Acuerdo de Tratamiento de Datos (DPA)
El Acuerdo de Tratamiento de Datos (DPA) regula cómo ISMS Copilot procesa datos personales en tu nombre como encargado del tratamiento según el Artículo 28 del GDPR. Se aplica automáticamente a todos los clientes — no se requiere firma independiente.
El Acuerdo de Tratamiento de Datos (DPA) regula cómo ISMS Copilot procesa datos personales en tu nombre como encargado del tratamiento según el Artículo 28 del GDPR. Se aplica automáticamente a todos los clientes — no se requiere firma independiente.
Puntos clave
- Almacenamiento en la UE: Todo el almacenamiento de la base de datos permanece en Fráncfort, Alemania — tus datos principales nunca salen de la UE.
- Enrutamiento del proveedor de IA según el plan: Los usuarios de pago con Protección Avanzada de Datos desactivada utilizan Anthropic Claude (EE.UU., retención de 30 días). Los usuarios gratuitos se enrutan a través de OpenRouter a proveedores evaluados. Con la Protección Avanzada de Datos activada, se utiliza Mistral AI (UE, retención cero).
- Sin entrenamiento de IA: Todos los proveedores de IA tienen prohibido contractualmente utilizar tus datos para entrenar modelos.
- Notificación con 30 días de antelación: Te notificamos al menos 30 días antes de añadir o cambiar subencargados del tratamiento.
- Notificación de brecha en 48 horas: Si una brecha de datos afecta a tus datos, te notificamos en un plazo de 48 horas tras su confirmación.
Documento canónico
Para consultar el Acuerdo de Tratamiento de Datos completo y legalmente vinculante, que incluye la lista de subencargados del tratamiento, las Cláusulas Contractuales Tipo (SCC) y los derechos de auditoría, visita nuestro Centro de Confianza:
Consultar el Acuerdo de Tratamiento de Datos en el Centro de Confianza →
Esta es la fuente autorizada para todas las obligaciones del encargado del tratamiento, los acuerdos con subencargados y los términos legales.