Acuerdo de Tratamiento de Datos
Este Acuerdo de Tratamiento de Datos (DPA) forma parte de las Condiciones del Servicio y regula el tratamiento de datos personales que Entregarte (Vidasoft) realiza por cuenta del usuario cuando este actúa como responsable. En caso de conflicto, prevalece este DPA en materia de protección de datos.
1. Roles de las partes
Cuando tus clientes finales suben archivos a través de tus campañas, tú eres el responsable del tratamiento de esos datos y Entregarte es el encargado que los trata siguiendo tus instrucciones documentadas (incluidas las dadas a través de la configuración del servicio).
2. Objeto, duración, naturaleza y finalidad
Tratamos los datos con la única finalidad de prestar el servicio de validación de archivos, durante la vigencia del contrato. La naturaleza del tratamiento incluye almacenamiento, análisis técnico y de IA, y puesta a disposición de los resultados.
3. Categorías de datos e interesados
- Datos: los archivos subidos y sus metadatos (nombre de archivo, fecha y hora, dirección IP de quien sube) y los datos que dichos archivos puedan contener.
- Interesados: los clientes finales de la imprenta y cualquier persona cuyos datos figuren en los archivos.
4. Obligaciones del encargado
Entregarte se compromete a:
- Tratar los datos solo según tus instrucciones documentadas.
- Garantizar la confidencialidad de las personas autorizadas a tratarlos.
- Aplicar las medidas de seguridad del art. 32 RGPD (ver Anexo II).
- Asistirte, en la medida de lo posible, para responder a las solicitudes de los interesados.
- Ayudarte a cumplir tus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto.
- Notificarte sin dilación indebida cualquier violación de seguridad de la que tenga conocimiento.
- A tu elección, suprimir o devolver los datos al finalizar el servicio, salvo obligación legal de conservación.
- Poner a tu disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.
5. Subencargados
Nos autorizas a recurrir a los subencargados indicados en la Política de Privacidad (alojamiento en la UE, Stripe, Sentry, Cloudflare y proveedores de IA), con los que firmamos contratos con garantías equivalentes. Te informaremos con antelación razonable de la incorporación o sustitución de subencargados, y podrás oponerte por motivos justificados.
6. Transferencias internacionales
Cuando un subencargado trate datos fuera del Espacio Económico Europeo, se aplicarán garantías adecuadas (Cláusulas Contractuales Tipo de la Comisión Europea o decisión de adecuación).
7. Responsabilidad y ley aplicable
La responsabilidad de cada parte se rige por las Condiciones del Servicio. Este DPA se rige por la legislación española y el RGPD.
Anexo I - Detalles del tratamiento
Objeto: validación de archivos de arte final. Duración: la del contrato. Naturaleza y finalidad: almacenamiento y análisis técnico/IA para validar archivos. Tipos de datos: archivos y metadatos. Interesados: clientes finales y personas cuyos datos consten en los archivos.
Anexo II - Medidas de seguridad
Cifrado en tránsito (HTTPS), control de acceso basado en roles, contraseñas con hash, copias de seguridad periódicas, análisis antivirus de los archivos subidos, registro de actividad y separación lógica de los datos por organización.