1. Objeto del contrato
Este Acuerdo de Procesamiento de Datos (DPA) regula el tratamiento de datos personales en nombre del cliente (Responsable del Tratamiento) por parte de Authorize Hosting AB (Encargado del Tratamiento) de acuerdo con el artículo 28 del RGPD.
2. Objeto y duración del tratamiento
El Encargado procesa datos personales en el marco de la prestación de servicios de infraestructura de email durante la vigencia del contrato principal.
3. Naturaleza y propósito del tratamiento
- Transmisión de emails en nombre del Responsable
- Procesamiento de bounces y quejas
- Gestión de reputación de la infraestructura de envío
- Generación de logs de envío e informes
4. Tipo de datos personales
- Direcciones de email de los destinatarios
- Contenido de los emails (en la medida en que contenga datos personales)
- Direcciones IP (en logs de envío y datos FBL)
- Datos de estado de envío
5. Ubicación de datos
Todos los datos personales se procesan exclusivamente en centros de datos dentro de la Unión Europea (Stockholm, Suecia; Frankfurt, Alemania). No se transmiten datos a terceros países fuera de la UE.
6. Obligaciones del Encargado
- Procesamiento solo según instrucciones documentadas del Responsable
- Compromiso de confidencialidad de los empleados
- Medidas técnicas y organizativas según Art. 32 RGPD
- Apoyo al Responsable en derechos de los interesados
- Notificación de violaciones de datos sin demora indebida
- Eliminación o devolución de datos al final del contrato
7. Subencargados del tratamiento
Subencargados utilizados:
- Hetzner Online GmbH (Frankfurt, Alemania) — Hosting de hardware
- Cloudflare Inc. (San Francisco, USA, residencia EU configurada) — DNS
- Stripe Payments Europe (Dublín, Irlanda) — Procesamiento de pagos
8. Derechos de auditoría
El Responsable tiene derecho a verificar el cumplimiento del DPA — ya sea mediante auditorías propias o mediante revisiones independientes como certificación ISO 27001 o informe SOC 2.
9. Ley aplicable
Se aplica el derecho de la República de Suecia y el RGPD.
Última actualización: 1 de enero de 2026