Data Processing Agreement (business) · Encargo de Tratamiento (profesionales)
Subject matter, duration, nature, purpose; documented instructions; confidentiality; art. 32 security; 48h breach notice; sub-processor authorisation with 30-day objection and replacement right; assistance with rights requests and DPIAs; audit by annual report plus one on-site visit per year on 30 days' notice; deletion and return on termination; art. 28(10) carve-out for moderation and security; SCC module 2 and UK Addendum annexed; liability aligned to the Terms cap, unlimited for breach of art. 32.
Objeto, duración, naturaleza, fin; instrucciones documentadas; confidencialidad; seguridad del art. 32; aviso de brecha en 48 h; autorización de subencargados con objeción de 30 días y derecho de sustitución; asistencia en derechos y EIPD; auditoría por informe anual y una visita al año con 30 días de preaviso; supresión y devolución; salvedad del art. 28.10 para moderación y seguridad; CCT módulo 2 y Addendum británico anexos; responsabilidad alineada al tope de los Términos, ilimitada por incumplimiento del art. 32.
Version 1.0 · Status: pre-publication · contains [BRACKET] placeholders — not yet a published legal text. English controls interpretation. · Versión 1.0 · estado: previo a publicación · contiene marcadores [BRACKET] — todavía no es texto legal publicado. La versión inglesa prevalece para interpretación.