Objeto y Definiciones
Este Acuerdo de Tratamiento de Datos Personales (DPA) regula el tratamiento de datos personales realizado por Nyverra Tecnologia LTDA (CNPJ 61.571.209/0001-08) en calidad de procesador de datos, en nombre y por cuenta del cliente (controlador), en el ámbito de los servicios contratados.
Los términos aquí utilizados siguen las definiciones de la Ley General de Protección de Datos de Brasil (Ley 13.709/2018 — LGPD).
Finalidad y Alcance
Nyverra tratará datos personales exclusivamente para la ejecución de los servicios contratados, conforme a las finalidades documentadas en la propuesta comercial y la orden de servicio correspondiente.
El tratamiento se limita a los datos estrictamente necesarios para la operación, monitoreo, soporte y respaldo de los entornos bajo gestión.
Obligaciones de Nyverra (Procesador)
Subprocesadores
El controlador autoriza a Nyverra a utilizar los subprocesadores listados en el Anexo de Subprocesadores. Nyverra notificará previamente sobre cualquier adición o sustitución.
Derechos del Titular
Nyverra asistirá al controlador en la atención de solicitudes de titulares de datos (acceso, rectificación, eliminación, portabilidad), según el alcance y plazos acordados contractualmente.
Vigencia y Terminación
Este DPA permanece vigente mientras exista tratamiento de datos personales en el ámbito de los servicios contratados. Al término, Nyverra suprimirá o devolverá los datos según instrucción del controlador, en un plazo de 60 días.
Disposiciones Generales
Esta es una plantilla de referencia. El DPA aplicable a cada contrato se formalizará como anexo al contrato de prestación de servicios, pudiendo incluir cláusulas adicionales según los requisitos específicos del sector del controlador.