Acuerdo de tratamiento de datos (DPA)

Versión del 26 de octubre de 2026

Para empresas que gestionan en PapaHR los datos de sus empleados y candidatos.

1. Roles. La empresa es la propietaria de los datos y decide qué datos introducir y para qué. PapaHR los trata por encargo de la empresa, solo para que funcione el sistema de RR. HH.
2. Qué tratamos. Los datos de empleados y candidatos de la sección «De quién son los datos» de la Política.
3. Obligaciones de PapaHR.
   • tratar los datos solo para el funcionamiento del servicio y según las instrucciones de la empresa;
   • acceso del equipo de PapaHR — solo para soporte y corrección de errores;
   • protección — consulte la página «Seguridad»;
   • informar a la empresa de una brecha de seguridad que haya afectado a sus datos sin dilación indebida — como máximo 72 horas después de tener conocimiento de ella;
   • ayudar a la empresa a responder a las solicitudes de los empleados (acceso, rectificación, eliminación);
   • tras la eliminación de la cuenta, eliminar los datos de la empresa en un plazo de 30 días y, de las copias de seguridad, como máximo en 90 días.
4. Obligaciones de la empresa. Contar con una base para el tratamiento de los datos de los empleados; obtener el consentimiento del empleado para la foto y otros datos opcionales; no introducir nada innecesario (datos del pasaporte, etc.).
5. Subencargados. La lista de la sección «A quién los transferimos» de la Política. Avisamos de un nuevo subencargado en esta página con al menos 14 días de antelación.
6. Dónde se guardan. En Europa: base de datos y copias de seguridad — Fráncfort (Alemania), archivos — Cloudflare R2, región «Europa del Este».
7. Preguntas y solicitudes. [email protected].