Contrato de tratamiento de datos

Borrador para revisión legal. No es un documento definitivo.

Última actualización: 1 de septiembre de 2026.Descargar en texto

Objeto

Este contrato regula el tratamiento de datos personales que realizamos por cuenta de la organización que contrata el servicio, en el marco de los términos del servicio.

Instrucciones

Tratamos los datos únicamente siguiendo las instrucciones documentadas de la organización, que son las que se derivan del uso del producto y de su configuración.

Confidencialidad y seguridad

El aislamiento entre organizaciones se aplica en la base de datos con seguridad a nivel de fila forzada, y ningún rol de la aplicación puede saltársela.

Las credenciales se guardan cifradas con cifrado envolvente y clave rotable. Los registros técnicos no contienen datos personales.

Subencargados

La lista está publicada y se actualiza antes de añadir a nadie. La organización puede oponerse a un subencargado nuevo.

Asistencia y devolución

Asistimos a la organización para atender los derechos de sus usuarios finales: la exportación y el borrado están disponibles desde su panel.

Al terminar el servicio, los datos se borran. La organización puede exportarlos antes.