↓
Contrato de encargo de tratamiento (DPA)
Art. 28 RGPD, con anexos sobre categorías de datos, medidas técnicas, subencargados y la autorización revocable para la mejora del producto (§ 11).
PDF ↓ Tratamiento por cuenta de terceros
Encargo de tratamiento bien documentado.
Esta página ofrece una base trazable según el art. 28 RGPD. No sustituye un contrato de encargo ni una evaluación de privacidad del plan de hosting concreto.
Documentos contractuales
DPA y Condiciones generales para descargar.
Las bases contractuales para el uso de myERP24 en PDF.
↓
Condiciones generales de contratación
Cesión de uso de software SaaS: disponibilidad, derechos de uso, exportación de datos, responsabilidad GoBD, responsabilidad, duración.
PDF ↓i
Nota
Borradores para revisión jurídica. Traducciones de cortesía – la versión alemana firmada o aceptada en la aplicación es la vinculante.
Nota: Traducción a título informativo. Solo la versión alemana es jurídicamente vinculante. Deutsch →
1. Objeto del tratamiento
Operación técnica de la aplicación myERP24 para el cliente respectivo y del sitio estático del producto, incluida la entrega de archivos HTML, CSS, JavaScript, imágenes y SVG y la comunicación de servidor técnicamente necesaria.
2. Categorías de datos
- Datos técnicos de conexión y registros en el marco del hosting
- Datos maestros, de expedientes y contables del cliente en la aplicación
- Datos de contacto y de empresa de solicitudes de demo o piloto
- Ningún dato productivo de la aplicación en el espacio web de marketing
3. Interesados
Visitantes, interesados, contactos de clientes y proveedores del cliente, empleados del cliente y usuarios técnicos.
4. Subencargados y transferencias a terceros países
[Completar subencargados actuales, ubicaciones de centros de datos, transferencias a terceros países y garantías según la documentación contractual.] El tratamiento de IA se realiza exclusivamente vía la API de IA de riebotec en la UE.
5. Supresión y devolución
Al finalizar el contrato, los datos se exportan, devuelven o suprimen en los plazos acordados; los documentos sujetos a conservación siguen siendo exportables. Responsabilidad y evidencia se documentan.
Roles implicados
| Rol | Detalle |
|---|---|
| Responsable | El cliente respectivo o, para el sitio: riebotec UG (haftungsbeschränkt) |
| Encargado | riebotec UG (haftungsbeschränkt), Wuppertal, Alemania |
| Subencargado de hosting | [Centro de datos en Alemania, empresa y dirección] |
| Base contractual | [Versión DPA, fecha, referencia] |
| Contacto de privacidad | anfragen@myerp24.de |
Medidas técnicas y organizativas
| Área | Medida |
|---|---|
| Transmisión | HTTPS; estado y renovación del certificado supervisados |
| Acceso | Matriz de roles, verificación en servidor, cuentas individuales, MFA donde esté disponible |
| Cifrado | Caja fuerte AES-256-GCM, rotación de claves, registro de accesos |
| Cambios | Versionado, revisión y copia de seguridad antes de cada release |
| Copias de seguridad | Finalidad, ubicación, acceso y plazo de borrado documentados |
| Respuesta a incidentes | Canal de contacto, evaluación y proceso de notificación (art. 33 RGPD) definidos |
Comprobación de puesta en marcha
- Plan de hosting y DPA revisados
- Página de privacidad alineada con la operación real
- Procesos de contacto, copias e incidentes nombrados
- Ningún dato productivo en la raíz web de marketing
- Aprobación del titular / responsable de privacidad documentada