Data processing agreement (dpa)

ACUERDO DE TRATAMIENTO DE DATOS

Versión simplificada para publicación web

1. Partes

El presente Acuerdo de Tratamiento de Datos («DPA») regula el tratamiento de datos personales realizado por NETREADY SOLUTIONS como:

Encargado del tratamiento (Processor), o
Responsable del tratamiento (Controller),

según la naturaleza de los servicios contratados.

2. Objeto

El DPA establece las obligaciones de las partes respecto al procesamiento de datos personales involucrados en la prestación de servicios tecnológicos, cloud, ciberseguridad, infraestructura, soporte, consultoría y servicios administrados.

3. Alcance del tratamiento

NetReady podrá tratar datos personales únicamente para:

Ejecutar servicios contratados.
Administrar plataformas tecnológicas.
Brindar soporte.
Gestionar incidentes.
Garantizar continuidad operativa.

No utilizará los datos para fines distintos sin autorización del cliente o base legal válida.

4. Categorías de datos

Dependiendo del servicio contratado, los datos procesados pueden incluir:

Identificación personal.
Datos laborales.
Datos de contacto.
Información corporativa.
Registros de acceso.
Logs tecnológicos.
Datos transaccionales.

5. Obligaciones de NetReady

NetReady se compromete a:

Seguridad

Implementar controles alineados con:

ISO 27001.
ISO 27701.
NIST Cybersecurity Framework.
Principio de mínimo privilegio.

Confidencialidad

Garantizar que todo colaborador, contratista o proveedor autorizado:

Mantenga acuerdos de confidencialidad.
Reciba capacitación en protección de datos.
Acceda únicamente a la información necesaria.

Notificación de incidentes

Notificar al cliente cualquier incidente de seguridad que afecte datos personales tan pronto como razonablemente sea posible después de tener conocimiento confirmado del incidente.

Cooperación

Asistir al cliente en:

Solicitudes de titulares.
Auditorías razonables.
Investigaciones regulatorias.
Evaluaciones de impacto de privacidad.

6. Subprocesadores

NetReady podrá utilizar proveedores tecnológicos para apoyar la prestación de los servicios, incluyendo:

Cloud providers.
Herramientas de ticketing.
Plataformas de monitoreo.
Servicios de respaldo.
Herramientas colaborativas.

Todos los subprocesadores deberán mantener niveles adecuados de seguridad y protección de datos.

7. Transferencias internacionales

Cuando el tratamiento implique transferencias internacionales, NetReady implementará:

Cláusulas contractuales adecuadas.
Medidas de seguridad equivalentes.
Mecanismos de protección reconocidos internacionalmente.

8. Auditorías

El cliente podrá solicitar evidencia razonable del cumplimiento de las obligaciones de protección de datos y seguridad de la información, sujeto a acuerdos de confidencialidad y limitaciones operativas razonables.

9. Conservación y eliminación

Al finalizar la relación contractual:

Los datos serán devueltos al cliente o eliminados de forma segura.
Se conservarán únicamente aquellos registros necesarios para cumplir obligaciones legales, regulatorias o contractuales.

10. Responsabilidad compartida

El cliente será responsable de:

Obtener los consentimientos requeridos.
Garantizar la legitimidad de los datos suministrados.
Determinar las finalidades del tratamiento cuando actúe como Responsable.

NetReady será responsable de:

Proteger adecuadamente la información bajo su control.
Cumplir las obligaciones aplicables al Encargado del Tratamiento.

CLAUSULA FINAL DE CUMPLIMIENTO INTERNACIONAL

NetReady desarrolla sus actividades bajo principios compatibles con marcos regulatorios de privacidad y protección de datos reconocidos internacionalmente, incluyendo la Ley 1581 de Colombia, Ley 8968 de Costa Rica, Ley 29733 de Perú, Ley 81 de Panamá, Ley 172-13 de República Dominicana, y demás disposiciones aplicables en Guatemala, El Salvador, Venezuela y los Estados Unidos, así como las mejores prácticas de seguridad contenidas en ISO 27001 e ISO 27701.