Acuerdo de Procesamiento de Datos (DPA)
Adenda Estándar para Empresas · Versión 2026.1
1. Alcance y Propósito
El presente Acuerdo de Procesamiento de Datos ("DPA") regula el tratamiento de datos personales realizado por AssessInsights en nombre del cliente ("Responsable del Tratamiento") con motivo de los servicios de evaluación de talento 360° conforme al RGPD y CCPA.
2. Categorías de Datos e Interesados
Los datos tratados bajo este acuerdo comprenden nombres de candidatos, correos corporativos, cargos, puntuaciones cuantitativas de evaluadores y retroalimentación cualitativa. Los interesados son colaboradores, líderes, pares y evaluadores externos.
3. Medidas Técnicas y Organizativas (TOMs)
AssessInsights implementa estrictos controles técnicos, incluidos cifrado AES-256 en reposo, cifrado TLS 1.3 en tránsito, análisis automatizado de vulnerabilidades y aislamiento lógico multi-organización.
4. Subencargados del Tratamiento e Infraestructura en la Nube
AssessInsights recurre a subencargados de confianza para alojamiento en la nube (Google Cloud Platform / Firebase) y despacho de correos transaccionales. Todos los subencargados están sujetos a rigurosas auditorías de seguridad y Cláusulas Contractuales Tipo vinculantes.
5. Notificación de Cambios de Subencargados y Derechos de Auditoría
AssessInsights notificará a los Responsables del Tratamiento con al menos treinta (30) días de antelación sobre la incorporación de nuevos subencargados. Los clientes tienen derecho a evaluar la documentación de cumplimiento a través de nuestro Portal de Seguridad y Cumplimiento.
6. Derechos de los Interesados y Gestión de Incidentes
En caso de incidente de seguridad comprobado que afecte los datos del cliente, AssessInsights notificará al Responsable del Tratamiento sin dilación indebida y dentro de las setenta y dos (72) horas siguientes. Proporcionamos herramientas para gestionar solicitudes de derechos ARCO directamente desde la plataforma.
7. Retención y Supresión de Datos Posterior a la Terminación
Al concluir el contrato, AssessInsights concede un período de gracia de treinta (30) días para la exportación de archivos y reportes vectoriales. Transcurrido dicho plazo, todos los registros asociados se eliminan definitivamente bajo estándares de borrado criptográfico seguro.