Un Acuerdo de Tratamiento de Datos (DPA, por sus siglas en inglés) es un contrato jurídicamente vinculante entre un responsable del tratamiento y un encargado del tratamiento, exigido por el artículo 28 del RGPD, que establece cómo el encargado puede tratar los datos personales por cuenta del responsable. En el email marketing, tu proveedor es el encargado y tú eres el responsable, así que un DPA firmado es un requisito básico del cumplimiento del RGPD.
Qué debe contener un DPA
Según el RGPD, un DPA especifica el objeto y la duración del tratamiento, los tipos de datos personales y categorías de interesados, las medidas de seguridad del encargado, el uso de subencargados, el apoyo a los derechos de los interesados, los plazos de notificación de brechas y qué ocurre con los datos al finalizar el contrato. Un buen DPA se puede descargar sin hablar con ventas.
Por qué importa el DPA
Sin un DPA no puedes demostrar un tratamiento conforme al RGPD, por lo que es uno de los primeros documentos que revisar al elegir proveedor. Revísalo junto con dónde aloja los datos el proveedor y si se apoya en Cláusulas Contractuales Tipo o se beneficia de una decisión de adecuación. Mailpro ofrece un DPA claro y aloja los datos en Suiza. Conoce más sobre el RGPD y la residencia de datos, o lee nuestra guía sobre el mejor software de email marketing conforme al RGPD.
Mailpro y el RGPD
Un DPA claro, sin llamar a ventas
Mailpro te ofrece un Acuerdo de Tratamiento de Datos sencillo y aloja tus datos en Suiza, para empezar el cumplimiento del RGPD sobre una base sólida.
