Acuerdo de procesamiento de datos (DPA)
Vigente desde: 2026-07-09
Estado: published (plantilla base; acuerdos Enterprise firmados pueden complementar este texto)
- Controlador: el cliente de Tsuzuro (workspace).
- Procesador: la entidad operativa de Tsuzuro.
Procesamiento de datos personales de participantes y operadores necesarios para prestar el runtime (Threads, Messages, Agent Runs, webhooks, media).
Instrucciones
Sección titulada «Instrucciones»Tsuzuro procesa solo según instrucciones documentadas del Controlador (uso del API/Studio/Console) y este DPA.
Seguridad
Sección titulada «Seguridad»Medidas técnicas y organizativas: cifrado de secretos, TLS, aislamiento tenant, control de acceso por scopes, logging con request IDs, backups del proveedor de DB.
Subprocesadores
Sección titulada «Subprocesadores»Autorización general a los listados en Subprocesadores, con aviso de cambios materiales.
Asistencia
Sección titulada «Asistencia»Tsuzuro asistirá al Controlador en solicitudes de derechos de titulares, en la medida razonable y técnica posible.
Eliminación / devolución
Sección titulada «Eliminación / devolución»Al terminar el servicio, Tsuzuro eliminará o devolverá datos del Controlador según retención del plan, salvo obligación legal de conservación.
Auditorías
Sección titulada «Auditorías»Enterprise puede acordar reportes o auditorías limitadas bajo NDA.