# Acuerdo de encargo de tratamiento (DPA) — Estudio ↔ InkConscious

*Versión 1.0 — mayo 2026*

Entre el **Estudio** (Responsable del tratamiento) y **Valerio Zanzarelli / InkConscious** (Encargado).

## 1. Objeto y duración

Tratamiento de datos personales de **clientes finales** y usuarios del estudio necesarios para prestar IC Studio / IC Design / APIs, durante la vigencia del contrato de servicio.

## 2. Naturaleza y finalidad

Hosting, mensajería, calendario, almacenamiento de medios, IA bajo instrucciones del estudio, formularios de consentimiento, backups.

## 3. Tipos de datos e interesados

Interesados: clientes del estudio, artistas del estudio.  
Datos: identificación, contacto, mensajes, imágenes, citas, consentimientos, metadatos técnicos.

## 4. Instrucciones

El encargado trata datos **solo según instrucciones documentadas** del estudio (configuración de app, borrados, exportaciones) y la ley.

## 5. Confidencialidad

Personal autorizado sujeto a confidencialidad.

## 6. Subencargados

Autorizados los listados en `subprocessors`, con obligación de contrato equivalente. El estudio será notificado de cambios sustanciales (aviso en documentación o email).

## 7. Transferencias internacionales

Según Política de privacidad y SCC/mecanismos de subencargados (Meta, OpenAI, Stripe, etc.).

## 8. Seguridad (art. 32 RGPD)

Medidas técnicas y organizativas apropiadas: cifrado en tránsito, cifrado de secretos de canal, control de acceso, copias de seguridad.

## 9. Asistencia al responsable

Ayuda para DPIA, consultas de interesados y notificaciones de brecha cuando sea razonable.

## 10. Supresión y devolución

A la terminación del servicio, borrado o devolución según instrucciones del estudio y plazos técnicos (salvo obligación legal de conservación).

## 11. Auditorías

El estudio puede solicitar información razonable sobre cumplimiento (cuestionario / certificaciones), con preaviso.

## 12. Brechas

Notificación al estudio **sin dilación indebida** y en todo caso en plazo que permita cumplir art. 33 RGPD (72 h hacia autoridad si procede por parte del estudio).

## 13. Responsabilidad

Según Términos de servicio y ley aplicable.

## 14. Aceptación

Al usar IC Studio con datos de terceros, el estudio declara tener base legal y aceptar este DPA.

**Contacto:** valerio.zanzarelli@gmail.com