Adenda de tratamiento de datos
Para clientes en jurisdicciones reguladas — principalmente responsables del tratamiento bajo el artículo 28 del RGPD — ofrecemos un DPA firmable bilateralmente que regula cómo svdy procesa los datos personales en tu nombre.
Qué incluye el DPA
El DPA estándar de svdy cubre las siguientes cláusulas (siguiendo las plantillas del EDPB SCC, el UK ICO ICA y la ISO 27018):
1. Roles y alcance
Cliente = responsable del tratamiento; svdy = encargado. Alcance de datos personales: trabajadores, registros de fichaje, ausencias, formularios de proceso y logs de auditoría.
2. Subprocesadores
Autorización de los 5 subprocesadores listados en /trust/sub-processors. Aviso previo de 30 días y mecanismo de objeción ante cualquier cambio.
3. Seguridad
AWS multi-AZ, AES-256 en reposo, TLS 1.2+ en tránsito, control de acceso por roles, logs de auditoría y pruebas de penetración dentro del programa SOC 2.
4. Derechos del titular de los datos
El cliente (responsable) gestiona primero las solicitudes (DSAR) desde la interfaz de administración (exportar / borrar / rectificar). svdy atiende las solicitudes no autoservicio en un plazo de 5 días hábiles.
5. Notificación de brechas de seguridad
Dentro de las 72 horas posteriores al conocimiento del incidente, indicando el alcance, los datos afectados y los pasos de remediación. Enviada al contacto DPO designado.
6. Transferencias internacionales
Las transferencias UE → EE. UU. se cubren con las SCC de la UE (versión 2021). Las transferencias hacia el Reino Unido se cubren con el UK Addendum a las SCC.
7. Finalización del contrato
Al finalizar el contrato, el cliente puede exportar sus datos desde la interfaz de administración durante 90 días; tras ese plazo, svdy realiza una eliminación definitiva en las bases de datos de producción, salvo retención legal.
Solicita un DPA firmable bilateralmente
Escribe a legal@svdy.com indicando el nombre de tu empresa y la entidad responsable (UE / UK / EE. UU.). Te enviaremos un PDF prefirmado en un plazo de 2 días hábiles. Sin coste — el DPA está incluido en todos los planes de pago.
Escribe a legal@svdy.comEstamos en fase preclientes — trabajamos con nuestro equipo legal para publicar un PDF descargable en esta página. Cuando esté disponible, también publicaremos su hash SHA-256 para que puedas verificar la integridad.