Acuerdo de tratamiento de datos (borrador para clientes)

Versión de plantilla: 2026-09-12-draft · Última publicación: 12 de septiembre de 2026

Plantilla en borrador — pendiente de aprobación legal

Este Acuerdo de tratamiento de datos es un andamiaje para revisión legal. No está en vigor como contrato firmado y no constituye asesoría legal. No trate la publicación de esta página como el DPA comercial final de Case Studio hasta que la asesoría lo revise y apruebe. Etiqueta de versión: 2026-09-12-draft.

Esta traducción es un borrador hasta la revisión de la asesoría. En caso de conflicto, el texto en inglés puede prevalecer. DPA en inglés.

Este borrador de Acuerdo de tratamiento de datos (“DPA”) pretende formar parte del acuerdo bajo el cual un despacho u organización (“Cliente”) usa Visa Engine. Se aplica cuando Case Studio, Inc.(“Case Studio,” “Encargado”) trata Datos personales del Cliente por cuenta del Cliente (art. 28 del RGPD y leyes análogas, incluido el KVKK cuando el Cliente es responsable del tratamiento en Türkiye). Cuando Case Studio trata datos sobre los propios usuarios de cuenta del Cliente como responsable independiente (facturación, analítica de producto de la relación SaaS), se aplica la Política de privacidad en lugar de este DPA. Véase también la Lista de subprocesadores pública.

1. Roles (borrador)

Respecto del contenido de clientes / solicitantes cargado o introducido por usuarios del Cliente, el Cliente es el responsable (o corresponsable entre el Cliente y sus clientes, según determine el Cliente). Case Studio es el encargado. El Cliente sigue siendo responsable de la base de licitud, la transparencia frente a los interesados (incluidos los arts. 13/14 del RGPD / la aydınlatma del KVKK) y las instrucciones dadas a Case Studio.

2. Objeto y duración (borrador)

Objeto: alojamiento, almacenamiento, análisis asistido por IA, redacción, colaboración y funciones relacionadas de Visa Engine aplicadas al Contenido del Cliente.
Duración: durante el plazo de la suscripción / uso de la organización del Cliente, más los períodos de eliminación/devolución divulgados en la Política de privacidad y el calendario de retención.
Naturaleza: tratamiento en la nube automatizado y con apoyo humano, incluida la transmisión a subprocesadores aprobados.
Finalidad: únicamente prestar el Servicio conforme a las instrucciones del Cliente (configuración, cargas, acciones de API/UI).
Tipos de datos personales: datos de identidad y contacto; datos de inmigración y nacionalidad; historial educativo/laboral; contenido de documentos (que puede incluir datos de categorías especiales / sensibles); registros técnicos vinculados a usuarios del Cliente.
Categorías de interesados: clientes / solicitantes / beneficiarios del Cliente; recomendantes y otros terceros que aparecen en las pruebas; usuarios autorizados del Cliente.

3. Obligaciones del encargado (lista de borrador para la asesoría)

Case Studio deberá (borrador):

Tratar los Datos personales del Cliente solo según instrucciones documentadas del Cliente (incluida la interfaz del Servicio), salvo cuando lo exija la ley.
Asegurar que las personas autorizadas a tratar estén sujetas a confidencialidad.
Aplicar medidas técnicas y organizativas adecuadas (véase Seguridad + anexo aprobado por la asesoría).
Contratar subprocesadores solo bajo términos escritos que impongan obligaciones equivalentes de protección de datos; mantener la Lista de subprocesadores; dar aviso previo de altas/sustituciones y permitir la oposición del Cliente por motivos razonables (la asesoría fijará el plazo de aviso y el proceso de oposición).
Asistir al Cliente con solicitudes de interesados, EIPD y consultas con autoridades, teniendo en cuenta la naturaleza del tratamiento.
Notificar al Cliente sin dilación indebida tras tener conocimiento de una violación de datos personales que afecte a Datos personales del Cliente (la asesoría fijará el objetivo horario al Cliente; el plazo de 72 h a la autoridad permanece según asigne la ley).
Suprimir o devolver los Datos personales del Cliente al final de los servicios, sin perjuicio de la retención legal y las ventanas de rotación de copias de seguridad divulgadas al Cliente.
Poner a disposición la información necesaria para demostrar el cumplimiento del art. 28 y permitir auditorías según se negocie (cuestionarios remotos primero).

4. Transferencias internacionales (borrador)

Cuando los Datos personales del Cliente se transfieran fuera del EEE/Reino Unido/Türkiye, Case Studio se basa en mecanismos aprobados por la asesoría (p. ej. CCT de la UE con proveedores; contratos tipo de la Junta turca para transferencias ordinarias del KVKK art. 9). Marcador de posición — inserte los mecanismos ejecutados; no lo trate como completo hasta que la asesoría lo confirme.

5. Instrucciones del Cliente y datos prohibidos (borrador)

El Cliente instruye a Case Studio a tratar las cargas y los datos estructurados del expediente tal como los introducen los usuarios del Cliente. El Cliente no deberá instruir un tratamiento que infrinja la legislación aplicable. Los datos de categorías especiales pueden aparecer en expedientes de inmigración; el Cliente garantiza que tiene una base válida del art. 9 / KVKK art. 6 frente a los interesados.

6. Responsabilidad / orden de prelación (esqueleto)

La asesoría alineará esto con los límites de responsabilidad, indemnizaciones y ley aplicable de los Términos del servicio (Delaware / otra). Hasta entonces, los Términos del servicio y este borrador de DPA deben leerse juntos; la asesoría fijará el orden de prelación.

7. Contacto

Preguntas de privacidad y DPA: akif@visaengine.app.