# Contrato de Tratamiento de Datos (DPA)

**Entre:**
- **Responsable:** [RAZÓN SOCIAL CLIENTE], RUT [RUT] ("el Responsable").
- **Encargado:** [RAZÓN SOCIAL], RUT [RUT] ("el Encargado").

En el marco de [CONTRATO PRINCIPAL / servicio], las partes acuerdan lo siguiente respecto del tratamiento de
datos personales, conforme a la **Ley 18.331** y su reglamentación (Decretos 414/009 y 64/020).

## 1. Objeto y duración
El Encargado tratará datos personales **por cuenta y según instrucciones documentadas** del Responsable, con
el solo fin de prestar [SERVICIO]. Duración: la del contrato principal.

## 2. Naturaleza y categorías
- **Categorías de datos:** [ej. nombre, correo, documento de identidad].
- **Categorías de titulares:** [ej. clientes/usuarios del Responsable].

## 3. Obligaciones del Encargado
1. Tratar los datos **solo según instrucciones**; no usarlos para fines propios.
2. Guardar **reserva/secreto** (Art. 11) del personal autorizado, obligación que subsiste tras finalizar la relación.
3. Aplicar **seguridad** adecuada (Art. 10; Decreto 64/020 art. 3): [TLS, cifrado en reposo, control de acceso,
   MFA, logs, segregación], valorando el Marco de Ciberseguridad de AGESIC.
4. **Notificar al Responsable sin demora** (y dentro de [24h]) cualquier vulneración de seguridad, para que el
   Responsable comunique a la **URCDP dentro del plazo máximo de 72 horas** (Decreto 64/020 art. 4).
5. Asistir en la atención de **derechos de los titulares** (acceso, rectificación, actualización, inclusión, supresión).
6. **Sub-encargados:** solo con autorización y trasladándoles estas obligaciones. Actuales: [LISTA].
7. Al terminar, **devolver o eliminar** los datos según indique el Responsable.
8. Poner a disposición la información para **auditorías** del Responsable y de la URCDP.

## 4. Transferencias internacionales
[Si los datos viajan fuera de Uruguay: país y mecanismo conforme al Art. 23 — nivel adecuado, autorización de
la URCDP con garantías contractuales, o excepción tasada.]

## 5. Responsabilidad
Cada parte responde por el incumplimiento de sus obligaciones bajo la Ley 18.331.

Firman,

_____________________________  _____________________________
**Responsable**                **Encargado**
[NOMBRE, RUT]                   [NOMBRE, RUT]

---
*Borrador generado con compliance-uy (pack ley-18331). No constituye asesoría legal; revisar con un abogado antes de firmar.*