Acuerdo de Encargado del Tratamiento (DPA)

Versión 1.0 · Última actualización: 24 de julio de 2026

Si eres una universidad o institución y necesitas formalizar el tratamiento de datos por cuenta tuya conforme al art. 28 RGPD, puedes descargar el DPA estándar de Plazas PDI. Para versiones firmadas o cláusulas específicas, escríbenos a juanmada10@gmail.com.

Resumen

Este DPA regula el tratamiento de datos personales que Juan Manuel Delgado Alcaraz (titular del servicio Plazas PDI, en adelante el Encargado) realiza por cuenta de la entidad cliente (el Responsable) al prestar los servicios contratados a través de plazaspdi.com.

Puntos clave

  • Objeto: prestación del servicio de alertas e informes de convocatorias PDI (email, Telegram y WhatsApp cuando el usuario final los active).
  • Datos tratados: identificativos, contacto, perfil de búsqueda (área, CCAA, figura, universidad) y datos técnicos mínimos. No se tratan categorías especiales (art. 9 RGPD).
  • Subencargados autorizados: Supabase, Cloudflare, proveedor de email transaccional (Resend), Stripe, Telegram, Meta (WhatsApp) y Google (analítica bajo Consent Mode v2). Cambios se comunican con 30 días de antelación.
  • Transferencias internacionales: amparadas en decisiones de adecuación o en Cláusulas Contractuales Tipo (Decisión 2021/914).
  • Medidas de seguridad (art. 32 RGPD): cifrado en tránsito (TLS 1.2+), control de accesos, registros de actividad, backups cifrados y separación de entornos.
  • Notificación de brechas: sin dilación indebida y en un plazo máximo de 48 h desde su conocimiento.
  • Retención: supresión o devolución de los datos en un máximo de 30 días desde la extinción del contrato, salvo obligación legal.
  • Ley aplicable: legislación española y RGPD.

El texto íntegro del acuerdo está disponible en el PDF descargable. Cualquier modificación sustancial se publicará en esta misma URL con un nuevo número de versión.

Consulta también nuestra Política de Privacidad y la Política de Cookies.