Contrato legal vinculante entre el responsable de los datos (la empresa) y el encargado del tratamiento (el proveedor de software) que regula el uso de los datos personales.
Explicación y Contexto Conceptual
Exigido por el artículo 28 del RGPD, ninguna compañía puede compartir datos de clientes con una herramienta tecnológica (como plataformas de email marketing, CDPs, CRMs o analítica web) sin un DPA firmado. El acuerdo estipula que el proveedor no puede utilizar los datos de los clientes para sus propios fines ni compartirlos con terceros sin autorización previa, detalla las medidas de seguridad técnicas y organizativas obligatorias, y garantiza el deber de confidencialidad y la obligación de borrar los datos al finalizar el contrato.
Ejemplo en la Práctica
Antes de integrar HubSpot o Klaviyo con su tienda online, una marca firma el DPA que garantiza que los correos electrónicos solo se usarán para enviar los boletines pactados.