AlcoyinnovaMail

← Volver

Contrato de Encargo de Tratamiento de Datos

Data Processing Agreement (DPA)

Versión 1.0 — Marzo de 2026

Partes

RESPONSABLE DEL TRATAMIENTO: el Cliente de AlcoyinnovaMail, cuyos datos de identificación constan en la cuenta registrada en la plataforma.

Cláusula 1. Objeto

El presente contrato regula las condiciones bajo las cuales el Encargado tratará datos personales por cuenta del Responsable en el marco de la prestación del servicio AlcoyinnovaMail, consistente en la gestión y envío de campañas de email marketing.

Cláusula 2. Tratamientos realizados

El Encargado únicamente tratará los datos para las siguientes finalidades:

• Almacenamiento y gestión de listas de contactos (nombres, emails y campos personalizados).
• Envío de campañas de correo electrónico a los contactos del Responsable.
• Registro de estadísticas de las campañas (aperturas, clics, bajas).

Los interesados cuyos datos serán tratados son los contactos y suscriptores de las listas del Responsable. No se tratarán categorías especiales de datos salvo instrucción expresa del Responsable con base jurídica adecuada.

Cláusula 3. Obligaciones del Encargado

• Tratar los datos únicamente siguiendo las instrucciones documentadas del Responsable.
• No comunicar los datos a terceros salvo autorización expresa del Responsable u obligación legal.
• Garantizar la confidencialidad de las personas autorizadas para tratar los datos.
• Aplicar todas las medidas de seguridad requeridas por el artículo 32 del RGPD.
• Asistir al Responsable en la atención de los derechos de los interesados.
• Notificar al Responsable cualquier violación de seguridad en un máximo de 72 horas.
• Suprimir o devolver todos los datos al finalizar la prestación de servicios.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento.

Cláusula 4. Subencargados del tratamiento

El Responsable autoriza al Encargado a contratar los siguientes subencargados, necesarios para la prestación del servicio:

• Hetzner Online GmbH (Alemania, UE): alojamiento del servidor y almacenamiento de datos. Certificación ISO 27001.
• IONOS SE (Alemania, UE): servicios SMTP para el envío de correos.

El Encargado informará al Responsable de cualquier cambio previsto en la incorporación o sustitución de subencargados. Los subencargados estarán sujetos a las mismas obligaciones de protección de datos que el Encargado.

Cláusula 5. Transferencias internacionales

No se realizarán transferencias de datos personales a países fuera del Espacio Económico Europeo. Todos los proveedores utilizados están ubicados en la Unión Europea.

Cláusula 6. Medidas de seguridad

El Encargado aplica, como mínimo, las siguientes medidas:

• Cifrado de comunicaciones mediante HTTPS/TLS.
• Contraseñas almacenadas mediante hash seguro (no reversible).
• Control de acceso basado en roles y autenticación.
• Copias de seguridad automáticas diarias de la base de datos.
• Servidor en centro de datos con certificación ISO 27001.
• Limitación de intentos de acceso para prevenir ataques de fuerza bruta.

Cláusula 7. Derechos de los interesados

Cuando los interesados ejerzan sus derechos ante el Encargado, este lo comunicará al Responsable en el plazo máximo de 5 días hábiles. El Responsable es quien debe atender dichos derechos. El Encargado prestará la asistencia técnica necesaria.

Cláusula 8. Violaciones de seguridad

En caso de violación de seguridad, el Encargado notificará al Responsable sin dilación indebida y en todo caso antes de que transcurran 72 horas. La notificación incluirá: la naturaleza de la violación, las categorías y número aproximado de afectados, las consecuencias probables y las medidas adoptadas.

Cláusula 9. Duración y resolución

El presente contrato tendrá la misma duración que el contrato de prestación del servicio AlcoyinnovaMail. A la finalización, el Encargado, a elección del Responsable, suprimirá o devolverá todos los datos personales, salvo obligación legal de conservación.

Cláusula 10. Responsabilidad

El Encargado será responsable de los daños causados al Responsable por incumplimiento de las obligaciones que le incumben conforme al RGPD o por actuar al margen de las instrucciones del Responsable.

Cláusula 11. Legislación aplicable

El presente contrato se rige por el Reglamento (UE) 2016/679 (RGPD) y la legislación española en materia de protección de datos. Para cualquier controversia, las partes se someten a los Juzgados y Tribunales de Alcoy (Alicante).

Última actualización: Marzo de 2026