# Acuerdo de Tratamiento de Datos Personales (DPA) ## AMPAROLEX - Data Processing Agreement Version: 1.0 consolidada Estado: anexo contractual obligatorio --- ## 1. Partes del acuerdo El presente Acuerdo de Tratamiento de Datos Personales ("DPA") forma parte integral de los Terminos y Condiciones de Uso de AMPAROLEX. **Encargado del Tratamiento (Processor):** AMPAROLEX S.A.S. o la persona juridica que opere la plataforma. **Responsable del Tratamiento (Controller):** el usuario profesional registrado en AMPAROLEX, incluyendo abogado, firma juridica u organizacion juridica que determine finalidades y medios del tratamiento de datos personales de sus clientes, procesos o asuntos juridicos. Este DPA regula la capa de datos procesales tratados por encargo. Los datos operativos propios de cuenta, seguridad, pagos, soporte y administracion SaaS se regulan principalmente por la Politica de Privacidad y los Terminos. --- ## 2. Objeto El presente acuerdo regula el tratamiento de datos personales realizado por AMPAROLEX en nombre y por cuenta del Responsable, en el marco de servicios tecnologicos SaaS de seguimiento judicial, organizacion procesal y alertas profesionales. AMPAROLEX tratara datos personales unicamente conforme a instrucciones documentadas del Responsable. --- ## 3. Naturaleza y finalidad El tratamiento tendra como finalidad: - automatizacion del seguimiento judicial; - organizacion de informacion procesal publica o institucional; - generacion de alertas y notificaciones profesionales; - soporte tecnologico del ejercicio profesional juridico; - sincronizacion, actualizacion o revision de procesos definidos por el Responsable. AMPAROLEX no usara los datos procesales para fines propios, comerciales o incompatibles. --- ## 4. Duracion El tratamiento durara mientras exista relacion contractual, instruccion vigente del Responsable o necesidad tecnica limitada para cierre, devolucion, supresion, auditoria, seguridad o cumplimiento legal. --- ## 5. Categorias de datos Podran tratarse, por instruccion del Responsable: - datos identificativos basicos; - informacion procesal judicial publica, semipublica o institucional; - radicados, despachos, actuaciones, estados y novedades; - documentos o metadatos procesales cuando sean necesarios; - metadatos tecnicos de sincronizacion y alertas. AMPAROLEX no crea bases paralelas indiscriminadas ni realiza recoleccion autonoma. El hecho de que un Responsable registre una instruccion de seguimiento sobre un proceso no convierte ese proceso en informacion exclusiva del Responsable ni impide que otros usuarios legitimados registren instrucciones independientes sobre el mismo proceso. --- ## 6. Obligaciones del Responsable El Responsable declara y garantiza que: - cuenta con base juridica valida; - ha obtenido autorizaciones, poderes o habilitaciones necesarias; - define finalidades del tratamiento; - incorpora solo datos necesarios; - atiende solicitudes de titulares; - informa a sus clientes cuando corresponda; - mantiene indemne a AMPAROLEX frente a instrucciones contrarias a la ley o sin legitimacion. --- ## 7. Obligaciones de AMPAROLEX como Encargado AMPAROLEX se obliga a: - tratar datos conforme instrucciones documentadas; - mantener confidencialidad; - implementar medidas tecnicas y organizativas apropiadas; - no divulgar datos sin autorizacion o base legal; - asistir al Responsable en derechos de titulares; - notificar incidentes sin demora indebida; - eliminar o devolver datos al finalizar el servicio cuando proceda; - documentar Subencargados necesarios. --- ## 8. Medidas tecnicas y organizativas AMPAROLEX implementara medidas proporcionales, tales como: - dominio controlado para servicios oficiales; - HTTPS/TLS con certificado digital vigente para datos en transito; - autenticacion multifactor; - proteccion criptografica de contrasenas y credenciales; - cifrado de comunicaciones; - control de acceso por roles; - separacion logica entre clientes; - registro y auditoria de accesos; - monitoreo de seguridad; - gestion de incidentes; - minimizacion de datos; - controles de sincronizacion y uso responsable de fuentes. --- ## 9. Subencargados El Responsable autoriza el uso de proveedores tecnologicos necesarios para operar el servicio, incluyendo cloud, almacenamiento, seguridad, comunicaciones, notificaciones y soporte. AMPAROLEX exigira obligaciones equivalentes de proteccion de datos, confidencialidad y seguridad. --- ## 10. Integraciones elegidas por el Responsable El Responsable puede conectar servicios externos propios o contratados por el, como nubes documentales, correo, calendario, almacenamiento, servidores locales, NAS, S3, Google Drive, OneDrive, Dropbox u otros servicios equivalentes. Cuando el Responsable elige, contrata, administra o conecta directamente dichos servicios: - el proveedor externo no se considerara automaticamente Subencargado de AMPAROLEX; - dicho proveedor podra actuar como proveedor, encargado o subencargado del propio Responsable, segun el contrato que exista entre ellos; - AMPAROLEX actuara como intermediario tecnico o herramienta de sincronizacion bajo instrucciones del Responsable; - AMPAROLEX solo solicitara permisos necesarios para la funcionalidad autorizada; - el Responsable sera responsable de revisar terminos, ubicacion, seguridad, retencion y permisos del proveedor conectado. Si AMPAROLEX ofrece una integracion administrada directamente por AMPAROLEX y contratada por AMPAROLEX para prestar el servicio, el proveedor sera tratado como Subencargado de AMPAROLEX y quedara sujeto a esta seccion y a la lista de Subencargados aplicable. --- ## 11. Transferencias internacionales Cuando el tratamiento implique transferencias internacionales, AMPAROLEX adoptara salvaguardas razonables y contractuales conforme al marco aplicable, incluyendo estandares equivalentes a GDPR cuando corresponda. --- ## 12. Derechos de titulares El Responsable sera el punto principal de contacto frente a titulares. AMPAROLEX asistira tecnicamente en solicitudes de acceso, rectificacion, actualizacion, supresion, limitacion, oposicion o equivalentes. Si AMPAROLEX recibe una solicitud directa relacionada con datos por encargo, la remitira o coordinara con el Responsable, salvo obligacion legal directa. --- ## 13. Incidentes AMPAROLEX notificara al Responsable cualquier violacion de seguridad que pueda afectar datos personales tratados por encargo, proporcionando informacion razonable para gestion del incidente. --- ## 14. Eliminacion o devolucion Al finalizar la relacion contractual, AMPAROLEX procedera, segun instruccion y viabilidad tecnica, a eliminar, devolver o anonimizar datos personales. Podran conservarse registros minimos necesarios para seguridad, cumplimiento o defensa juridica. --- ## 15. Auditoria y cumplimiento AMPAROLEX pondra a disposicion informacion razonable para demostrar cumplimiento del DPA, sin comprometer seguridad, secretos empresariales ni datos de otros clientes. --- ## 16. Ley aplicable Este DPA se rige por la legislacion colombiana, sin perjuicio de principios internacionales equivalentes al GDPR o normas imperativas aplicables. --- La aceptacion electronica durante el registro equivale a firma contractual valida del presente DPA.