Plantilla operativa — julio 2026. Sustituir por versión firmada antes de producción.
1. El cliente (Responsable) encarga a PayRecover (Encargado) el tratamiento de metadatos de cobros fallidos (email, teléfono opcional para WhatsApp, importe, estado) para prestar el servicio de recuperación.
2. PayRecover no trata números de tarjeta (PCI). Los datos de pago se procesan en Stripe.
3. El Encargado aplicará medidas técnicas adecuadas (cifrado AES-256 de secretos, control de acceso, registros de auditoría) y solo usará subencargados necesarios (Supabase, Stripe, Resend, Twilio WhatsApp, Upstash, Vercel, Cloudflare).
4. Al terminar el contrato, el Encargado eliminará o devolverá los datos del Responsable según instrucciones razonables, salvo obligación legal de retención.
5. Ambas partes cooperarán ante solicitudes de interesados y brechas de seguridad relevantes.