DPA (acuerdo de tratamiento de datos) y subencargados
Última actualización: 2026-07-02
Para clientes corporativos, esta página ofrece de forma permanente la información para firmar un acuerdo de tratamiento de datos (DPA), la lista de subencargados y la política de notificación de cambios. Para el flujo de datos y las medidas de seguridad en conjunto, consulta la página de Seguridad.
Qué es el DPA
En este Servicio, tú (el cliente) eres el responsable de los datos personales, como los informes diarios, y nosotros los tratamos según tus instrucciones. El DPA plasma en un contrato las condiciones de ese tratamiento, para clientes corporativos cuyas normas internas o auditorías exigen un acuerdo escrito.
Nuestro DPA cubre principalmente lo siguiente.
- Finalidad y alcance del tratamiento (limitado a lo necesario para prestar el Servicio)
- Confidencialidad y supervisión del personal
- Medidas de seguridad (cifrado, control de acceso, diseño de retención temporal de hasta 24 horas)
- Uso de subencargados y notificación de cambios
- Eliminación y devolución de datos (al terminar el contrato o a petición)
- Notificación en caso de incidente
- Cooperación razonable con auditorías e investigaciones
Solicitar un DPA
Si deseas firmar un DPA, contáctanos en la dirección de abajo. Te enviaremos nuestra plantilla para su revisión y firma. También puede acordarse la firma con tu propio formulario.
Contacto：株式会社狼煙 (Norolu)（kakehashi@norolu.jp）
Subencargados
Estos son los encargados a los que este Servicio confía el tratamiento de datos personales (la misma fuente única que la página de Seguridad). La ley aplicable es la japonesa.
| Subencargado | Finalidad | Ubicación / región | Datos tratados |
|---|---|---|---|
| Google LLC | Almacenamiento de informes (Sheets) e inicio de sesión de Google (OAuth) | Estados Unidos y otros (en su Google Drive) | Texto del informe; correo de inicio de sesión |
| Anthropic, PBC | Procesamiento de IA generativa (asistencia, evaluación semanal, informe de alineación) | Estados Unidos | Texto del informe enviado al usar funciones de IA (opcional) |
| Vercel Inc. | Alojamiento y entrega (Functions); analítica | Región de Tokio (Japón) | Datos de procesamiento transitorios; analítica agregada no identificativa |
| Upstash, Inc. | Retención temporal de datos de origen mediante KV (≤24 h) | Región de Tokio (Japón) | Datos transitorios de borrador |
| Polar Software Inc. | Venta y pago (Merchant of Record) | Fuera de Japón (proveedor de pago) | Datos de pago (procesados por Polar; no conservados por nosotros) |
Política de notificación de cambios de subencargados
Cuando añadamos o cambiemos un subencargado, actualizaremos esta página con antelación. A los clientes con un DPA firmado, por regla general, también se les notificará por correo electrónico con al menos 30 días de antelación.
Páginas relacionadas
Prevalece la versión japonesa de esta página; en caso de discrepancia con una traducción, rige la versión japonesa.