Data Processing Agreement — Isaak · conectado a Holded

Datos registrales completos en el aviso legal.

• — La conexión con Holded utiliza actualmente una API key introducida por el usuario en el flujo web seguro.
• — La API key se almacena cifrada mediante AES-256-GCM y no debe enviarse por los canales de chat.
• — Las comunicaciones con servicios externos utilizan HTTPS/TLS.
• — Se aplican controles de acceso, trazabilidad y medidas contra abuso donde están desplegados.
• — Las credenciales de Holded se mantienen separadas del contenido que se envía a los proveedores de modelos de IA para generar respuestas.

Para prestar Isaak · conectado a Holded pueden intervenir proveedores especializados. La función de cada proveedor depende de la característica utilizada y de la configuración vigente.

Cuando un proveedor trate datos fuera del Espacio Económico Europeo, se aplicarán las garantías de transferencia internacional que correspondan a ese proveedor y tratamiento, como decisiones de adecuación, marcos reconocidos o cláusulas contractuales tipo cuando sean necesarias. La lista debe mantenerse alineada con la infraestructura realmente desplegada.

• — Tratar los datos únicamente para prestar y proteger el servicio, salvo obligación legal.
• — Mantener medidas de seguridad razonables y restringir el acceso al personal autorizado.
• — Exigir obligaciones adecuadas de confidencialidad a quienes accedan a los datos.
• — Colaborar, cuando proceda, en solicitudes de derechos, incidentes y obligaciones RGPD.
• — Mantener la documentación contractual y técnica alineada con los subprocesadores realmente utilizados.

Para cuestiones relacionadas con este DPA, privacidad, supresión o ejercicio de derechos, escribe a info@isaak.es. Cuando proceda, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos.