Acuerdo de encargado del tratamiento (DPA)

Última actualización: 8 de noviembre de 2026

1. Partes y objeto

Este acuerdo forma parte del contrato entre la repostería (responsable) y Star Sentinel Holdings LLC (encargado) para el tratamiento de datos personales dentro de Star Sucré.

2. Obligaciones del encargado

Tratar los datos solo para prestar el servicio, siguiendo las instrucciones del responsable y con confidencialidad.

Aplicar medidas técnicas y organizativas: aislamiento por cuenta, control de acceso, cifrado de credenciales, registro de auditoría y copias de seguridad.

No subcontratar tratamientos esenciales sin informar, y responder a solicitudes de derechos dentro de los plazos legales.

3. Seguridad e incidentes

Notificaremos al responsable sin dilación indebida cualquier brecha de la que tengamos conocimiento, con la información disponible para cumplir sus obligaciones.

4. Fin del tratamiento

Al terminar el servicio, el responsable puede exportar sus datos. Después se eliminan conforme a los plazos legales, salvo obligación de conservación.