Acuerdo de tratamiento de datos (DPA)
Última actualización: julio de 2026
Esta página resume, en lenguaje claro, el Acuerdo de tratamiento de datos (DPA) que regula cómo PrivateAI24 trata los datos personales por cuenta tuya, conforme al art. 28 del RGPD (Reglamento (UE) 2016/679). El DPA íntegro se firma con cada plan y también está disponible bajo petición.
1. Roles, objeto y duración
Tú (el cliente) actúas como Responsable del tratamiento; PrivateAI24, un servicio operado por [RAZÓN SOCIAL], actúa como Encargado del tratamiento. Tratamos los datos personales únicamente para prestar el servicio contratado y solo según tus instrucciones documentadas. El tratamiento dura toda la vigencia del contrato de servicio y cualquier periodo acordado para la devolución o supresión de los datos.
2. Naturaleza y finalidad del tratamiento
La naturaleza del tratamiento es el alojamiento y la operación de un entorno de IA privada (almacenamiento, cálculo, transmisión y soporte asociado). Su finalidad se limita a la prestación de ese servicio. No usamos tus datos para entrenar modelos y no los tratamos para fines propios.
3. Categorías de datos y de interesados
Las categorías concretas dependen de los contenidos que elijas tratar y se detallan en el DPA. Por lo general:
- Interesados: tus empleados, clientes, contactos y cualquier persona mencionada en el material que nos remitas.
- Categorías de datos: datos identificativos y de contacto, datos profesionales y empresariales, y cualquier contenido presente en los documentos, prompts y archivos que trates. Las categorías especiales solo se tratan si tu caso de uso lo requiere y según tus instrucciones.
4. Obligaciones del Encargado
- Confidencialidad: las personas autorizadas a tratar los datos están sujetas a un deber de confidencialidad.
- Seguridad (art. 32): medidas técnicas y organizativas apropiadas, incluido el cifrado en tránsito (TLS) y en reposo, controles de acceso, aislamiento de los entornos y registro de actividad.
- Asistencia al Responsable: te ayudamos a atender las solicitudes de los interesados (acceso, rectificación, supresión, portabilidad) y a cumplir tus obligaciones conforme a los arts. 32 a 36 del RGPD.
- Notificación de violaciones: te notificamos sin dilación indebida tras tener conocimiento de una violación de datos personales, con la información necesaria para tus propios deberes de comunicación.
5. Subencargados
Nos concedes una autorización general para recurrir a subencargados, listados por categoría en nuestra página Subencargados. Imponemos a cada subencargado las mismas obligaciones en materia de protección de datos y seguimos siendo responsables de su actuación. Notificamos con antelación cualquier incorporación o sustitución prevista para que puedas oponerte.
6. Ubicación de los datos y transferencias
Por defecto, tus datos se tratan y almacenan dentro de la UE. Si eliges la configuración opcional Confidential, el tratamiento puede realizarse fuera de la UE en infraestructura de confidential computing; en ese caso, las transferencias se amparan en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, junto con medidas complementarias adecuadas. Tú eliges la opción que se ajusta a tus requisitos de cumplimiento.
7. Auditoría
Ponemos a disposición la información necesaria para demostrar el cumplimiento del art. 28 del RGPD y permitimos y contribuimos a auditorías, incluidas inspecciones, realizadas por ti o por un auditor que designes, con un preaviso razonable y bajo confidencialidad.
8. Devolución y supresión de los datos
Al finalizar el servicio, y a tu elección, devolvemos o suprimimos todos los datos personales y las copias existentes, salvo que la conservación sea exigida por ley. En la configuración on-premise, los datos permanecen en tu propia infraestructura.
El DPA íntegro se firma con cada plan y está disponible bajo petición. Para recibir el texto para su firma, escríbenos a info@privateai24.com.