Acuerdo de encargo de tratamiento
Última actualización: 7 de octubre de 2026
Este Contrato de encargo del tratamiento («Contrato») forma parte de los Términos del Servicio entre el cliente («Responsable») y Rafa Marco, 334******, Calderón de la Barca, 42 · 03201 Elche (Alicante), España («Encargado»), y se aplica a los datos personales tratados por cuenta del Responsable conforme al artículo 28 del RGPD.
1. Objeto y duración
El Encargado presta un servicio de analítica web. El tratamiento dura lo mismo que los Términos y termina con la supresión de los datos según la cláusula 9.
2. Naturaleza y finalidad
Recogida, agregación, almacenamiento y presentación de estadísticas de uso de las webs del Responsable.
3. Categorías de datos e interesados
- Interesados: visitantes de las webs del Responsable; miembros de sus workspaces.
- Datos: URLs de página, referencias, ancho de pantalla, idioma del navegador, país, dispositivo, navegador y sistema operativo derivados, nombres y propiedades de eventos enviados por el Responsable y un hash seudónimo que rota cada día. Las IPs y los user agents se tratan de forma transitoria en memoria y nunca se guardan.
El Responsable no enviará categorías especiales de datos ni identificadores directos como propiedades de eventos.
4. Obligaciones del Encargado
El Encargado:
- tratará los datos solo siguiendo instrucciones documentadas del Responsable, incluidos estos Términos y la configuración del servicio;
- garantizará que el personal autorizado está sujeto a confidencialidad;
- aplicará las medidas técnicas y organizativas del Anexo I;
- asistirá al Responsable en la atención de los derechos de los interesados y en el cumplimiento de los artículos 32 a 36 del RGPD;
- notificará sin dilación indebida, y si es posible en 48 horas, cualquier violación de seguridad de los datos personales de la que tenga conocimiento;
- pondrá a disposición la información necesaria para demostrar el cumplimiento y permitirá auditorías, a cargo del Responsable, con preaviso razonable y como máximo una vez al año salvo requerimiento de una autoridad de control.
5. Subencargados
El Responsable autoriza de forma general la contratación de subencargados. Lista actual:
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Banahosting | Alojamiento y almacenamiento | Europe |
| Banahosting | Emails transaccionales | Europe |
| Stripe Payments Europe, Ltd. | Facturación (solo datos de la cuenta del cliente) | Irlanda |
El Encargado informará de los cambios previstos con al menos 30 días de antelación; el Responsable podrá oponerse de forma motivada y resolver el servicio afectado.
6. Transferencias internacionales
Los datos de analítica se almacenan en la UE. Cualquier transferencia fuera del EEE se basará en una decisión de adecuación o en las Cláusulas Contractuales Tipo.
7. Obligaciones del Responsable
El Responsable responde de la licitud del tratamiento, de informar a los interesados y del contenido de los eventos que envía.
8. Responsabilidad
La responsabilidad se rige por los Términos del Servicio y el artículo 82 del RGPD.
9. Devolución y supresión
El Responsable puede exportar los informes en cualquier momento. Al borrar una web o un workspace, o al terminar el contrato, los datos se suprimen de inmediato de los sistemas en uso y de las copias de seguridad en un máximo de 30 días, salvo obligación legal de conservación.
Anexo I — Medidas técnicas y organizativas
- Cifrado en tránsito (TLS) y cifrado de las credenciales de terceros en reposo.
- No se guardan IPs; las sales diarias se borran tras su uso.
- Control de acceso por roles, aislamiento obligatorio por workspace y registro de auditoría de las acciones administrativas.
- Verificación en dos pasos disponible para todas las personas usuarias; bloqueo tras intentos fallidos de acceso.
- Copias de seguridad, monitorización de colas y tareas programadas y actualización de dependencias.
- Minimización: los eventos en bruto solo se conservan durante la retención del plan.
Contacto
Solicitudes de protección de datos: nuestro formulario de contacto