Acuerdo de Tratamiento de Datos

Cuando procesamos datos personales contenidos en archivos por instrucciones del cliente, el cliente mantiene el control sobre la finalidad del tratamiento y ALyC Control actúa como proveedor encargado conforme al acuerdo aplicable.

# Data Processing Agreement — borrador v0.5

**Estado:** plantilla de trabajo para clientes empresa. Requiere revisión legal y completar datos de la entidad contratante.

## Roles
Respecto de datos personales incluidos por el cliente en archivos o integraciones, el cliente determina las finalidades del tratamiento y ALyC Control procesa dichos datos siguiendo instrucciones documentadas, sujeto al contrato aplicable.

## Instrucciones
ALyC Control tratará los datos para operar, asegurar y soportar el servicio contratado, y no para finalidades incompatibles.

## Confidencialidad
El acceso del personal y proveedores se limitará por necesidad y sujeto a obligaciones de confidencialidad.

## Seguridad
Se aplicarán medidas técnicas y organizativas apropiadas, incluyendo autenticación fuerte, control de acceso, cifrado, aislamiento, registro de eventos, backups, gestión de secretos, validación de archivos y políticas de retención.

## Subprocesadores
ALyC Control mantendrá una lista actualizada de subprocesadores y sus finalidades. Las transferencias internacionales, cuando correspondan, deberán instrumentarse conforme al marco jurídico aplicable.

## Incidentes
Se establecerá un proceso de detección, contención, investigación y notificación de incidentes de seguridad que afecten datos tratados por cuenta del cliente.

## Eliminación o devolución
Al finalizar el servicio, los datos se eliminarán o devolverán conforme al acuerdo, política de retención y obligaciones legales aplicables.

## Auditoría y cooperación
ALyC Control conservará evidencia razonable de controles y colaborará con el cliente en consultas o requerimientos relacionados con el tratamiento, dentro de los límites contractuales acordados.