1. Partes
El presente Acuerdo forma parte integrante de los Términos y Condiciones de Uso y Contratación de WebsApps.
A efectos del presente Acuerdo:
Responsable del tratamiento: el cliente que contrata WebsApps y determina las finalidades y medios del tratamiento de los datos personales que introduce o gestiona mediante la plataforma.
Encargado del tratamiento: WebsApps, que trata determinados datos personales por cuenta del cliente y siguiendo sus instrucciones para prestar los servicios contratados.
Este Acuerdo se aplicará exclusivamente a los tratamientos en los que WebsApps actúe como encargado por cuenta del cliente.
2. Objeto
El presente Acuerdo regula el tratamiento de datos personales que WebsApps realice por cuenta del cliente como consecuencia de la prestación del servicio SaaS.
WebsApps únicamente tratará dichos datos para prestar, mantener, proteger y mejorar técnicamente el servicio de acuerdo con las instrucciones documentadas del cliente y con los límites establecidos en este Acuerdo.
3. Duración
El tratamiento comenzará cuando se active el servicio y continuará mientras el cliente mantenga datos personales almacenados o gestionados mediante WebsApps.
Finalizada la relación contractual, WebsApps procederá a la devolución o eliminación de los datos conforme a lo establecido en este Acuerdo, salvo cuando una obligación legal permita o exija su conservación.
4. Finalidades del tratamiento
El tratamiento podrá ser necesario para:
- alojar y almacenar información;
- gestionar inmuebles;
- gestionar clientes y potenciales clientes;
- gestionar contactos y solicitudes;
- gestionar usuarios de la plataforma;
- enviar comunicaciones solicitadas por el cliente;
- publicar información proporcionada por el cliente;
- generar formularios y recibir solicitudes;
- realizar copias de seguridad;
- proporcionar soporte técnico;
- garantizar la seguridad;
- mantener y solucionar incidencias de la plataforma.
WebsApps no utilizará los datos almacenados por cuenta del cliente para venderlos, alquilarlos o elaborar perfiles comerciales propios ajenos a la prestación del servicio.
5. Categorías de interesados
Según el uso que el cliente haga de la plataforma, los datos podrán corresponder a:
- clientes;
- potenciales clientes;
- compradores o vendedores;
- arrendadores o arrendatarios;
- usuarios que contacten con el cliente;
- empleados;
- colaboradores;
- usuarios autorizados de la plataforma;
- otras personas cuyos datos sean introducidos legítimamente por el cliente.
6. Categorías de datos
Dependiendo de las funcionalidades utilizadas, podrán tratarse:
Datos identificativos: nombre, apellidos, correo electrónico, teléfono y similares.
Datos de contacto: teléfonos, direcciones, correos electrónicos y datos de comunicación.
Datos relacionados con inmuebles: preferencias de búsqueda, características de inmuebles, solicitudes y datos aportados por los usuarios.
Datos profesionales: empresa, puesto, información profesional y datos relacionados con la actividad.
Datos de acceso: usuario, identificadores de cuenta, registros técnicos y datos necesarios para autenticar usuarios.
El cliente se compromete a no introducir categorías especiales de datos personales ni datos especialmente sensibles cuando no sean necesarios para la finalidad del servicio.
Si el cliente necesita tratar categorías especiales de datos, deberá comunicarlo previamente a WebsApps y garantizar que existe una base jurídica adecuada y que se han adoptado las medidas necesarias.
7. Instrucciones del responsable
WebsApps tratará los datos siguiendo las instrucciones documentadas del cliente.
El cliente será responsable de:
- determinar las finalidades del tratamiento;
- disponer de una base jurídica válida;
- informar a los interesados;
- atender sus obligaciones como responsable;
- configurar adecuadamente los usuarios y permisos;
- decidir qué datos introduce en la plataforma;
- garantizar la exactitud y legitimidad de la información.
WebsApps podrá rechazar instrucciones que sean manifiestamente contrarias a la normativa aplicable.
8. Confidencialidad
Las personas autorizadas por WebsApps que tengan acceso a datos personales estarán sujetas a obligaciones de confidencialidad.
El acceso se limitará a las personas que necesiten acceder a los datos para desempeñar sus funciones.
9. Medidas de seguridad
WebsApps aplicará medidas técnicas y organizativas apropiadas al riesgo del tratamiento, incluyendo, cuando proceda:
- controles de acceso;
- gestión de credenciales;
- separación lógica de la información entre clientes;
- protección de las comunicaciones;
- gestión segura de secretos y credenciales;
- copias de seguridad;
- control de accesos administrativos;
- registro de determinados eventos técnicos;
- medidas destinadas a detectar y mitigar accesos no autorizados;
- procedimientos internos de gestión de incidencias.
Las medidas de seguridad podrán actualizarse para adaptarse a la evolución tecnológica y al nivel de riesgo.
El responsable y el encargado deben determinar medidas técnicas y organizativas apropiadas conforme al RGPD y a la normativa española.
10. Subencargados del tratamiento
Para la prestación de los servicios WebsApps, WebsApps podrá utilizar proveedores tecnológicos que actúen como subencargados del tratamiento, cuando dichos proveedores necesiten acceder o tratar datos personales por cuenta del cliente.
Los principales subencargados utilizados por WebsApps podrán incluir:
| Subencargado | Servicio | Finalidad |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento | Alojamiento y gestión de los datos introducidos en la plataforma |
| Vercel | Alojamiento y despliegue de aplicaciones | Ejecución y publicación de la aplicación web |
| Resend | Servicio de correo electrónico | Envío de correos electrónicos generados por la plataforma |
WebsApps podrá incorporar nuevos subencargados o sustituir los existentes cuando resulte necesario para la prestación, seguridad o mejora del servicio.
El cliente autoriza con carácter general a WebsApps a recurrir a dichos subencargados, siempre que estos asuman obligaciones de protección de datos adecuadas y equivalentes a las exigidas a WebsApps en relación con el tratamiento contratado.
WebsApps mantendrá actualizada la relación de subencargados y facilitará al cliente información sobre los cambios relevantes. Cuando corresponda, el cliente podrá formular oposición por motivos relacionados con la protección de datos dentro del plazo establecido en la comunicación del cambio.
WebsApps seguirá siendo responsable frente al cliente del cumplimiento de las obligaciones que le correspondan respecto de sus subencargados, en los términos previstos por la normativa aplicable.
11. Stripe y proveedores de pago
Los datos necesarios para procesar pagos, suscripciones y facturación podrán ser tratados directamente por Stripe y otros proveedores de pago correspondientes.
Respecto de los datos que Stripe trate para sus propias finalidades como proveedor de servicios de pago, Stripe actuará conforme a sus propias condiciones y políticas de privacidad.
Los datos bancarios completos de las tarjetas no serán almacenados directamente por WebsApps cuando el pago se procese íntegramente mediante Stripe.
12. Transferencias internacionales
Cuando un proveedor o subencargado implique una transferencia internacional de datos fuera del Espacio Económico Europeo, WebsApps aplicará el mecanismo de transferencia que corresponda conforme a la normativa aplicable, incluyendo, cuando proceda, una decisión de adecuación, garantías adecuadas o cláusulas contractuales tipo.
WebsApps mantendrá información actualizada sobre los proveedores relevantes y las garantías aplicables.
13. Derechos de los interesados
Cuando una persona ejercite ante el cliente derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad u otros derechos aplicables, el cliente será responsable de responder al interesado.
WebsApps prestará asistencia razonable al cliente cuando sea necesario para atender dichos derechos, teniendo en cuenta la naturaleza del tratamiento y la información a la que tenga acceso.
14. Violaciones de seguridad
Si WebsApps tiene conocimiento de una violación de seguridad que afecte a datos personales tratados por cuenta del cliente, informará al cliente sin dilación indebida y, cuando razonablemente sea posible, dentro de las 24 horas siguientes a tener conocimiento de ella.
La comunicación incluirá, en la medida disponible, información sobre:
- naturaleza del incidente;
- categorías de datos afectadas;
- categorías de interesados afectadas;
- consecuencias previsibles;
- medidas adoptadas o previstas.
El cliente será responsable de valorar y, cuando corresponda, realizar las comunicaciones exigidas a la autoridad de control y a los afectados.
15. Evaluaciones de impacto y consultas
WebsApps prestará al cliente asistencia razonable, teniendo en cuenta la naturaleza del tratamiento y la información disponible, para el cumplimiento de las obligaciones relativas a:
- evaluaciones de impacto;
- consultas previas;
- seguridad;
- violaciones de seguridad;
- cumplimiento de las obligaciones derivadas del RGPD.
16. Auditorías
El cliente podrá solicitar información razonablemente necesaria para acreditar el cumplimiento de las obligaciones derivadas del artículo 28 del RGPD.
Cuando sea legalmente necesario realizar una auditoría, esta deberá:
- solicitarse con antelación razonable;
- realizarse dentro del horario habitual;
- no interferir injustificadamente en el funcionamiento del servicio;
- respetar las obligaciones de confidencialidad y seguridad;
- limitarse a los aspectos relacionados con el tratamiento objeto del encargo.
Siempre que sea razonablemente posible, WebsApps podrá facilitar documentación de cumplimiento, políticas de seguridad, certificaciones o informes de terceros disponibles.
17. Prohibición de utilización para fines propios
WebsApps no utilizará los datos personales tratados por cuenta del cliente para:
- venderlos;
- alquilarlos;
- crear bases de datos comerciales propias;
- realizar publicidad propia;
- elaborar perfiles comerciales propios;
- cederlos a terceros para finalidades incompatibles con el servicio.
WebsApps podrá tratar datos necesarios para sus propias finalidades como proveedor, tales como datos de contacto del cliente, información de facturación, datos de usuarios administradores o información necesaria para seguridad y soporte. En esos tratamientos actuará como responsable independiente.
18. Solicitud de nuevas instrucciones
Cuando una solicitud del cliente implique un tratamiento sustancialmente distinto de las funcionalidades contratadas o requiera medidas técnicas adicionales, WebsApps podrá requerir instrucciones o condiciones adicionales.
Los desarrollos especiales podrán quedar sujetos a presupuesto independiente.
19. Devolución y eliminación
Al finalizar la prestación del servicio, WebsApps pondrá los datos personales a disposición del cliente cuando proceda y sea técnicamente posible.
El cliente dispondrá de 30 días naturales para solicitar la exportación de sus datos.
Transcurrido dicho periodo, WebsApps podrá eliminar los datos personales de los sistemas activos.
Las copias de seguridad podrán conservarse durante los ciclos técnicos habituales de respaldo y posteriormente eliminarse o sobrescribirse.
Cuando exista una obligación legal de conservación, los datos podrán mantenerse bloqueados durante el plazo legal correspondiente.
La normativa española contempla que, al finalizar la prestación, el responsable determine si los datos deben destruirse, devolverse o entregarse a otro encargado, y permite su conservación debidamente bloqueada cuando puedan derivarse responsabilidades.
20. Responsabilidad del cliente
El cliente declara y garantiza que:
- tiene legitimación para introducir los datos en WebsApps;
- dispone de una base jurídica adecuada;
- ha informado a los interesados cuando corresponda;
- cumple sus obligaciones en materia de protección de datos;
- no utilizará WebsApps para fines ilícitos;
- no introducirá información que exceda de las necesidades de su actividad.
El cliente será responsable del contenido de su base de datos y de las instrucciones que facilite a WebsApps.
21. Registro de actividades
Cada parte mantendrá los registros de actividades de tratamiento que legalmente le correspondan.
La normativa española establece obligaciones sobre los registros de actividades de tratamiento y sobre las responsabilidades del responsable y encargado.
22. Duración y relación con los Términos y Condiciones
El presente Acuerdo permanecerá vigente mientras exista una relación contractual que implique tratamiento de datos por cuenta del cliente.
En caso de contradicción entre este Acuerdo y los Términos y Condiciones en materia específicamente relacionada con protección de datos personales, prevalecerá este Acuerdo.
23. Aceptación electrónica
El cliente acepta el presente Acuerdo mediante la casilla correspondiente durante el proceso de contratación.
La aceptación se realizará conjuntamente con los Términos y Condiciones de WebsApps, salvo que se habilite expresamente un mecanismo separado.
El presente Acuerdo constituye un acto jurídico vinculante entre WebsApps y el cliente respecto de los tratamientos incluidos en su ámbito.