Acuerdo de Encargado de Tratamiento (DPA)

1. Objeto y Alcance

Este Acuerdo de Encargado de Tratamiento de Datos (DPA) regula el procesamiento de datos personales que Achalai realiza por cuenta del Cliente en el marco de la prestación de los servicios de la Plataforma Achalai HR.

2. Funciones y Responsabilidades

• El Cliente (Responsable del Tratamiento): Garantiza la licitud de la recolección de los datos de sus colaboradores y mantiene la propiedad exclusiva de los datos corporativos.
• Achalai (Encargado del Tratamiento): Procesa los datos únicamente siguiendo las instrucciones documentadas del Cliente y para prestar los servicios contratados.

3. Medidas de Seguridad

Achalai implementa medidas de seguridad técnicas y organizativas de estándar de la industria, incluyendo cifrado en tránsito (TLS/SSL), cifrado en reposo (AES-256), aislamiento multitenant mediante Row Level Security (RLS) y respaldos diarios.

4. Confidencialidad y Subencargados

Todo el personal autorizado para procesar datos está sujeto a estrictos deberes de confidencialidad. Achalai solo utilizará subencargados de tratamiento de infraestructura en la nube reconocidos (ej. Supabase, Vercel) que cumplan con estándares de protección equivalente.

5. Contacto

Para consultas o ejercitar derechos relacionados con este acuerdo DPA, contactar a info@achalai.com.