Acuerdo de Tratamiento de Datos (DPA)

Última actualización: 11 de agosto de 2026

1. Descripción general

Este Acuerdo de Tratamiento de Datos (DPA) forma parte de los Términos de Servicio de Ms. OVO y se aplica a los clientes que tratan datos personales a través de la plataforma Ms. OVO. Refleja los requisitos del Artículo 28 del Reglamento General de Protección de Datos de la UE (GDPR) y leyes de protección de datos similares.

Al celebrar este DPA, Ms. OVO actúa como encargado del tratamiento en nombre del cliente (el responsable del tratamiento). El uso por parte del cliente de los servicios de Ms. OVO para tratar datos personales se rige por este DPA junto con los Términos de Servicio y la Política de Privacidad.

2. Obligaciones del encargado del tratamiento

Ms. OVO, como encargado del tratamiento, se compromete a:

• Tratar los datos personales únicamente según las instrucciones documentadas del cliente, incluida la transferencia de datos personales a un tercer país, a menos que lo exija la ley.
• Garantizar que las personas autorizadas para tratar los datos personales se hayan comprometido a mantener la confidencialidad o estén sujetas a una obligación legal de confidencialidad apropiada.
• Implementar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluido el cifrado, controles de acceso y pruebas de seguridad periódicas.
• Respetar las condiciones para contratar a otro encargado del tratamiento (subencargado) según lo establecido en la Sección 5.
• Asistir al cliente en la respuesta a las solicitudes para el ejercicio de los derechos del interesado bajo el GDPR.
• Asistir al cliente en el cumplimiento de las obligaciones relativas a la seguridad del tratamiento, la notificación de violaciones, las evaluaciones de impacto en la protección de datos y la consulta previa.
• A elección del cliente, suprimir o devolver todos los datos personales tras la finalización de los servicios, y suprimir las copias existentes, a menos que la ley aplicable exija su conservación.

3. Obligaciones del cliente

El cliente, como responsable del tratamiento, es responsable de:

• Garantizar que el tratamiento de datos personales a través de Ms. OVO sea lícito y tenga una base jurídica válida conforme a la ley de protección de datos aplicable.
• Obtener los consentimientos necesarios de los interesados (incluidos los llamantes) antes de que sus datos sean tratados a través de Ms. OVO.
• Cumplir con las leyes de consentimiento de grabación de llamadas aplicables en la jurisdicción del cliente y del llamante.
• Proporcionar instrucciones precisas a Ms. OVO respecto al tratamiento de datos personales.
• Garantizar que los datos personales proporcionados a Ms. OVO sean precisos y estén actualizados.

4. Medidas de seguridad

Ms. OVO implementa las siguientes medidas de seguridad técnicas y organizativas:

• Cifrado de datos en tránsito mediante TLS 1.2+ y de datos en reposo en la base de datos y el almacenamiento de objetos.
• Control de acceso basado en roles (RBAC) con principios de mínimo privilegio para todo el acceso interno.
• Auditorías de seguridad periódicas y pruebas de penetración.
• Registro de auditoría exhaustivo de todo el acceso a datos y acciones administrativas.
• Procesos automatizados de conservación y supresión de datos con calendarios de conservación documentados.
• Procedimientos de respuesta a incidentes con capacidad de notificación de violaciones en un plazo de 72 horas.

5. Subencargados

Ms. OVO contrata subencargados para prestar sus servicios. Hay disponible una lista actualizada de subencargados en nuestra página de Subencargados. Ms. OVO notificará a los clientes cualquier cambio previsto relativo a la adición o sustitución de subencargados, dando a los clientes la oportunidad de oponerse a dichos cambios.

6. Transferencias internacionales de datos

Para las transferencias de datos personales desde la UE/EEE/Reino Unido a los Estados Unidos, Ms. OVO se basa en el EU-US Data Privacy Framework (cuando sea aplicable) y en las Standard Contractual Clauses (SCCs) con sus subencargados. Se realiza una Evaluación de Impacto de la Transferencia para los países sin una decisión de adecuación.

7. Derechos de auditoría

El cliente puede auditar el cumplimiento de este DPA por parte de Ms. OVO, sujeto a un preaviso razonable y a obligaciones de confidencialidad. Alternativamente, Ms. OVO puede proporcionar un informe de auditoría de terceros (p. ej., SOC 2) para demostrar el cumplimiento.

8. Contacto

Para preguntas sobre este DPA o para solicitar una copia firmada, contáctenos en privacy@msovo.com.