Acuerdo de tratamiento de datos (DPA)

1. Marco y partes

Este Acuerdo de tratamiento de datos («DPA») forma parte de los Términos de servicio y regula el tratamiento de datos personales que QALVER realiza por cuenta del Creador cuando este recoge datos de terceros a través de las landings que publica (formularios, suscripciones, solicitudes de contacto, etc.), conforme al art. 28 del RGPD.

En ese tratamiento, el Creador es el responsable del tratamiento y QALVER (Manuel Naranjo Pérez (titular de la marca QALVER)) el encargado del tratamiento. El Creador acepta este DPA al crear una cuenta y publicar formularios de captación.

2. Objeto, duración, naturaleza y finalidad

El tratamiento consiste en el alojamiento, almacenamiento y puesta a disposición del Creador de los datos que sus visitantes envían a través de sus landings, con la única finalidad de prestar el Servicio (recibir, mostrar y entregar esos contactos al Creador). Se prolonga mientras el Creador mantenga la cuenta activa y publique formularios.

3. Tipos de datos y categorías de interesados

• Datos tratados: los que el Creador configure en sus formularios —habitualmente nombre, email, teléfono, mensajes y respuestas—, además de datos técnicos básicos asociados al envío.
• Categorías de interesados: visitantes y contactos (leads) de las landings del Creador.

El Creador se compromete a no recoger categorías especiales de datos salvo que cuente con una base jurídica adecuada y lo configure bajo su propia responsabilidad.

4. Instrucciones del responsable

QALVER trata los datos únicamente siguiendo las instrucciones documentadas del Creador, que se materializan en estos Términos y en la configuración que el Creador realiza en el producto. Si una instrucción pudiera infringir la normativa de protección de datos, se lo comunicaremos.

5. Confidencialidad

El personal autorizado para tratar estos datos está sujeto a un deber de confidencialidad.

6. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas conforme al art. 32 del RGPD: cifrado en tránsito (TLS) y en reposo, control de accesos basado en roles, copias de seguridad y registro de auditoría.

7. Subencargados

El Creador autoriza con carácter general que QALVER recurra a subencargados para prestar el Servicio. Los subencargados actuales son los proveedores de infraestructura y comunicaciones que intervienen en el tratamiento de los datos recogidos en los formularios del Creador (un subconjunto de los proveedores listados en nuestra Política de privacidad):

• Supabase, Inc. — Base de datos y autenticación (EU/US).
• Vercel, Inc. — Hosting y CDN (Global).
• Resend, Inc. — Envío de emails transaccionales (US).

Impondremos a cada subencargado obligaciones de protección de datos equivalentes a las de este DPA. Informaremos de cualquier alta o baja de subencargados con antelación razonable, y el Creador podrá oponerse por motivos justificados.

8. Asistencia al responsable

En la medida de lo razonable y teniendo en cuenta las herramientas disponibles en el producto, QALVER asistirá al Creador para atender las solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, etc.) y cumplir sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto (arts. 32 a 36 del RGPD). El Creador puede consultar, exportar o eliminar los contactos recibidos desde su panel.

9. Notificación de brechas de seguridad

Si tenemos conocimiento de una violación de seguridad que afecte a los datos tratados por cuenta del Creador, se lo notificaremos sin dilación indebida, con la información razonablemente disponible para que pueda cumplir sus obligaciones.

10. Fin del tratamiento

Al finalizar la relación o eliminar la cuenta, QALVER suprimirá o devolverá al Creador los datos tratados por su cuenta, salvo que exista obligación legal de conservarlos. La eliminación en sistemas activos y en copias de seguridad sigue los plazos descritos en la Política de privacidad.

11. Demostración del cumplimiento

Pondremos a disposición del Creador la información razonablemente necesaria para acreditar el cumplimiento de las obligaciones de este DPA.

12. Contacto

Para cualquier cuestión sobre este Acuerdo, escríbenos a legal@useqalver.com.