Acuerdo de Tratamiento de Datos (DPA)
Última actualización: 14 de octubre de 2026
Este DPA regula el tratamiento de datos personales realizado por Komplian en nombre de nuestros clientes cuando actuamos como encargado del tratamiento en la prestación de la plataforma.
1. Alcance y vigencia
El DPA forma parte de los términos contractuales del servicio y entra en vigor con la contratación o activación de la cuenta. Permanecerá vigente durante la relación contractual y durante el periodo legal o contractual de conservación que corresponda.
2. Roles de las partes
- Cliente: responsable del tratamiento respecto de los datos que decide cargar o procesar.
- Komplian: encargado del tratamiento, procesando datos según instrucciones documentadas del cliente.
3. Finalidad del tratamiento
Tratamos datos personales para prestar funcionalidades del producto, soporte técnico, seguridad operativa y mejora del servicio dentro de los límites permitidos por contrato y normativa aplicable.
4. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales, incluyendo controles de acceso, cifrado en tránsito, protección de secretos, registros de auditoría y revisiones periódicas de seguridad.
5. Subprocesadores
Estos son los subencargados que tratan datos de clientes, con su finalidad y dónde lo hacen. Cualquier alta se comunicará con antelación razonable para que puedas objetar.
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Google Cloud | Alojamiento de la aplicación y base de datos | UE (Bélgica) |
| Vercel | Alojamiento del sitio web y del panel | UE / EE. UU. |
| OpenAI | Generación de respuestas del agente | EE. UU. (CCT) |
| Anthropic | Generación de respuestas del agente | EE. UU. (CCT) |
| Google (Gemini / Vertex AI) | Generación de respuestas del agente, solo si el cliente lo activa | UE / EE. UU. |
| Resend | Envío de correos transaccionales y del servicio | EE. UU. (CCT) |
| Sentry | Monitorización de errores, incluida la grabación de la sesión cuando se produce un error | UE (Alemania) |
| Stripe | Procesamiento de pagos y facturación | UE / EE. UU. |
Exigimos a cada uno obligaciones contractuales de privacidad y seguridad equivalentes a las que asumimos contigo, y su acceso se limita a lo necesario para la función descrita.
6. Derechos de interesados y asistencia
Asistimos al cliente, en la medida aplicable, para responder solicitudes de derechos de interesados y para cumplir obligaciones legales relacionadas con protección de datos.
7. Brechas de seguridad
Si detectamos una violación de seguridad que afecte datos personales tratados por cuenta del cliente, notificaremos sin dilación indebida y compartiremos información relevante para facilitar su gestión regulatoria y operativa.
8. Retención, devolución y eliminación
Al terminar la relación contractual, eliminaremos o devolveremos los datos personales del cliente según lo establecido contractualmente y la normativa aplicable, salvo obligación legal de conservación.
9. Solicitud de DPA firmado
Para solicitar el DPA completo o una copia firmada, escríbenos a team@komplian.com indicando tu empresa y el dominio de tu espacio de trabajo.
