Acuerdo de procesamiento de datos
Para clientes en jurisdicciones reguladas — principalmente responsables del tratamiento bajo el artículo 28 del GDPR — ofrecemos un DPA firmable bilateralmente que regula cómo svdy procesa los datos personales en tu nombre.
Qué incluye el DPA
El DPA estándar de svdy cubre las siguientes cláusulas (siguiendo las plantillas del EDPB SCC, el UK ICO ICA y la ISO 27018):
1. Roles y alcance
Cliente = responsable del tratamiento; svdy = encargado. Alcance de datos personales: trabajadores, registros de tiempo, ausencias, formularios de proceso y logs de auditoría.
2. Subprocesadores
Autorización de los 5 subprocesadores listados en /trust/sub-processors. Aviso previo de 30 días y mecanismo de objeción ante cualquier cambio.
3. Seguridad
AWS multi-AZ + AES-256 en reposo + TLS 1.2+ en tránsito + control de acceso por roles + logs de auditoría. Test de penetración anual una vez iniciado el programa SOC 2 (Q1 2027).
4. Derechos del titular de los datos
El cliente (responsable) gestiona primero las solicitudes (DSAR) desde la interfaz de administración (exportar / borrar / rectificar). svdy atiende las solicitudes no autoservicio en un plazo de 5 días hábiles.
5. Notificación de incidentes
Dentro de las 72 horas posteriores al conocimiento del incidente, indicando el alcance, los datos afectados y los pasos de remediación. Enviada al contacto DPO designado.
6. Transferencias internacionales
Las transferencias UE → EE. UU. se cubren con las SCC de la UE (versión 2021). Las transferencias hacia el Reino Unido se cubren con el UK Addendum a las SCC.
7. Terminación
Al finalizar el contrato, el cliente puede exportar sus datos desde la interfaz de administración durante 30 días; tras ese plazo, svdy realiza una eliminación definitiva en un máximo de 60 días, salvo retención legal.
Solicita un DPA firmable bilateralmente
Escribe a legal@svdy.com indicando el nombre de tu empresa y la entidad responsable (UE / UK / EE. UU.). Te enviaremos un PDF prefirmado en un plazo de 2 días hábiles. Sin coste — el DPA está incluido en todos los planes de pago.
Escribe a legal@svdy.comEstamos en fase preclientes — trabajamos con nuestro equipo legal para publicar un PDF descargable en esta página. Cuando esté disponible, también publicaremos su hash SHA-256 para que puedas verificar la integridad.