeción motivada. Las Partes la resolverán de buena fe; sin salvaguarda, el Cliente podrá terminar el servicio afectado. HouseID impondrá obligaciones equivalentes y seguirá responsable.
Según la naturaleza, HouseID ayudará con derechos, remitirá solicitudes sin demora y no responderá por el Cliente sin autorización. Ayudará en seguridad, incidentes, EIPD y consulta. La asistencia rutinaria está incluida; trabajo extraordinario por instrucción podrá cobrarse tras estimación sin obstaculizar deberes.
HouseID notificará al Cliente una brecha confirmada sin demora, objetivo 24 horas desde confirmación, con naturaleza, categorías/cifras, contacto, consecuencias, medidas y actualizaciones disponibles. No es admisión ni sustituye la obligación de 72 horas del Cliente. Se preservarán pruebas y coordinarán comunicaciones.
HouseID facilitará información y permitirá anualmente auditoría documental o informe independiente con aviso, alcance y confidencialidad razonables. Inspección in situ solo por riesgo grave o autoridad, en horario laboral y sin datos ajenos. Cada Parte asume costes ordinarios; HouseID subsanará incumplimiento material a su coste.
Las transferencias fuera del EEE se harán por instrucción o servicio aprobado conforme al capítulo V. HouseID documentará mecanismo, riesgo y medidas. La Decisión 2021/915 responsable-encargado no es mecanismo de transferencia; se usarán cláusulas 2021/914 u otro instrumento válido cuando proceda.
Al terminar, HouseID devolverá o eliminará datos a elección salvo obligación legal. Datos activos siguen salida y copias el ciclo confirmado. Lo conservado seguirá protegido y sin otro uso. Se acreditará finalización y excepciones a petición.