Un anexo que fija las obligaciones de un encargado al tratar datos personales por cuenta de una empresa: alcance del tratamiento, confidencialidad, medidas de seguridad, subencargados, aviso de violaciones y eliminación al final de los servicios.
Este anexo de tratamiento de datos regula cómo un proveedor de servicios trata datos personales por cuenta de una empresa. Complementa el contrato de servicios entre las partes y aplica siempre que el proveedor trate datos personales para prestar los servicios.
Este anexo se celebra entre Company name (la "Empresa", actuando como responsable) y Provider name (el "Proveedor", actuando como encargado). Entra en vigor el Effective date y forma parte del contrato de servicios de fecha Services agreement date.
El Proveedor garantizará que toda persona autorizada a tratar datos personales esté sujeta a un deber de confidencialidad contractual o legal, y trate los datos solo en la medida necesaria para los servicios.
El Proveedor no transferirá datos personales a un país o destinatario fuera de las ubicaciones de tratamiento acordadas sin la autorización previa y escrita de la Empresa y un mecanismo de transferencia lícito. Ubicaciones de tratamiento acordadas: Processing locations.
El Proveedor pondrá a disposición de la Empresa la información razonablemente necesaria para demostrar el cumplimiento de este anexo, y permitirá y contribuirá a auditorías o revisiones realizadas por la Empresa o por un auditor independiente acordado, con aviso razonable y no más de una vez al año, salvo que una violación o un regulador exija otra cosa.
Al terminar los servicios, o antes si se le solicita, el Proveedor — a elección de la Empresa — devolverá o eliminará de forma segura todos los datos personales y sus copias, y certificará la eliminación por escrito, salvo cuando la ley exija su conservación. Los datos conservados siguen protegidos por este anexo hasta su eliminación.
Por el Proveedor: ✍ Provider signature Fecha: Provider signature date
Por la Empresa: ✍ Company signature Fecha: Company signature date
Los campos resaltados se completan cuando personalizas y envías este documento en Diiirect.
Nota de jurisdicción
Las leyes de protección de datos difieren por región en las cláusulas contractuales requeridas, los mecanismos de transferencia internacional, los plazos de notificación de violaciones y los derechos de las personas. Confirme con un abogado local que este anexo cumple los requisitos aplicables a sus datos y ubicaciones.
No es asesoría legal
Esta plantilla se ofrece solo con fines informativos generales y no constituye asesoría legal. Las leyes varían según la jurisdicción y cambian con el tiempo — pide a un profesional calificado que revise cualquier documento antes de utilizarlo.
Un reconocimiento de incorporación que confirma que un nuevo integrante del equipo leyó y entendió sus obligaciones de confidencialidad, qué cuenta como confidencial y cómo manejar y reportar incidentes.
Términos de confidencialidad adaptados a contratistas independientes, con reglas para el manejo de materiales de clientes, credenciales y dispositivos durante y después del contrato. Complementa su contrato de servicios independientes.
Una cesión de invenciones dirigida al empleado que cubre las invenciones realizadas durante el empleo, un espacio para excepciones legales, el deber de divulgar y la cooperación en registros. Se firma en o antes de la fecha de inicio.
Cede a la empresa la propiedad intelectual del producto del trabajo, con definiciones, renuncia a derechos morales, un anexo de invenciones previas y deberes de cooperación. Úselo con empleados o contratistas que crean trabajo para el negocio.
Un acuerdo de confidencialidad breve y amigable para candidatos en entrevistas o pruebas de trabajo donde verán material sensible como hojas de ruta, código o datos de clientes. Limitado únicamente al proceso de selección.
Un acuerdo de confidencialidad bidireccional para conversaciones comerciales exploratorias en las que ambas partes compartirán material sensible. Cubre qué es confidencial, las exclusiones estándar, las divulgaciones permitidas y la duración de las obligaciones.