Acuerdo de encargo (DPA)
Objeto
Cuando una empresa cliente utiliza FAPLAN para tratar datos personales bajo su control, el cliente actúa como Responsable del Tratamiento y Automation SV Group FZCO (licencia n.º 49449, Dubai Integrated Economic Zones Authority) como Encargado.
Automation SV Group FZCO tratará los datos únicamente para prestar, alojar, mantener, proteger y soportar FAPLAN y conforme a instrucciones documentadas del Responsable, salvo obligación legal.
Datos tratados
Según el uso del cliente, pueden tratarse datos identificativos, de contacto, laborales, profesionales, comerciales, contractuales, fiscales, financieros y documentación relativa a empleados, técnicos, clientes, proveedores, colaboradores y otros terceros. El cliente no deberá introducir categorías especiales salvo que exista base jurídica, configuración, contrato y medidas adecuadas.
Confidencialidad y seguridad
El acceso queda limitado a personal autorizado sujeto a confidencialidad. Automation SV Group FZCO aplicará medidas técnicas y organizativas adecuadas al riesgo.
Subencargados
El Responsable autoriza con carácter general los subencargados necesarios para prestar el servicio, sujetos a obligaciones compatibles de protección de datos. Se mantendrá una lista vigente y se informará de cambios cuando resulte exigible.
Transferencias internacionales
Cuando exista una transferencia internacional se aplicará un mecanismo legalmente válido y las garantías necesarias.
Asistencia e incidentes
Automation SV Group FZCO asistirá razonablemente al Responsable en derechos de interesados, seguridad, incidentes y demás obligaciones aplicables. Una violación de datos personales conocida será comunicada sin dilación indebida con la información disponible necesaria.
Conservación tras la terminación
Tras la terminación, los datos operativos podrán permanecer hasta 30 días para recuperación/exportación y después se eliminarán de sistemas activos salvo obligación legal. Los backups residuales se eliminarán mediante su rotación normal y permanecerán protegidos y fuera del uso ordinario.
Auditoría
Automation SV Group FZCO facilitará información razonablemente necesaria para demostrar cumplimiento. Las auditorías deberán coordinarse sin comprometer seguridad, confidencialidad ni datos de otros clientes.
Responsabilidad del cliente
El cliente es responsable de la licitud de los datos introducidos, sus instrucciones y la configuración de usuarios y permisos bajo su control.
Contacto: info@ixmas.eu
Anexo — Roles de privacidad
Empresa cliente
Role: Controller / Responsable. Party: razón social del cliente. Seller: seller aplicable. Country: país del cliente. Scope: datos personales introducidos y gestionados por el cliente mediante FAPLAN. Email: contacto privacy del cliente.
Automation SV Group FZCO
Role: Processor / Encargado cuando trata datos por cuenta del cliente. Country: Emiratos Árabes Unidos. Scope: prestación de FAPLAN, alojamiento, operaciones técnicas, soporte y seguridad. Email: info@ixmas.eu. Nota: Automation SV Group FZCO es también Responsable de sus tratamientos propios de contratación, cuentas comerciales, facturación y obligaciones legales.
OVHcloud
Role: Subprocessor / Subencargado cuando corresponda. Scope: infraestructura y alojamiento.
Trooper.AI
Role: Subprocessor / Subencargado cuando corresponda. Scope: procesamiento necesario para funciones de IA solicitadas.
Stripe
No clasificar automáticamente como Subprocessor para todas las operaciones. Determinar el rol según el tratamiento de pago concreto.
Todo nuevo proveedor con acceso a datos personales debe ser clasificado antes de su activación.
Versión 1.0 — En vigor desde 01/09/2026 (2026-09-01)