Acuerdo de Tratamiento de Datos (DPA)
Última actualización, febrero 2026
Este modelo de DPA refleja los términos estándar que Synergy Axella ofrece a sus clientes. Si necesita una copia firmada, envíe un correo a privacy@synergyaxella.com indicando la entidad legal, contacto del responsable y país.
1. Objeto
Synergy Axella (Encargado) trata datos personales por cuenta del Cliente (Responsable) únicamente para prestar la Plataforma.
2. Duración
El DPA está vigente durante la vigencia del contrato de suscripción subyacente, más 90 días para la devolución o eliminación de datos.
3. Categorías de datos
- Identificadores (email, nombre, rol)
- Contenido operativo creado por usuarios
- Metadatos de seguridad (logs de login, IP, identificadores de sesión)
4. Subprocesadores
Véase el registro de subprocesadores.
5. Medidas técnicas y organizativas (Art. 32)
- TLS 1.2+ para todo el tráfico
- Hashing bcrypt, MFA TOTP para cuentas admin
- Control de acceso basado en roles (RBAC)
- Timeout de sesión de 30 min por inactividad
- Rate limiting de login (5 intentos / bloqueo 15 min)
- Backups, snapshots diarios, restauración probada
- Logs de auditoría de eventos de autenticación
- Obligaciones de confidencialidad de empleados
6. Transferencias internacionales
Cuando se producen transferencias fuera del EEE, se rigen por las Cláusulas Contractuales Estándar de la UE (2021/914).
7. Solicitudes de interesados
Synergy Axella asistirá al Responsable en la respuesta a solicitudes de interesados dentro de los 15 días naturales desde la solicitud.
8. Notificación de brechas
Synergy Axella notificará al Responsable cualquier brecha de datos personales confirmada sin dilación indebida y dentro de las 48 horas desde su descubrimiento.
9. Derechos de auditoría
El Responsable puede auditar el cumplimiento anualmente con preaviso razonable, o apoyarse en el último informe de auditoría independiente (objetivo de certificación ISO 27001, 2026).