PRODPlataforma BaaS soberana europeaAbrir panel →
Artículo 28 del RGPD · Acuerdo de procesamiento de datos

Acuerdo de procesamiento de datos

Contrato RGPD que establece el marco legal para el tratamiento de tus datos personales por parte de Aurabase como encargado del tratamiento. Firmable con un clic desde tu Studio en el plan Pro.

Firma la DPA en un clic
Studio → Configuración → Cumplimiento → "Firmar DPA". Contrafirmado automáticamente. PDF descargable, archivado durante 10 años.
Ir al estudio
#
Partes

¿Quién firma qué?

Este DPA es un acuerdo entre:

  • El controlador de datos — usted (o su empresa), la entidad que recopila y utiliza datos personales a través de Aurabase.
  • El procesador de datos — Aurabase SAS (París, Francia), que procesa datos en su nombre según sus instrucciones.
Info
La plantilla DPA sigue el Cláusulas contractuales estándar adoptada por la Comisión Europea (Decisión 2021/914). Personalizable en planes Enterprise.
#
Propósitos

Qué datos, con qué finalidad

categoríaDatos en cuestiónPeriodo de retención
End usersEmail, password hash, profile, sessions, IP, user-agentUntil account deletion
Application contentAll data stored in your Postgres tablesDuration of project + 30 days after deletion
FilesBinary objects stored in your Storage bucketsDuration of project + 30 days
Operational logsAggregated metrics, anonymized traces30 days (Pro) / 2 years (Enterprise)
BillingName, address, VAT number, payment history10 years (legal obligation)
#
Subprocesadores

6 terceros certificados

Utilizamos estos subprocesadores para brindar el servicio. Cualquier cambio de subencargado está sujeto a un aviso con 30 días de antelación con derecho a oponerse.

Scaleway SASFrance (Paris fr-par-1, fr-par-2, fr-par-3)
Primary managed cloud hosting: Kubernetes Kapsule, PostgreSQL HA (RDB), S3 Object Storage, Redis, Load Balancer, and Cockpit
Salvaguardias: 100% EU Sovereign · ISO 27001, HDS, SecNumCloud-ready certifications · Scaleway DPA
Hetzner Online GmbHGermany (Nuremberg, Falkenstein)
Secondary compute infrastructure, Edge server nodes, and block volume storage
Salvaguardias: 100% EU Sovereign · ISO 27001 certification · Hetzner DPA
Mollie B.V.Netherlands (Amsterdam, EU)
Sovereign and secure payment processing (Credit Cards / Visa / Mastercard) and SEPA direct debits
Salvaguardias: 100% EU Sovereign · Dutch Central Bank (DNB) authorization · PCI-DSS Level 1 certification · Mollie DPA
Twilio Ireland LtdIreland (EU) / Global
SMS authentication routing and critical notification delivery
Salvaguardias: Twilio DPA · Binding Corporate Rules (BCR) · Standard Contractual Clauses (SCC)
Apple Inc. (APNs) & Google LLC (FCM)European Union & Global
Mobile push notification gateways for iOS and Android
Salvaguardias: End-to-end notification payload encryption · Standard Contractual Clauses (SCC)
Let’s Encrypt (ISRG)Global
Issuance and automatic renewal of TLS/SSL certificates
Salvaguardias: Open standard X.509 RFC 8555 (ACME)
#
Derechos

Tus derechos como interesado

  • Derecho de acceso — obtener una copia de sus datos personales en un formato estructurado (JSON/CSV)
  • Derecho de rectificación — corrija sus datos inexactos
  • Derecho de supresión — solicitar la eliminación (sujeto a obligaciones legales estatutarias)
  • Derecho a la portabilidad de los datos — reciba sus datos en un formato legible por máquina
  • Derecho a oponerse — rechazar actividades de procesamiento específicas (marketing, elaboración de perfiles)
  • Derecho a la restricción — solicitar la congelación temporal del procesamiento de datos durante disputas
Astuce
Ejercer estos derechos: privacidad@aurabase.cloud — respuesta en un plazo de 30 días. Para una exportación completa, utilice el comando CLI exportación de aura --usuario <correo electrónico> --formato jsonl.
#
Notificación

Violaciones de datos

En caso de vulneración que afecte a tus datos, nos comprometemos a:

  • Notificarle sin dilación indebida, y en cualquier caso dentro de las 48 horas
  • Detalle la naturaleza de la violación, las categorías y el volumen aproximado de datos afectados.
  • Comparta un informe completo de incidentes dentro de los 5 días hábiles
  • Cooperar con cualquier notificación legal obligatoria (CNIL, autoridades de control)
#
Descargar

Obtenga el PDF completo

PDF — PróximamenteComprenda sus derechos GDPR
La DPA estará disponible en formato PDF en breve. Contacto legal@aurabase.cloud para cualquier consulta.
¿EMPRESA?

Una DPA a medida y personalizada para tu sector.

Cláusulas específicas para sanidad (HIPAA), finanzas (PCI DSS) o defensa. Contacta con nuestro equipo.

No se requiere tarjeta de crédito · 500 MB gratis · 50,000 MAU