Acuerdo de tratamiento de datos
Última actualización 5 de septiembre de 2026 · Versión legal 2026-09-05
Este Acuerdo de Tratamiento de Datos (DPA) se aplica cuando PocketESign trata datos personales por cuenta de un cliente en relación con el servicio.
1. Partes y alcance
El cliente actúa normalmente como responsable o equivalente respecto de los datos personales incluidos en sus documentos y destinatarios; PocketESign actúa como encargado cuando trata esos datos únicamente para prestar el servicio, sujeto a la legislación aplicable.
2. Instrucciones
PocketESign tratará los datos conforme a las instrucciones documentadas del cliente, incluidas las necesarias para prestar, proteger y mantener el servicio, salvo obligación legal en contrario.
3. Datos y personas afectadas
Las categorías pueden incluir datos de clientes, empleados, contratistas, consumidores, firmantes u otros destinatarios, como nombres, correos, contenido de documentos, firmas, IP, marcas de tiempo y datos de auditoría.
4. Confidencialidad y seguridad
PocketESign aplicará medidas técnicas y organizativas razonables y limitará el acceso a personal o proveedores que necesiten tratar los datos para prestar el servicio y estén sujetos a obligaciones adecuadas.
5. Subprocesadores
El cliente autoriza el uso de subprocesadores (subencargados del tratamiento) necesarios para operar el servicio. La lista material se publica en Subprocesadores. PocketESign impondrá obligaciones de protección apropiadas en la cadena de tratamiento.
6. Transferencias internacionales
Cuando sea necesario, se utilizarán mecanismos de transferencia reconocidos por la legislación aplicable, incluidas cláusulas contractuales tipo u otras salvaguardas válidas.
7. Solicitudes de derechos
PocketESign prestará asistencia razonable al cliente para responder a solicitudes de derechos relacionadas con datos tratados por su cuenta, teniendo en cuenta la naturaleza del tratamiento y la información disponible.
8. Incidentes de seguridad
PocketESign notificará al cliente sin demora indebida cuando tenga conocimiento de una violación de datos personales que afecte a datos tratados por cuenta del cliente, cuando la ley aplicable lo exija.
9. Supresión o devolución
Al finalizar el servicio, PocketESign eliminará o devolverá datos personales del cliente cuando proceda y de acuerdo con las instrucciones, salvo que exista una obligación o justificación legítima de conservación.
10. Asistencia y cumplimiento
PocketESign proporcionará información razonablemente necesaria para demostrar el cumplimiento de las obligaciones aplicables al encargado y cooperará con evaluaciones proporcionales, sujeto a confidencialidad, seguridad y costes razonables.
11. Conflicto
Si este DPA entra en conflicto con los Términos sobre el tratamiento de datos personales del cliente, prevalece este DPA en esa materia.