Artículo 28
DPA del artículo 28: qué debe contener el acuerdo
El artículo 28 del Reglamento (UE) 2016/679 exige un contrato entre el responsable y su encargado. Un cliente B2B que deposita datos en su SaaS se lo pedirá, a menudo con el anexo de subencargados.
El modelo sigue la estructura esperada: objeto y duración, instrucciones documentadas, confidencialidad, medidas del artículo 32 sin ISO/SOC 2 inventados, ayuda con los derechos, notificación sin dilación indebida, auditorías acotadas, supresión o devolución, transferencias, responsabilidad. El anexo 3 lista solo los proveedores marcados.
No es el DPA de StackLégal como servicio (ese está en /dpa). Aquí genera el suyo para sus clientes. 39 € IVA incluido. Modelos de este idioma: 6 de octubre de 2026, RGPD en general. Revise antes de firmar.
Las fichas de editor (datos, DPA, Data Privacy Framework, cláusula para pegar) están en /es/rgpd — por ejemplo Vercel, AWS, OVHcloud. Para reunir varias cláusulas: marque su stack.