Acuerdo de tratamiento — Borrador
USProFin Systems LLC · October 19, 2026
Not yet binding
Este documento es informativo y no es un DPA firmado. El acuerdo vinculante requiere aceptación válida de términos y anexos aprobados.
Roles and instructions
Cuando la firma determina las finalidades de los datos de sus clientes, normalmente actúa como responsable y USProFin Systems LLC como encargado, según la ley. Deben documentarse instrucciones.
Safeguards and incidents
El DPA definitivo debe abarcar confidencialidad, mínimo privilegio, aislamiento entre firmas, notificación de incidentes, auditorías, devolución y eliminación de datos.
Vendors and locations
La infraestructura actual incluye recursos de Supabase y Vercel en regiones estadounidenses. Deben verificarse copias de seguridad, proveedores de IA y demás flujos; los servidores propios previstos aún no están activos.
Vendor W-9 records in the client portal
Cuando una firma usa el portal del cliente para solicitar Formularios W-9, los titulares de los datos incluyen a los proveedores de los clientes de la firma. Los datos son los campos del W-9, el número de identificación tributaria (cifrado en la aplicación), la evidencia de la firma electrónica y la imagen de una identificación oficial con foto de la persona que firma (dato sensible, guardado de forma segura y nunca enviado a IA ni usado para reconocimiento facial). Los destinatarios son los usuarios autorizados de la firma y los usuarios del portal del cliente, que ven una copia con los últimos 4 dígitos y pueden descargar una copia completa con autenticación multifactor. Por instrucción de la firma, los datos del W-9 y la imagen de la identificación se conservan 12 meses desde su envío; se avisa al cliente y a la firma 60 y 15 días antes, y una persona autorizada de la firma confirma la eliminación, que queda registrada. Los archivos se guardan con nuestro subencargado de almacenamiento (Supabase, región de EE. UU.). Un incidente que afecte números de identificación o números de identificación tributaria se notifica según el DPA vinculante y la ley.
Execution
Solicite el DPA revisado y firmable, lista de proveedores y anexos en support@ledgeroncue.com. No se garantiza aquí algo no verificado sobre residencia de datos.