Firma tu DPA en tu panel de Deskwoot

Firmar tu acuerdo de procesamiento de datos del RGPD en Deskwoot toma menos de un minuto desde el menú Configuración: completas los datos de tu empresa, firmas de forma electrónica y recibes al instante un PDF firmado por ambas partes. Sin idas y vueltas con DocuSign, sin esperar la firma de la otra parte. La versión actual es la 1.6.0, vigente desde el 20 de octubre de 2026.

Cómo firmarlo

1. Ve a Configuración, Cumplimiento, Acuerdo de procesamiento de datos en el panel.
2. Haz clic en Leer el DPA de ejemplo para revisar el acuerdo completo antes de comprometerte. Ese mismo texto se convierte en tu PDF firmado, así que no hay sorpresas después.
3. Completa el nombre de tu empresa, la dirección, el país y el nombre y cargo de la persona autorizada para firmar.
4. Marca la casilla de aceptación y haz clic en Aceptar y obtener el PDF.
5. Recibirás un correo de confirmación con el PDF firmado por ambas partes como archivo adjunto, y ese mismo PDF queda disponible en el panel en todo momento.

Lo que guardamos para que nadie pueda negar la firma

El artículo 28(9) del RGPD acepta que el DPA se cierre de forma electrónica, pero solo con un registro de aceptación que se pueda verificar. Cada firma en Deskwoot guarda:

• Correo, nombre, cargo, empresa y país de quien firma
• Fecha y hora de la aceptación y versión del DPA
• Dirección IP y la cadena completa de x-forwarded-for
• User-agent y los indicadores Sec-CH-UA de navegador, plataforma y celular
• ID CF-Ray de Cloudflare y CF-IPCountry, región y ciudad, para una ubicación que no se puede alterar
• Encabezado Accept-Language, preferencia DNT y URL de Referer
• Hash SHA-256 del PDF generado para detectar cualquier cambio

Todo esto se guarda dos veces. Una vez en la fila DpaAcceptance de tu cuenta, y otra en tu registro de auditoría bajo dpa.accept. Si alguien cuestiona la firma más adelante, habría que alterar ambos registros al mismo tiempo para fingir que nunca se firmó.

Secreto profesional para profesiones de la salud

Desde la versión 1.5.0, el § 5a del DPA protege los secretos profesionales. Se aplica cuando la ley te obliga a guardar los secretos de otras personas, en particular como miembro de una profesión de la salud según el § 203 del Código Penal alemán (StGB), por ejemplo como médico, dentista, psicoterapeuta o fisioterapeuta. En ese caso, Deskwoot participa en tu trabajo como persona colaboradora según el § 203(3) StGB y:

• guarda cada secreto que conoce al trabajar para ti, incluido el contenido de todos los mensajes y archivos y el simple hecho de que alguien esté en contacto contigo o sea tu paciente, también después de que termine el contrato,
• solo mira esos datos en la medida en que el servicio lo necesita, por ejemplo para el funcionamiento, la seguridad, la resolución de problemas y el soporte,
• obliga a guardar secreto, en forma de texto, a cada empleado y a cualquier otra persona que trabaje en el servicio antes de que empiece,
• pasa secretos a los subencargados del Anexo B solo en la medida en que su servicio lo necesita, y se asegura de que cada uno esté obligado por contrato a la confidencialidad,
• te avisa sin demora indebida cuando una autoridad o un tribunal exige esos datos, siempre que la ley lo permita.

El § 6(5) también obliga por contrato a cada subencargado a cumplir las mismas obligaciones de protección de datos que el DPA fija para su servicio.

Cuando actualizamos el DPA

Cuando agregamos una cláusula o cambiamos un mecanismo de transferencia, subimos el número de versión y te pedimos que vuelvas a aceptar en el panel: la página del DPA muestra entonces Nueva versión disponible. La versión 1.5.0 agregó el § 5a, así que un DPA aceptado antes de la 1.5.0 necesita una nueva aceptación. Una versión que solo cambia la lista de subencargados del Anexo B, como la 1.6.0, mantiene válida tu aceptación: según el § 6(2), te avisamos de ese cambio con antelación y puedes oponerte. Las aceptaciones anteriores se quedan en tu historial. La nueva las reemplaza.

Subencargados

El Anexo B del DPA enumera cada subencargado que usamos, qué categoría de datos maneja y el mecanismo de transferencia del RGPD. La versión 1.6.0 agrega AssemblyAI, que convierte en texto los mensajes de voz de WhatsApp y Telegram en sus servidores de la UE mientras la transcripción de mensajes de voz esté activada en tu espacio de trabajo (Configuración > Configuración de la cuenta, consulta Fynn y los mensajes de voz). Cuando un subencargado publica su propio DPA para clientes (AssemblyAI, Stripe, Cloudflare, Google para Firebase Cloud Messaging e ipapi.co al momento de escribir esto), el enlace aparece justo al lado de su política de privacidad en deskwoot.com/dpa, así puedes seguir la cadena de cláusulas contractuales tipo (SCC) con un solo clic.

Aceptaciones anteriores

La página de configuración del DPA muestra todas tus firmas anteriores, incluidas las que ya se reemplazaron. Cada entrada tiene su propio enlace de descarga, así tu registro de auditoría sigue completo incluso con nuevas versiones del DPA.

Preguntas frecuentes