Acuerdo de Tratamiento de Datos (DPA)

1. Roles de las partes

El cliente actúa como titular del banco de datos (responsable del tratamiento) y Nexasoft Solutions comoencargado de tratamiento, tratando los datos únicamente conforme a las instrucciones documentadas del cliente.

2. Objeto y duración

Este acuerdo aplica mientras Nexasoft Solutions preste servicios que impliquen el tratamiento de datos personales del cliente (desarrollo, soporte, alojamiento u operación de sistemas), y finaliza al término de dichos servicios.

3. Finalidad del tratamiento

Los datos se tratan exclusivamente para prestar los servicios contratados. Nexasoft Solutions no utilizará los datos para fines propios ni los cederá a terceros sin autorización del cliente, salvo obligación legal.

4. Obligaciones del encargado

• Tratar los datos solo según las instrucciones del cliente.
• Guardar confidencialidad y exigir lo mismo a su personal.
• Aplicar las medidas de seguridad exigidas por el Reglamento de la Ley y la Directiva de Seguridad de la ANPD.
• Asistir al cliente en la atención de los derechos ARCO de los titulares.
• Notificar sin demora cualquier incidente de seguridad que afecte los datos.

5. Subencargados

Cuando se utilicen proveedores que traten datos (por ejemplo, servicios de nube), estos actuarán como subencargados bajo obligaciones equivalentes a las de este acuerdo. Si un subencargado se ubica en el extranjero, se aplicarán las garantías de flujo transfronterizo previstas por la ley.

6. Devolución o supresión

Al finalizar los servicios, Nexasoft Solutions devolverá o suprimirá los datos personales tratados, según indique el cliente, salvo que una norma legal exija conservarlos.

7. Ley aplicable

Este acuerdo se rige por la Ley N.° 29733, su Reglamento y demás normativa peruana aplicable en materia de protección de datos personales.

8. Contacto

Para suscribir o consultar este acuerdo, escríbenos a contacto@nexasoftsolutions.pe.