Registro de Actividades / Evaluación de Impacto de Protección de Datos (EIPD)

El tratamiento de datos personales derivado del “Test de Cribado de Perfil Neurodivergente Mixto” se realiza bajo la responsabilidad de Ergarand (responsable del tratamiento), utilizando la plataforma Typeform como proveedor externo en calidad de encargado del tratamiento, conforme a su Acuerdo de Procesamiento de Datos (DPA). Typeform trata los datos exclusivamente siguiendo instrucciones documentadas del responsable, aplica cifrado de la información tanto en tránsito (TLS 1.2/1.3) como en reposo (AES‑256), y dispone de certificaciones de seguridad reconocidas internacionalmente, incluyendo ISO/IEC 27001 e informes SOC 2 Tipo II, así como controles de acceso basados en el principio de mínimo privilegio y registro de accesos a datos. La infraestructura se aloja en servicios cloud de Amazon Web Services (AWS) y otros subencargados, algunos ubicados fuera del EEE; en estos casos, Typeform garantiza un nivel adecuado de protección mediante la suscripción de Cláusulas Contractuales Tipo (SCC) de la Comisión Europea con dichos subencargados y la posibilidad de oposición a incorporaciones o cambios, lo que se considera suficiente, junto con las medidas técnicas y organizativas descritas, para cumplir las exigencias de la LQPD andorrana y del marco GDPR de referencia en materia de transferencias internacionales y seguridad del tratamiento.