Acuerdo de Procesamiento de Datos (DPA)

Última actualización: 24 de May de 2026

Acuerdo de Procesamiento de Datos (DPA)

Este Acuerdo de Procesamiento de Datos ("DPA") se aplica cuando My Dominican Trip ("Procesador") procesa datos personales en nombre de un cliente B2B ("Controlador") bajo GDPR Art. 28.

1. Roles

El Controlador determina propósitos y medios. El Procesador procesa datos según instrucciones documentadas del Controlador.

2. Objeto del procesamiento

Gestión de reservas turísticas, comunicaciones, pagos.

3. Duración

Mientras el contrato comercial esté vigente, más retención legal (7 años).

4. Categorías de datos

Datos identificación: nombre, email, teléfono
Datos transacción: reservas, pagos
Datos técnicos: logs acceso, IP

5. Sub-procesadores autorizados

Stripe Inc. (procesamiento de pagos)
Hostinger (hosting)
Titan Email (servicio email)
Meta Platforms (analytics + ads con consentimiento)

6. Medidas de seguridad técnicas (Art. 32)

Encriptación en tránsito (TLS 1.3) y reposo (AES-256)
Control de acceso por roles (RBAC) con 24 capabilities
Autenticación de doble factor (2FA) obligatoria
Audit logs de acceso a datos personales
Backups encriptados con retención 30 días
Pruebas de penetración anuales

7. Notificación de brechas

Notificaremos al Controlador en 24 horas si detectamos brecha de seguridad afectando datos personales.

8. Derechos de los Titulares

Asistiremos al Controlador para responder solicitudes de acceso/rectificación/eliminación/portabilidad en máximo 30 días.

9. Auditoría

El Controlador puede auditar el cumplimiento del Procesador con 30 días aviso, máximo 1x/año, sin disruptir operaciones.

10. Devolución/eliminación al finalizar

Al terminar contrato, devolveremos o eliminaremos todos los datos personales (a elección del Controlador), excepto retenciones legales.

11. Transferencias internacionales

Aplicamos Cláusulas Contractuales Estándar (SCCs) de la UE para transferencias fuera del EEE.

12. Firma

Para firmar este DPA, descarga el PDF + envíalo firmado a info@mydominicantrip.com.

📧 Solicitar copia firmada