Acuerdo de encargo de tratamiento

Última actualización: 18 de julio de 2026

Cuando Attesta trata datos personales por cuenta de usted (art. 28 del RGPD), este acuerdo forma parte de nuestras condiciones — sin rituales de firma, aunque con gusto firmamos una copia para sus archivos.

Objeto y duración

Tratamiento de los datos personales mínimos necesarios para operar su cuenta y analizar los sitios públicos que usted designe, mientras dure su suscripción.

Nuestras obligaciones como encargado

• Tratar los datos personales solo según sus instrucciones documentadas.
• Garantizar compromisos de confidencialidad de todo el personal.
• Aplicar medidas técnicas y organizativas adecuadas (cifrado en tránsito y en reposo, aislamiento de clientes, mínimo privilegio).
• Contratar subencargados solo en condiciones equivalentes, todos dentro de la UE; le avisamos antes de cualquier cambio.
• Asistirle con las solicitudes de los interesados y la notificación de brechas (sin dilación indebida, a más tardar 48 horas tras conocerla).
• Suprimir o devolver los datos personales al finalizar el contrato.

Auditoría

Ponemos a disposición la información razonablemente necesaria para demostrar el cumplimiento y permitimos auditorías que, por proporcionalidad, parten de nuestra documentación escrita.