Acuerdo de Tratamiento de Datos (DPA)

Anexo al Acuerdo de Servicios — ELNIQ GEO

De conformidad con el artículo 28 del Reglamento (UE) 2016/679 (RGPD)

Traducción completa de la versión inglesa más reciente.

1. Partes

Encargado del tratamiento
ELNIQ, S.L.
CIF: B19873413
Calle Almirante Cadarso 26, Bajo
46005 Valencia, España

(en adelante, «ELNIQ»)

Responsable del tratamiento

El cliente, usuario, organización o entidad que contrate o utilice los servicios, plataformas, aplicaciones, soluciones de software, sitios web, API, plugins o tecnologías relacionadas de ELNIQ

(en adelante, el «Cliente»).

2. Objeto

El presente Acuerdo de Tratamiento de Datos regula el tratamiento de datos personales que ELNIQ realiza por cuenta del Cliente en relación con la prestación de los servicios de ELNIQ y de conformidad con el artículo 28 del RGPD.

3. Naturaleza y finalidad del tratamiento

ELNIQ trata datos personales exclusivamente con la finalidad de prestar los servicios contratados.

En función de los servicios utilizados, las actividades de tratamiento pueden incluir:

• la monitorización y el análisis de la accesibilidad y las interacciones de sitios web;
• la recopilación y el análisis de datos técnicos de sitios web y de tráfico;
• la generación de informes, analítica, recomendaciones e insights;
• la prestación de funcionalidades y servicios basados en inteligencia artificial;
• el funcionamiento, mantenimiento, soporte y seguridad de las plataformas y aplicaciones de ELNIQ.

ELNIQ no utilizará los datos personales para fines propios e independientes ni los comunicará a terceros, salvo en los supuestos previstos en el presente Acuerdo o cuando así lo exija la ley.

El tratamiento puede incluir la recogida, el registro, la organización, la conservación, la consulta, el uso, la transmisión y la supresión de datos personales.

4. Categorías de datos personales tratados

En función de los servicios utilizados por el Cliente, ELNIQ puede tratar las siguientes categorías de datos personales:

• direcciones IP, cuando tengan la consideración de datos personales;
• datos de cuenta y autenticación;
• datos de interacción y uso de sitios web;
• URL y páginas visitadas;
• información del User-Agent e identificadores técnicos;
• fecha, hora y frecuencia de acceso, así como registros de actividad;
• datos técnicos relacionados con peticiones HTTP e interacciones con los sistemas;
• datos analíticos y de rendimiento;
• información facilitada por el Cliente a través de los servicios de ELNIQ;
• otros datos personales tratados únicamente en la medida necesaria para prestar los servicios contratados.

ELNIQ no trata intencionadamente categorías especiales de datos personales en el sentido del artículo 9 del RGPD.

5. Categorías de interesados

Los datos tratados pueden corresponder a:

• visitantes de los sitios web del Cliente;
• usuarios de los servicios del Cliente;
• empleados, contratistas o usuarios autorizados del Cliente;
• personas cuyos datos sean tratados a través de los servicios de ELNIQ por cuenta del Cliente.

6. Duración del tratamiento

El tratamiento se mantendrá durante la vigencia del Acuerdo de Servicios.

Tras la terminación o cancelación del acuerdo, ELNIQ podrá conservar los datos personales durante un plazo máximo de 30 días. Transcurrido dicho plazo, los datos se eliminarán de forma definitiva, salvo que la legislación aplicable exija un período de conservación superior.

7. Obligaciones de ELNIQ como encargado del tratamiento

ELNIQ se compromete a:

a) Tratar los datos personales únicamente siguiendo las instrucciones documentadas del Cliente, incluidas las recogidas en el presente Acuerdo y en las Condiciones de Servicio.

b) Garantizar que las personas autorizadas para tratar datos personales estén sujetas a obligaciones de confidencialidad.

c) Aplicar medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, de conformidad con el artículo 32 del RGPD, incluidas:

• el cifrado de datos en tránsito mediante TLS/HTTPS;
• controles de autenticación y acceso;
• el registro de accesos a los sistemas;
• la realización de copias de seguridad periódicas.

d) Asistir al Cliente en el cumplimiento de sus obligaciones relativas a los derechos de los interesados, incluidos los derechos de acceso, rectificación, supresión, portabilidad, limitación del tratamiento y oposición.

e) Notificar al Cliente, sin dilación indebida y, en cualquier caso, dentro de las 72 horas siguientes a tener conocimiento de ella, cualquier violación de la seguridad de los datos personales que afecte a los datos del Cliente.

f) Suprimir o devolver los datos personales al finalizar la prestación de los servicios, de acuerdo con lo establecido en el apartado 6.

g) Poner a disposición del Cliente toda la información razonablemente necesaria para demostrar el cumplimiento del artículo 28 del RGPD.

h) Permitir y contribuir a la realización de auditorías o inspecciones llevadas a cabo por el Cliente o por un auditor independiente designado por este, siempre que se comuniquen con una antelación razonable y no interfieran de forma injustificada en las operaciones de ELNIQ.

8. Subencargados del tratamiento

El Cliente autoriza a ELNIQ a contratar subencargados del tratamiento cuando sea razonablemente necesario para la prestación, el mantenimiento, la seguridad, el soporte, la analítica, el alojamiento, el procesamiento de pagos, la inteligencia artificial, el aprendizaje automático, la infraestructura en la nube, la monitorización, las comunicaciones u otros servicios tecnológicos relacionados con los productos de ELNIQ.

Entre los subencargados actuales pueden incluirse:

Subencargado	País	Finalidad
Leaseweb	UE	Alojamiento e infraestructura
Cloudflare, Inc.	EE. UU.	Red, seguridad y CDN
Hostinger International Ltd.	UE	Correo electrónico transaccional
Stripe Payments Europe, Ltd.	Irlanda / EE. UU.	Procesamiento de pagos
Google	Irlanda / EE. UU.	Analítica y servicios relacionados
OpenAI	EE. UU.	Servicios de inteligencia artificial
Anthropic	EE. UU.	Servicios de inteligencia artificial
Google Gemini	EE. UU.	Servicios de inteligencia artificial
Perplexity AI	EE. UU.	Servicios de inteligencia artificial

ELNIQ podrá añadir, sustituir o eliminar subencargados cuando resulte razonablemente necesario para la prestación de los servicios.

Los clientes serán informados de los cambios sustanciales cuando así lo exija la legislación aplicable.

Todos los subencargados estarán sujetos a obligaciones de protección de datos sustancialmente equivalentes a las establecidas en el presente Acuerdo.

9. Transferencias internacionales de datos

Cuando se transfieran datos personales fuera del Espacio Económico Europeo, ELNIQ aplicará las garantías adecuadas de conformidad con el artículo 46 del RGPD, incluidas:

• las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea;
• el Marco de Privacidad de Datos UE-EE. UU., cuando resulte aplicable;
• otros mecanismos de transferencia reconocidos legalmente.

10. Obligaciones del Cliente

El Cliente declara y garantiza que:

a) dispone de una base jurídica válida para el tratamiento de los datos personales facilitados a través de los servicios de ELNIQ o tratados mediante estos;

b) ha proporcionado a los interesados toda la información exigida de conformidad con los artículos 13 y 14 del RGPD;

c) es responsable de la implementación, configuración y utilización lícitas de los servicios, aplicaciones, integraciones, API, plugins, scripts y tecnologías relacionadas de ELNIQ.

11. Legislación aplicable

El presente Acuerdo se regirá por:

• el Reglamento (UE) 2016/679, General de Protección de Datos;
• la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales;
• la legislación española aplicable.

En caso de conflicto entre el presente Acuerdo y las Condiciones de Servicio, prevalecerá este Acuerdo en todo lo relativo al tratamiento de datos personales.

12. Aceptación

La aceptación de las Condiciones de Servicio de ELNIQ, del Acuerdo de Servicios o el uso de los servicios de ELNIQ implica la aceptación del presente Acuerdo de Tratamiento de Datos, que forma parte integrante de la relación contractual entre el Cliente y ELNIQ.