DPA - Acuerdo de tratamiento de datos
Condiciones del encargo de tratamiento conforme al RGPD para clientes B2B.
Partes y rol
El cliente actúa como Responsable del tratamiento y Listto como Encargado, conforme al RGPD y la LOPDGDD.
Objeto y duracion
El tratamiento tiene como fin prestar el servicio (presupuestos, facturas y soporte). Dura mientras exista la relacion contractual; al finalizar, los datos se devuelven o eliminan según instrucciones, salvo obligaciones legales.
Instrucciones y confidencialidad
Listto trata los datos solo bajo instrucciones documentadas del cliente. El personal autorizado mantiene obligaciones de confidencialidad.
Medidas técnicas y organizativas
Aplicamos medidas adecuadas al riesgo, incluyendo control de acceso, cifrado en tránsito, registros de actividad, copias de seguridad y revisiones periódicas.
Subprocesadores
Listto puede usar subprocesadores para infraestructura, mensajeria, pagos y soporte. El listado actualizado con pais de tratamiento esta disponible en /subprocesadores/ y los cambios se notifican con antelación razonable.
Transferencias y asistencia
Si algun subprocesador opera fuera del EEE, se aplican garantias adecuadas (por ejemplo, clausulas contractuales tipo). Listto asiste en el ejercicio de derechos y notifica brechas sin dilacion indebida.