Contrato de Encargado de Tratamiento (DPA)

El presente Contrato de Encargado de Tratamiento (en adelante, "DPA") regula el tratamiento de datos personales realizado por la plataforma Harpot por cuenta de sus clientes, en cumplimiento del Reglamento General de Protección de Datos (RGPD).

1. Objeto

Antonio Sobrino Gelardo (Harpot) actúa como Encargado del Tratamiento y el cliente como Responsable del Tratamiento respecto a todos los datos de carácter personal que este último introduzca o gestione a través de la plataforma.

2. Obligaciones de Harpot

En su condición de Encargado del Tratamiento, Harpot se compromete a:

• Tratar los datos personales únicamente siguiendo las instrucciones documentadas del cliente.
• No destinar los datos a fines propios ni comunicarlos a terceros, salvo autorización expresa o imperativo legal.
• Garantizar la confidencialidad de todas las personas autorizadas para tratar los datos.
• Aplicar las medidas de seguridad técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.
• Suprimir o devolver los datos personales al cliente una vez finalizada la prestación del servicio, salvo que se requiera su conservación por ley.

3. Obligaciones del Cliente

Como Responsable del Tratamiento, el cliente garantiza que:

• Cuenta con la legitimación legal necesaria para tratar los datos que introduce en la plataforma.
• Ha cumplido con el deber de informar a los interesados sobre el tratamiento de sus datos.
• Cumple íntegramente con las disposiciones del RGPD y la normativa vigente en materia de protección de datos.

4. Subencargados

El cliente autoriza expresamente a Harpot a subcontratar los siguientes servicios necesarios para la prestación de la plataforma:

• Stripe: Pasarela de pagos.
• AWS (Amazon Web Services): Infraestructura cloud y envío de correos.
• Meta Platforms: Integraciones de comunicaciones y captación.
• Google: Sincronización de eventos mediante Google Calendar.
• Hostinger: Hosting y servidores (ubicados en la UE).