Accordo sul trattamento (DPA)
Objeto
Cuando una empresa cliente utiliza FAPLAN para tratar datos personales bajo su control, el cliente actúa como Responsable del Tratamiento y DS Technologies International Food and Beverage Service S.L.U., CIF B76758473, como Encargado.
DS Technologies tratará los datos únicamente para prestar, alojar, mantener, proteger y soportar FAPLAN y conforme a instrucciones documentadas del Responsable, salvo obligación legal.
Datos tratados
Según el uso del cliente, pueden tratarse datos identificativos, de contacto, laborales, profesionales, comerciales, contractuales, fiscales, financieros y documentación relativa a empleados, técnicos, clientes, proveedores, colaboradores y otros terceros. El cliente no deberá introducir categorías especiales salvo que exista base jurídica, configuración, contrato y medidas adecuadas.
Confidencialidad y seguridad
El acceso queda limitado a personal autorizado sujeto a confidencialidad. DS Technologies aplicará medidas técnicas y organizativas adecuadas al riesgo.
Subencargados
El Responsable autoriza con carácter general los subencargados necesarios para prestar el servicio, sujetos a obligaciones compatibles de protección de datos. Se mantendrá una lista vigente y se informará de cambios cuando resulte exigible.
Transferencias internacionales
Cuando exista una transferencia internacional se aplicará un mecanismo legalmente válido y las garantías necesarias.
Asistencia e incidentes
DS Technologies asistirá razonablemente al Responsable en derechos de interesados, seguridad, incidentes y demás obligaciones aplicables. Una violación de datos personales conocida será comunicada sin dilación indebida con la información disponible necesaria.
Conservación tras la terminación
Tras la terminación, los datos operativos podrán permanecer hasta 30 días para recuperación/exportación y después se eliminarán de sistemas activos salvo obligación legal. Los backups residuales se eliminarán mediante su rotación normal y permanecerán protegidos y fuera del uso ordinario.
Auditoría
DS Technologies facilitará información razonablemente necesaria para demostrar cumplimiento. Las auditorías deberán coordinarse sin comprometer seguridad, confidencialidad ni datos de otros clientes.
Responsabilidad del cliente
El cliente es responsable de la licitud de los datos introducidos, sus instrucciones y la configuración de usuarios y permisos bajo su control.
Contacto: privacy@dsintelligence.es
Anexo — Roles de privacidad
Empresa cliente
Role: Controller / Responsable. Party: razón social del cliente. Seller: seller aplicable. Country: país del cliente. Scope: datos personales introducidos y gestionados por el cliente mediante FAPLAN. Email: contacto privacy del cliente.
DS Technologies International Food and Beverage Service S.L.U.
Role: Processor / Encargado cuando trata datos por cuenta del cliente. Country: España. Scope: prestación de FAPLAN, alojamiento, operaciones técnicas, soporte y seguridad. Email: privacy@dsintelligence.es. Nota: DS Technologies es también Responsable de sus tratamientos propios de contratación, cuentas comerciales, facturación y obligaciones legales.
OVHcloud
Role: Subprocessor / Subencargado cuando corresponda. Scope: infraestructura y alojamiento.
Trooper.AI
Role: Subprocessor / Subencargado cuando corresponda. Scope: procesamiento necesario para funciones de IA solicitadas.
Automation SV Group FZCO
Role: Subprocessor / Subencargado cuando corresponda. Country: Emiratos Árabes Unidos. Scope: acceso excepcional y limitado a producción para soporte y mantenimiento autorizado.
Stripe
No clasificar automáticamente como Subprocessor para todas las operaciones. Determinar el rol según el tratamiento de pago concreto.
Todo nuevo proveedor con acceso a datos personales debe ser clasificado antes de su activación.
Versione 1.0 — In vigore dal 01/09/2026 (2026-09-01)