Acuerdo de encargo del tratamiento

Este acuerdo forma parte de los Términos de uso. Se aplica cuando las aplicaciones que creas con Nubbo tratan datos personales de terceros (tus clientes, empleados o usuarios). Tú eres el responsable del tratamiento y [RAZÓN SOCIAL] el encargado (art. 28 RGPD).

• Finalidad: alojar, ejecutar, mantener y hacer copias de seguridad de tus aplicaciones.
• Datos: los que tus aplicaciones recojan (por ejemplo, nombre, email, teléfono o los que definas).
• Interesados: las personas que usan tus aplicaciones.
• Duración: mientras uses el servicio, y hasta el borrado posterior a la baja.

• Tratar los datos solo siguiendo tus instrucciones documentadas, que son la configuración de tus aplicaciones y lo que nos pidas por escrito.
• Garantizar la confidencialidad de las personas autorizadas a tratarlos.
• Aplicar medidas de seguridad adecuadas: cifrado en tránsito (HTTPS), contraseñas cifradas, aislamiento por aplicación, copias de seguridad y control de accesos.
• Ayudarte a atender los derechos de los interesados y a cumplir tus obligaciones de seguridad y evaluación de impacto.
• Notificarte sin dilación indebida cualquier violación de la seguridad de los datos que conozcamos.
• Al terminar el servicio, devolverte o suprimir los datos, a tu elección, salvo obligación legal de conservarlos.
• Ponerte a disposición la información necesaria para demostrar el cumplimiento de este artículo.

Nos autorizas a usar estos subencargados, con quienes tenemos contratos con garantías equivalentes. Te avisaremos antes de añadir o sustituir alguno, para que puedas oponerte.

• Totalum: Construye, aloja y ejecuta las apps creadas: código, base de datos, archivos, IA integrada y publicación. (Unión Europea)
• Vercel: Aloja el propio constructor (esta web). (Global)
• Supabase: Cuentas de usuario e inicio de sesión. (UE)
• Stripe: Pagos, facturas y suscripciones. No guardamos los datos de tu tarjeta. (UE y EE. UU.)

Los datos de las aplicaciones creadas se alojan en la Unión Europea. Si algún subencargado trata datos fuera del Espacio Económico Europeo, se hace con las garantías del RGPD (decisiones de adecuación o cláusulas contractuales tipo).

Como responsable, debes contar con una base legal para tratar los datos, informar a los interesados (por ejemplo, con la política de privacidad de tu aplicación) y no pedirnos tratamientos contrarios a la normativa.