DPA y subencargados

1. Roles

El Cliente es responsable del tratamiento de los datos personales que introduce o hace tratar mediante Centropic. El Proveedor (Centropic / Engineering Factory) actúa como encargado del tratamiento para prestar el SaaS. Paddle, como merchant of record, trata los datos de pago como responsable independiente para facturación y fiscalidad.

2. Objeto y duración

El tratamiento abarca cuentas, URL públicas analizadas, resultados (scores, findings, artefactos), logs técnicos y, si el plan lo habilita, probes LLM. Dura durante la vida de la cuenta y durante los plazos de conservación indicados en la política de privacidad / necesidades de seguridad y legales.

3. Obligaciones del encargado (Art. 28)

• Trata los datos solo para prestar Centropic y conforme a instrucciones documentadas (uso del servicio).
• Garantiza la confidencialidad del personal autorizado.
• Aplica medidas técnicas y organizativas adecuadas.
• Recurre a los subencargados enumerados en el Anexo A; se comunican los cambios relevantes.
• Asiste al Cliente en derechos de los interesados, DPIA y brechas de datos cuando sea aplicable.
• Suprime o devuelve los datos tras el cierre de la cuenta, salvo obligaciones legales.
• Pone a disposición la información necesaria para demostrar el cumplimiento.

4. Transferencias internacionales

Algunos subencargados (en particular LLM y herramientas de EE. UU.) pueden tratar datos fuera del EEE/Reino Unido. Las transferencias se basan en garantías adecuadas (p. ej., SCC / decisiones de adecuación) conforme a las políticas de cada proveedor. Para un resumen actualizado: escribe a info@centropic.ai.

5. Obligaciones del Cliente

El Cliente garantiza que está legitimado para analizar los sitios indicados, no debe cargar categorías especiales de datos sin un addendum escrito, y cumple los Términos (sin escaneos abusivos). Para white-label / multi-cliente Business, el Cliente sigue siendo responsable frente a sus propios usuarios finales.

6. Aceptación

El uso de funciones Business/agencia o un pedido que remita a esta versión del DPA constituye aceptación. Copia contrafirmada bajo solicitud a info@centropic.ai. En caso de conflicto en materia de privacidad, este DPA prevalece sobre los Términos respecto de las obligaciones de tratamiento.

Anexo A — Subencargados activos

Listado actualizado según la configuración de producción. Los proveedores no activos no reciben datos de esta instancia.