Este DPA forma parte de los Términos del Servicio entre tú ("Responsable") y Procestoppers BV ("Encargado") y refleja las obligaciones bajo el RGPD.
1. Objeto. El Encargado procesa Datos Personales en nombre del Responsable únicamente para operar el Servicio FlowTopper.
2. Categorías de interesados. Tus usuarios finales, miembros de tu organización y personas cuya información aparezca en el contenido que cargues.
3. Categorías de Datos Personales. Correo, nombre, idioma y cualquier Dato Personal incluido en el contenido.
4. Sub-encargados. Microsoft (Azure, AI Foundry), Stripe, Resend, Anthropic. Lista actual bajo solicitud; cambios materiales con 30 días.
5. Seguridad. TLS 1.2+; cifrado en reposo; row-level security; menor privilegio; registro de auditoría.
6. Brechas. Notificamos al Responsable sin demora indebida, conforme al Artículo 33(3) RGPD.
7. Derechos del interesado. Asistimos al Responsable. Eliminación de cuenta de usuario final disponible self-service.
8. Transferencias internacionales. Procesamiento en el EEE. Transferencias fuera del EEE bajo SCC.
9. Terminación. Datos devueltos o eliminados a elección del Responsable, con 30 días de gracia.