Acuerdo de Tratamiento de Datos (DPA)

1. Partes

Este Acuerdo de Tratamiento de Datos ("DPA") complementa los Términos y Condiciones suscritos entre:

• Responsable del Tratamiento ("Cliente"): la persona natural o jurídica que contrata el Servicio.

• Encargado del Tratamiento ("AltokeBot"): [NOMBRE_TITULAR], RUC [RUC], [DOMICILIO_FISCAL], Lima, Perú.

2. Objeto

Este DPA regula el tratamiento de datos personales que AltokeBot realiza en nombre del Cliente al prestar el Servicio, conforme a la Ley N.° 29733 y su Reglamento.

3. Instrucciones del Responsable

AltokeBot tratará los datos personales únicamente siguiendo las instrucciones documentadas del Cliente, tal como se definen en los Términos y en la configuración del Servicio. AltokeBot notificará al Cliente si considera que alguna instrucción infringe la normativa de protección de datos.

4. Confidencialidad

AltokeBot garantiza que las personas autorizadas para tratar los datos personales se han comprometido a mantener su confidencialidad o están sujetas a obligaciones legales de confidencialidad.

5. Medidas de Seguridad

AltokeBot aplicará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme a la Directiva de Seguridad de la ANPDP, incluyendo:

• Cifrado de datos en tránsito (TLS 1.2+)

• Control de acceso basado en roles

• Registros de auditoría de accesos

• Procedimiento de gestión de incidentes de seguridad

6. Subencargados

El Cliente autoriza a AltokeBot a contratar subencargados para la prestación del Servicio. AltokeBot notificará al Cliente con al menos 15 días de anticipación sobre cualquier cambio en la lista de subencargados, otorgando al Cliente la oportunidad de oponerse.

Consulte la lista completa de Subprocesadores en /legal/subprocesadores.

7. Asistencia al Responsable

AltokeBot asistirá al Cliente en el cumplimiento de sus obligaciones respecto a:

• Solicitudes de ejercicio de derechos ARCO de los interesados.

• Obligaciones en materia de seguridad y notificación de brechas.

• Evaluaciones de impacto en la protección de datos cuando sea necesario.

8. Eliminación o Devolución de Datos

Al término del Servicio, AltokeBot eliminará o devolverá al Cliente todos los datos personales tratados en su nombre, salvo que la ley exija conservarlos. La eliminación se efectuará en un plazo de 30 días desde la terminación del contrato.

9. Auditorías

AltokeBot facilitará al Cliente toda la información necesaria para demostrar el cumplimiento de sus obligaciones como encargado, y permitirá auditorías o inspecciones realizadas por el Cliente o por un auditor externo designado por éste, con previo aviso razonable.

10. Notificación de Incidentes

AltokeBot notificará al Cliente, sin dilación indebida y dentro de las 48 horas siguientes a su conocimiento, sobre cualquier brecha de seguridad que afecte a los datos personales tratados en su nombre, proporcionando información suficiente para que el Cliente pueda cumplir con sus obligaciones de notificación.

11. Vigencia

Este DPA estará vigente mientras AltokeBot trate datos personales en nombre del Cliente. Termina automáticamente al finalizar el contrato principal de servicios.