RGPD y DPA firmado: qué te garantiza y cómo se comprueba

Qué significa

El despacho es el responsable del tratamiento de los datos de sus clientes; Aproba es el encargado (artículo 28 del RGPD). Esa relación exige un contrato que fije qué hace Aproba con los datos, con qué medidas, con qué subencargados y qué pasa al terminar. Ese contrato es el DPA.

• Se aplica desde el primer dato. El DPA forma parte de los Términos y se entiende aceptado al empezar a usar la plataforma, incluida la prueba gratuita: no hay un periodo «sin contrato».
• Obligaciones concretas. Tratar solo según instrucciones del despacho; confidencialidad del personal; medidas de seguridad (cifrado, control de acceso por despacho, copias); asistencia para atender derechos de los interesados; notificación de brechas sin dilación; devolución o supresión al finalizar.
• Subencargados públicos. La lista completa (alojamiento, IA, email, pagos, calendario, WhatsApp) está en la Política de privacidad y en el DPA, con finalidad, ubicación y garantía de cada uno. Los cambios se avisan y se pueden objetar.

Cómo podemos afirmarlo

• El texto es público y estable. Está en /legal/dpa, con fecha de última actualización; no hay una versión «para clientes» distinta de la publicada.
• Firmado, si lo quieres en papel. A petición, enviamos el DPA en PDF firmado por Aproba para que el despacho lo contrafirme y lo guarde en su registro de actividades.
• Un contacto con nombre. privacidad@aproba-software.com atiende las solicitudes de derechos y las consultas del delegado o del responsable del despacho.
• Los datos del titular están en el aviso legal: sociedad, NIF y domicilio. Un encargado que no se identifica no es un encargado.

Lo que no incluye

• Aproba no es tu delegado de protección de datos ni sustituye tu registro de actividades: te da el contrato y la información para completarlo.
• Las instrucciones son tuyas. Si un cliente tuyo ejerce un derecho ante Aproba, lo redirigimos al despacho y ayudamos a atenderlo; no decidimos por él.