Acuerdo de encargo de tratamiento (DPA)
Última actualización: 1 de noviembre de 2026.
Partes y objeto
El cliente, responsable del tratamiento, encarga a Neitek Iberia, S.L., encargada, el tratamiento de datos de beneficiarios y usuarios necesario para calcular, comunicar y auditar la retribución variable.
Instrucciones y confidencialidad
Neitek trata los datos solo según instrucciones documentadas del cliente. El personal con acceso está sujeto a confidencialidad y formación anual.
Subencargados
| Subencargado | Servicio | Ubicación |
|---|---|---|
| Proveedor de nube (región UE) | Alojamiento y copias | Unión Europea |
| Proveedor de modelo de lenguaje, región UE | Incentivia IA (sin entrenamiento con datos del cliente) | UE |
| Proveedor de correo transaccional | Notificaciones del portal | UE |
Cambios con 30 días de antelación y derecho de oposición.
Medidas de seguridad
Las descritas en Seguridad y cumplimiento y en el Manual de seguridad v3.0: cifrado en tránsito y reposo, SSO y MFA, bitácora, entornos separados, copias con RPO 1 h y RTO 4 h, pentest anual.
Asistencia y notificación
Neitek asiste al cliente en el ejercicio de derechos y en las evaluaciones de impacto, y notifica cualquier violación de seguridad en menos de 24 horas desde su detección.
Fin del encargo
A la finalización, devolución de todos los datos en formatos abiertos y borrado certificado a los 90 días, salvo obligación legal de conservación.