ACUERDO DE ENCARGADO DEL TRATAMIENTO (DPA)

SOFTWARE PARA TIENDAS DE ELECTRÓNICA — ADenis

Responsable del tratamiento: el usuario titular de una cuenta en la plataforma ADenis, en calidad de responsable del tratamiento de los datos personales de su negocio (en adelante, “la Tienda”).

Encargado del tratamiento: Adrián Amado Calvelo (NIF: 44837804V), bajo la marca ADenis / Fouce Digital, con correo electrónico de contacto: contacto@foucedigital.com (en adelante, “ADenis”).

El presente acuerdo complementa los Términos y Condiciones del servicio y tiene por finalidad dar cumplimiento al artículo 28 del Reglamento (UE) 2016/679 (RGPD), relativo a los encargados del tratamiento.

1. Objeto del tratamiento

La Tienda, como responsable del tratamiento, encarga a ADenis el tratamiento de los datos personales necesarios para la prestación del servicio SaaS de gestión de reparaciones.

Estos datos pueden incluir, entre otros, datos identificativos de clientes finales (nombre, teléfono), información de dispositivos, incidencias, reparaciones, imágenes y documentación asociada. ADenis tratará dichos datos únicamente para la prestación del servicio contratado.

2. Instrucciones del responsable

ADenis tratará los datos personales únicamente siguiendo instrucciones documentadas de la Tienda.

ADenis no tratará los datos para fines distintos a los establecidos en este acuerdo, salvo obligación legal aplicable conforme al Derecho de la Unión Europea o de los Estados miembros. En caso de que una instrucción del responsable infrinja el RGPD u otra normativa aplicable, ADenis informará al responsable y podrá abstenerse de ejecutarla.

3. Medidas de seguridad

ADenis aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, incluyendo:

• Cifrado de datos en tránsito (HTTPS/TLS).
• Cifrado de datos en reposo cuando sea aplicable.
• Control de accesos basado en roles.
• Autenticación segura mediante Supabase Auth.
• Copias de seguridad periódicas.
• Monitorización de accesos y seguridad del sistema.

4. Subencargados del tratamiento

Para la prestación del servicio, ADenis utiliza los siguientes subencargados:

• Supabase, Inc. — servicios de base de datos, autenticación y almacenamiento. Puede implicar transferencias internacionales de datos fuera del Espacio Económico Europeo bajo Cláusulas Contractuales Tipo.
• Vercel, Inc. — alojamiento e infraestructura de la aplicación web. Puede implicar transferencias internacionales de datos bajo Cláusulas Contractuales Tipo.

ADenis informará a la Tienda de cualquier incorporación o sustitución de subencargados, otorgando la posibilidad de oponerse a dichos cambios cuando exista una causa justificada relacionada con la protección de datos.

5. Confidencialidad

ADenis garantiza que las personas autorizadas para tratar datos personales están sujetas a obligaciones de confidencialidad contractual o legal. Esta obligación subsistirá incluso después de la finalización de la relación contractual.

6. Asistencia al responsable

ADenis asistirá a la Tienda, en la medida de lo posible, para el cumplimiento de las obligaciones derivadas del RGPD, incluyendo:

• Atención de derechos de los interesados (acceso, rectificación, supresión, oposición, limitación y portabilidad).
• Seguridad del tratamiento.
• Notificación de violaciones de seguridad.
• Evaluaciones de impacto en protección de datos cuando sean necesarias.
• Consultas previas ante autoridades de control cuando proceda.

7. Supresión o devolución de los datos

Una vez finalizada la prestación del servicio, y a elección de la Tienda, ADenis procederá a la supresión o devolución de todos los datos personales tratados en su nombre. No obstante, podrá conservarse una copia cuando exista obligación legal de conservación conforme a la normativa aplicable.

8. Notificación de brechas de seguridad

ADenis notificará a la Tienda, sin dilación indebida y en un plazo máximo de 72 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a datos personales.

Dicha notificación incluirá, cuando sea posible, la naturaleza de la incidencia, categorías de datos afectados y medidas adoptadas.

9. Duración

El presente DPA tendrá la misma duración que el contrato de prestación del servicio entre la Tienda y ADenis. La finalización del contrato principal implicará la terminación automática de este acuerdo.

10. Legislación aplicable y jurisdicción

El presente DPA se rige por la legislación española y el Reglamento (UE) 2016/679 (RGPD). Para cualquier controversia derivada del mismo, las partes se someten a los Juzgados y Tribunales del domicilio del encargado, con renuncia expresa a cualquier otro fuero.