Información legal
Acuerdo de encargo del tratamiento (DPA)
Última actualización: 31 de octubre de 2026
Documento pendiente de validación por un jurista. Las menciones marcadas con [À VALIDER] deben completarse y todo el conjunto debe ser revisado por un profesional del derecho antes del lanzamiento comercial. Solo la versión francesa de este documento es vinculante.
El presente acuerdo, celebrado en aplicación del artículo 28 del RGPD, forma parte integrante de las CGV. Regula los tratamientos que Tarek BELHADJ EI, que ejerce bajo el nombre comercial KAYZEN (el «Encargado del tratamiento»), realiza por cuenta del cliente profesional (el «Responsable del tratamiento») a través de la plataforma Kayzen Security.
En resumen
- KAYZEN trata los datos únicamente siguiendo instrucciones documentadas del cliente.
- Datos de clientes destinados a alojarse en la UE, cifrados y aislados por cliente.
- Las brechas de datos se notifican sin dilación indebida.
- Devolución y posterior supresión de los datos al finalizar el contrato.
1. Objeto, naturaleza y finalidad
Prestación de una plataforma de ciberseguridad: protección, inventario, actualización y supervisión de los dispositivos del Responsable del tratamiento, detección y respuesta a incidentes, informes de cumplimiento y, según las opciones, seguridad del correo electrónico.
2. Categorías de datos y de personas
- Personas afectadas: empleados, directivos y usuarios de los dispositivos del Responsable del tratamiento; corresponsales de correo electrónico para K-Mail.
- Datos: identificadores y nombres de usuario, nombres y características de los dispositivos, inventario de software, registros DNS, eventos de seguridad, huellas y, con acuerdo explícito, muestras de archivos, metadatos y contenidos de correos electrónicos analizados (K-Mail).
- No se busca ninguna categoría especial de datos; su presencia fortuita en un contenido analizado se trata con las mismas garantías.
3. Duración
El acuerdo se aplica durante toda la vigencia de la suscripción y hasta la supresión de los datos al finalizar esta.
4. Obligaciones del Encargado del tratamiento
- tratar los datos únicamente siguiendo instrucciones documentadas del Responsable del tratamiento, incluso con respecto a las transferencias, salvo obligación impuesta por el derecho de la Unión o de un Estado miembro, de lo que informará previamente al Responsable del tratamiento;
- garantizar la confidencialidad de las personas autorizadas para tratar los datos;
- aplicar las medidas de seguridad descritas en el artículo 5;
- ayudar al Responsable del tratamiento a responder a las solicitudes de ejercicio de derechos y a cumplir sus obligaciones de los artículos 32 a 36 del RGPD, incluidas sus evaluaciones de impacto y la consulta previa a la autoridad de control;
- seguir siendo plenamente responsable, frente al Responsable del tratamiento, del cumplimiento de las obligaciones de sus subencargados;
- informar inmediatamente al Responsable del tratamiento si una instrucción le parece contraria a la normativa.
5. Medidas de seguridad
- alojamiento de los datos de los clientes en la Unión Europea [À VALIDER : nombre del proveedor de alojamiento];
- cifrado en tránsito (TLS 1.3) y en reposo, con claves propias de cada cliente;
- aislamiento de los clientes mediante filtrado sistemático y reglas de seguridad a nivel de fila en la base de datos;
- autenticación mutua de los agentes, comandos y actualizaciones firmados, protección contra la repetición;
- autenticación fuerte, mínimo privilegio y registro de auditoría de los accesos internos;
- plazos de conservación aplicados automáticamente; copias de seguridad cifradas.
6. Subencargados del tratamiento
El Responsable del tratamiento autoriza de forma general el recurso a los subencargados enumerados en la página Subencargados. El Encargado del tratamiento informa al Responsable del tratamiento de cualquier adición o sustitución con al menos 30 días de antelación; este puede oponerse por un motivo legítimo y, a falta de acuerdo, rescindir sin penalización. Cada subencargado queda sujeto a obligaciones equivalentes.
7. Brechas de datos
El Encargado del tratamiento notifica al Responsable del tratamiento cualquier violación de datos personales lo antes posible y, como máximo, 48 horas después de haber tenido conocimiento de ella, con la información útil para su propia notificación a la autoridad de control. [À VALIDER : plazo]
8. Auditorías
El Encargado del tratamiento pone a disposición la información necesaria para demostrar el cumplimiento del presente acuerdo y permite auditorías, como máximo una vez al año salvo incidente, con un preaviso razonable y respetando la confidencialidad de los demás clientes.
9. Fin del contrato
Al finalizar la suscripción, el Encargado del tratamiento permite la exportación de los datos durante 30 días y después, a elección del Responsable del tratamiento, se los devuelve o los suprime, así como sus copias, salvo obligación legal de conservación.
10. Transferencias
Los datos de clientes están destinados a alojarse en la Unión Europea. Solo los subencargados identificados como establecidos fuera de la UE en la página Subencargados (envío de correos electrónicos transaccionales y, si están activados, servicios opcionales como Kayzen Copilot) pueden recibir datos, con las garantías de los artículos 45 o 46 del RGPD (decisión de adecuación o cláusulas contractuales tipo).