¿Firmáis DPA con los centros?

Sí. Con cada centro educativo o entidad firmamos un contrato de encargo de tratamiento (DPA) conforme al artículo 28 del RGPD, antes o junto con la contratación del servicio. Es un requisito, no una opción.

Qué recoge

• Qué datos tratamos y para qué finalidad, siempre por instrucción del centro.
• Las medidas de seguridad aplicadas.
• Los subencargados autorizados (la infraestructura de Google Cloud, el proveedor de inteligencia artificial, la pasarela de pago y el envío de correo), con su ubicación.
• Los plazos de conservación y la devolución o supresión de los datos al terminar.

Si necesitas el DPA para tu expediente —es habitual que lo pida el responsable de protección de datos del centro antes de contratar— escríbenos a info@kluppy.com y te lo enviamos.