Contrato de encargo del tratamiento (DPA)

Partes y objeto

El cliente (responsable) y STRATACORE LLC (encargado). Cookigator trata datos personales de los visitantes de las webs del cliente solo para mostrar el banner, aplicar su elección y guardar la prueba del consentimiento.

Datos e interesados

Interesados: visitantes de las webs del cliente. Datos: ID de consentimiento aleatorio, elecciones, fecha, versión del banner, dominio, IP anonimizada, país y navegador. Sin categorías especiales de datos.

Duración

Mientras la suscripción del cliente esté activa. Al terminar, los datos se borran en 30 días, salvo que el cliente los exporte antes o la ley obligue a conservarlos.

Obligaciones del encargado

Tratar los datos solo siguiendo las instrucciones documentadas del cliente; garantizar la confidencialidad del personal autorizado; aplicar medidas técnicas y organizativas adecuadas; ayudar al cliente a atender los derechos de los interesados; poner a su disposición la información necesaria para demostrar el cumplimiento.

Medidas de seguridad

Cifrado en tránsito (HTTPS), anonimización de la IP antes de guardarla, base de datos en la UE (Fráncfort), acceso restringido por cuenta, claves API guardadas como huella cifrada y copias de seguridad gestionadas por el proveedor de base de datos.

Subencargados

El cliente autoriza estos subencargados. Avisaremos de los cambios para que pueda oponerse:

• Vercel Inc. (alojamiento y red de distribución)

• Neon Inc. (base de datos, servidores en Frankfurt, UE)

• Stripe Payments Europe Ltd. (pagos y facturación)

• Resend (envío de emails transaccionales)

• Google LLC (inicio de sesión con Google, solo si lo eliges)

Brechas de seguridad

Avisaremos al cliente sin dilación indebida, y en todo caso en 48 horas desde que tengamos conocimiento de una brecha, con la información disponible.

Auditorías

El cliente puede pedir información o auditorías razonables, con 30 días de aviso y como máximo una vez al año, salvo que haya una brecha.