Contrato de encargo del tratamiento (DPA)
El contrato de encargo del tratamiento previsto en el artículo 28 del RGPD se publicará antes del lanzamiento.
Objeto
Este DPA regula las obligaciones entre el Cliente (responsable del tratamiento) y Workinno (encargado del tratamiento) respecto de los datos personales tratados durante el uso del servicio Workinno.
Subencargados del tratamiento
Entre los subencargados utilizados para prestar el servicio se encuentran Stripe (pagos), Resend (correo electrónico), Cloudflare (CDN/seguridad), Hetzner (servidores), Anthropic y OpenAI (asistente de IA), Mapbox (mapas), MaxMind (ubicación), Sentry (registro de errores), Meta Platforms (WhatsApp/Messenger/Instagram, si los conecta) y Google y Microsoft (Gmail/Outlook, si los conecta). La lista actualizada se publica en la Política de privacidad §4.
Medidas de seguridad
Se aplican cifrado (TLS en tránsito, versión mínima 1.2 y Argon2id para las contraseñas), control de accesos, registros de auditoría, copias de seguridad periódicas y una política de gestión de incidentes.