Documento legal
Contrato de Encargado de Tratamiento (DPA)
Última actualización: 25/04/2026
1. Partes y objeto
La empresa cliente actúa como Responsable del Tratamiento y MockdatScreen como Encargado. El objeto es regular el tratamiento de datos necesario para prestar la plataforma SaaS de gestión de proyectos, vídeos y documentos.
2. Instrucciones documentadas
MockdatScreen tratará los datos únicamente siguiendo las instrucciones documentadas del Responsable: contrato, configuración de la cuenta, tickets de soporte y acciones realizadas en la plataforma.
3. Confidencialidad
- El personal autorizado estará sujeto a deber de secreto.
- El acceso interno se limitará a necesidades operativas, soporte o seguridad.
- La obligación de confidencialidad subsiste tras finalizar la relación contractual.
4. Medidas técnicas y organizativas
- Cifrado en tránsito mediante TLS.
- Autenticación segura con cookies httpOnly y refresh tokens rotativos.
- Control de acceso RBAC y separación por empresa/proyecto.
- Registro de consentimientos y acciones administrativas relevantes.
5. Sub-encargados
| Sub-encargado | Servicio |
|---|---|
| Cloudflare R2 | Almacenamiento de archivos |
| Supabase / PostgreSQL | Base de datos |
| Resend | Correo transaccional |
6. Devolución o destrucción
Finalizado el servicio, MockdatScreen facilitará la exportación de datos y, transcurrido el plazo acordado o bajo instrucción del Responsable, eliminará archivos del storage y registros operativos, conservando únicamente evidencias legalmente exigibles.
7. Brechas de seguridad
MockdatScreen notificará al Responsable sin dilación indebida y, en todo caso, dentro de las 24 horas desde que tenga conocimiento de una brecha que afecte a datos personales.