Acuerdo de Tratamiento de Datos
Data Processing Agreement (DPA) — Conforme al art. 28 RGPD
Última actualización: 13 de marzo de 2026
1. Partes
- Responsable del tratamiento ("Cliente"): La empresa o persona que contrata el servicio Tasuki y determina los fines y medios del tratamiento de datos personales de sus usuarios.
- Encargado del tratamiento ("Metazero"): Destino Albacete SL, con NIF B02528966, domicilio en C/ Ávila 18, 4ºA, 02002 – Albacete, que trata datos personales por cuenta del Cliente a través de la plataforma Tasuki.
2. Objeto y duración
Este acuerdo regula el tratamiento de datos personales que Metazero realiza por cuenta del Cliente en el marco de la prestación del servicio Tasuki. La duración de este acuerdo coincide con la vigencia de la suscripción del Cliente al Servicio.
3. Naturaleza y finalidad del tratamiento
- Finalidad: Almacenamiento, gestión y procesamiento de datos introducidos por el Cliente y sus usuarios en la plataforma Tasuki (gestión de proyectos, tareas, seguimiento de tiempo, comunicación interna).
- Tipo de datos: Nombres, emails, cargos, departamentos, teléfonos de los usuarios del Cliente; contenido generado (tareas, comentarios, archivos, mensajes, notas, entradas de tiempo).
- Categorías de interesados: Empleados, colaboradores y contratistas del Cliente que utilizan el Servicio.
4. Obligaciones del encargado (Metazero)
- Tratar los datos únicamente según las instrucciones documentadas del Cliente, incluida la transferencia a terceros países (salvo obligación legal).
- Garantizar que las personas autorizadas para tratar datos se han comprometido a respetar la confidencialidad.
- Implementar medidas técnicas y organizativas adecuadas.
- No subcontratar sin autorización previa del Cliente.
- Asistir al Cliente en el cumplimiento de sus obligaciones frente a los interesados (derechos de acceso, rectificación, supresión, portabilidad).
- Asistir al Cliente en la realización de evaluaciones de impacto y consultas previas, cuando sean necesarias.
- A elección del Cliente, suprimir o devolver todos los datos al finalizar la prestación del servicio, y eliminar las copias existentes salvo obligación legal de conservación.
- Poner a disposición del Cliente toda la información necesaria para demostrar el cumplimiento de las obligaciones del art. 28 RGPD.
5. Devolución y eliminación de datos
Al finalizar la relación contractual, Metazero pondrá a disposición del Cliente la exportación de todos sus datos en formato JSON durante un período de 30 días. Transcurrido dicho plazo, Metazero eliminará todos los datos del Cliente de sus sistemas, salvo aquellos que deba conservar por obligación legal (datos de facturación: 4 años).
6. Auditoría
El Cliente tiene derecho a realizar auditorías, directamente o a través de un auditor independiente, para verificar el cumplimiento de este acuerdo. Metazero colaborará proporcionando la información y acceso necesarios, con preaviso razonable de 30 días y sin interrumpir el funcionamiento del Servicio.
7. Legislación aplicable
Este acuerdo se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la legislación española aplicable. Para cualquier controversia, serán competentes los Juzgados y Tribunales de Albacete.
Contacto
Para cualquier consulta relacionada con este acuerdo: juancarlos@metazero.es