Contratos que distribuyen obligaciones y reducen incertidumbre

Responsable, encargado y terceros

Determinamos el rol de cada participante. Una empresa puede actuar como responsable en una actividad y como encargada en otra. La calificación no depende del nombre del contrato, sino de quién decide las finalidades y los medios del tratamiento.

Cláusulas esenciales

• Objeto, categorías de datos y finalidades.
• Instrucciones documentadas y límites de uso.
• Confidencialidad y acceso del personal.
• Medidas técnicas y organizativas.
• Subcontratación y cadena de proveedores.
• Notificación y cooperación ante incidentes.
• Atención de derechos de titulares.
• Devolución, portabilidad o eliminación al finalizar.
• Auditorías, evidencia y responsabilidad.
• Transferencias internacionales y localización.

Proveedores de nube y plataformas globales

Revisamos términos estándar, anexos de tratamiento, localización de servidores, subencargados y limitaciones de responsabilidad. Cuando el proveedor no admite modificaciones, elaboramos una evaluación de riesgos y definimos medidas complementarias, de modo que la decisión quede documentada.

Relaciones intragrupo

Las empresas vinculadas deben documentar accesos y transferencias del mismo modo que cualquier tercero. Preparamos acuerdos intragrupo, matrices de roles y reglas comunes de confidencialidad, seguridad y atención de derechos.