Última actualización del documento · 2026-11-01
Acuerdo de Tratamiento de Datos (DPA)
Este Acuerdo de Tratamiento de Datos ("DPA") forma parte del contrato entre el cliente empresa (el "Responsable") y holagpt LLC (el "Encargado") para el uso del Servicio, cuando holagpt trata datos personales por cuenta del cliente.
1. Objeto y duración
El Encargado tratará datos personales únicamente para prestar el Servicio conforme a las instrucciones documentadas del Responsable y por la duración del contrato.
2. Naturaleza y finalidad del tratamiento
Alojamiento, procesamiento de solicitudes de IA, generación de contenido, soporte y funciones asociadas del Servicio.
3. Tipos de datos y categorías de interesados
Datos de cuenta y de uso de los usuarios autorizados del Responsable, y el contenido que estos introduzcan. El Responsable se abstiene de introducir categorías especiales de datos salvo acuerdo específico.
4. Obligaciones del Encargado
El Encargado: (a) tratará los datos solo según instrucciones; (b) garantizará la confidencialidad del personal autorizado; (c) aplicará medidas de seguridad adecuadas; (d) asistirá al Responsable en el ejercicio de los derechos de los interesados y en sus obligaciones de seguridad y notificación; (e) notificará sin dilación indebida las violaciones de seguridad; (f) a elección del Responsable, suprimirá o devolverá los datos al finalizar el contrato; (g) pondrá a disposición la información necesaria para demostrar el cumplimiento y permitirá auditorías razonables.
5. Subencargados
El Responsable autoriza el uso de subencargados (proveedores de modelos de IA, infraestructura, pago, correo y analítica). El Encargado mantendrá una lista actualizada, impondrá obligaciones equivalentes a las de este DPA e informará de cambios con antelación razonable, permitiendo objeción motivada.
6. Transferencias internacionales
Cuando haya transferencias fuera de regiones protegidas, se aplicarán garantías adecuadas (por ejemplo, cláusulas contractuales tipo).
7. Seguridad
Medidas técnicas y organizativas que incluyen cifrado en tránsito, control de acceso basado en roles, gestión de secretos y registros de auditoría, proporcionadas al riesgo.
8. Responsabilidad
La responsabilidad de las partes se rige por los límites establecidos en el contrato principal.
9. Contacto
Para firmar o negociar este DPA: [email protected].