Condición de ejecución: este DPA solo es vinculante cuando un Order Form, checkout o amendment completo identifica el módulo, finalidad, datos, interesados, ruta, ubicación, retención y snapshots incorporados. No se afirma certificación de counsel externo.
1. Módulos y roles
El DPA se activa únicamente cuando ENTIA actúa como encargado o subencargado. Los módulos disponibles son P1 matching/enrichment privado, P2 soporte y diagnóstico, P3 RAG privado, P4 modelos externos y Restricted Data Rider. P4 y las categorías restringidas están bloqueados por defecto.
2. Instrucciones, confidencialidad y uso
ENTIA trata datos personales solo conforme a instrucciones documentadas y a los valores del Annex I. El acceso se limita por necesidad y confidencialidad. Los datos del cliente no se usan para competir, publicidad conductual ni entrenamiento de modelos sin Rider A expreso.
3. Medidas técnicas y organizativas
El baseline contractual es el snapshot TOM-SNAPSHOT-v1.0 identificado en la orden. Solo los controles ACTIVE — CONTRACTUAL o ACTIVE — INHERITED son compromisos. Los controles parciales, bloqueados o por verificar no son garantías globales.
4. Subencargados
El snapshot vigente es SP-SNAPSHOT-v2.0. Cloudflare y Hetzner pueden actuar según la ruta; Google Workspace es condicional para soporte. Los proveedores de modelos externos están bloqueados para Customer Personal Data sin Rider A. Las entradas condicionales no quedan autorizadas por aparecer en la lista.
5. Derechos, incidentes y auditoría
ENTIA asiste razonablemente con derechos, seguridad, DPIA y autoridades. Los incidentes se notifican sin dilación indebida y dentro del plazo pactado. Las auditorías priorizan evidencia documental, registros, informes y pruebas, protegiendo a otros clientes.
6. Transferencias, exportación y eliminación
Las transferencias restringidas utilizan adecuación, DPF cuando proceda, SCC Module Two o Three y medidas suplementarias. El cliente puede exportar los datos disponibles conforme al Annex I. A la terminación se ejecutan devolución o eliminación, conservación legal y expiración de copias residuales.
7. Precedencia y ejecución fail-closed
Prevalecen la ley imperativa, SCC, este DPA y el Order Form para instrucciones específicas. La plataforma debe impedir la activación si falta cualquier valor obligatorio, TOM snapshot, Subprocessor snapshot o mecanismo de transferencia requerido.
Contacto: dpo@entia.systems · atc@entia.systems. Texto operativo de ENTIA; el acuerdo específico aceptado conserva sus hashes o snapshots inmutables.