Versión avv-2026-10-24-entwurf · Fecha 24 de octubre de 2026 · Deutsche Fassung (maßgeblich)

Esta traducción es solo informativa. La versión jurídicamente vinculante es la alemana: Auftragsverarbeitungsvereinbarung

Acuerdo de encargo del tratamiento

Anexo 1 de las Condiciones generales de contratación de ProntoWeb, conforme al art. 28 del RGPD. El cliente lo acepta junto con las condiciones generales.

§ 1 Partes y objeto

1. El presente acuerdo se aplica entre el cliente, como responsable del tratamiento («cliente»), y tiro UG (haftungsbeschränkt), Solinger Straße 3, 10555 Berlin, Alemania, prontoweb@tiro-agent.com, como encargado del tratamiento («nosotros»).
2. Su objeto es el funcionamiento del sitio web del cliente conforme al § 3 de las condiciones generales. En este marco, tratamos datos personales de los visitantes de dicho sitio web por encargo del cliente.
3. No son objeto del presente acuerdo los datos del propio cliente que tratamos, por ejemplo en la conversación de WhatsApp y en la facturación. Respecto de ellos, somos nosotros mismos los responsables; se describen en nuestra política de privacidad.

§ 2 Duración

El acuerdo se aplica mientras esté vigente el contrato relativo al sitio web. Las obligaciones conforme al § 10 (supresión) siguen vigentes después, hasta que se hayan cumplido.

§ 3 Naturaleza, finalidad y alcance del tratamiento

1. Finalidad: servir el sitio web y protegerlo frente a abusos y ataques.
2. Naturaleza del tratamiento: recepción, almacenamiento de corta duración y supresión de los datos que se generan técnicamente con cada acceso (registros del servidor).
3. Tipo de datos: dirección IP, momento del acceso, dirección solicitada, código de estado y volumen de datos transferidos, identificador del navegador y del sistema operativo (user agent) y, en su caso, la página de procedencia.
4. Interesados: visitantes del sitio web del cliente.
5. Un sitio web publicado no instala cookies, no tiene ningún formulario, no integra contenidos de terceros y no crea perfiles de visitantes. Sirve él mismo sus fuentes tipográficas. No analizamos los registros del servidor para elaborar estadísticas sobre los visitantes.

§ 4 Instrucciones

1. Tratamos los datos únicamente siguiendo instrucciones documentadas del cliente. Las condiciones generales y el presente acuerdo constituyen dichas instrucciones. El cliente imparte otras instrucciones en forma de texto, por ejemplo por correo electrónico o mediante un mensaje de WhatsApp en la conversación.
2. Si, en nuestra opinión, una instrucción infringe la normativa de protección de datos, se lo comunicamos al cliente sin dilación indebida. Podemos suspender su ejecución hasta que el cliente la confirme o la modifique.
3. Si el Derecho de la Unión o de un Estado miembro nos obliga a realizar un tratamiento, se lo comunicamos previamente al cliente, salvo que dicho Derecho lo prohíba.

§ 5 Confidencialidad

Solo tienen acceso a los datos las personas a las que hayamos comprometido a respetar la confidencialidad o que estén sujetas a una obligación legal de secreto, y únicamente en la medida en que sea necesario para el funcionamiento del sitio web.

§ 6 Medidas técnicas y organizativas

Adoptamos las medidas previstas en el art. 32 del RGPD. Entre ellas se incluyen:

• Minimización de datos: sin cookies, sin formularios, sin servicios de análisis ni de publicidad, sin contenidos de terceros integrados, fuentes tipográficas desde nuestro propio servidor.
• Cifrado: cada sitio web solo es accesible de forma cifrada (HTTPS).
• Control de acceso: solo las personas autorizadas tienen acceso a las cuentas en el proveedor de alojamiento. Las claves y credenciales de acceso no se encuentran en el código, sino únicamente en la configuración protegida de los servicios.
• Separación: cada sitio web se sirve por separado; los datos de visitantes de distintos clientes no se combinan.
• Disponibilidad: el sitio web funciona en la infraestructura del proveedor de alojamiento, con la redundancia de este. Nuestros sistemas notifican las incidencias por sí mismos.
• Seguridad en el subencargado del tratamiento: en cuanto a centros de datos, acceso físico y red, se aplican las medidas del proveedor de alojamiento que este describe en su contrato de encargo del tratamiento.

Podemos adaptar las medidas al progreso técnico, siempre que el nivel de protección no disminuya.

§ 7 Subencargados del tratamiento

1. El cliente consiente que recurramos a los siguientes subencargados del tratamiento:

   Empresa	Servicio	Ubicación
   Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA	Entrega (alojamiento) del sitio web; en ella se generan los registros del servidor conforme al § 3	EE. UU., con servidores en la UE
   Railway Corp., USA	Solo páginas de borrador antes de la publicación: cargan una imagen invisible de recuento desde nuestro servidor para que podamos ver si se ha abierto el borrador. Con ello se generan la dirección IP, el momento y el identificador del navegador. El sitio web publicado no carga esta imagen.	EE. UU., con servidores en los Países Bajos (UE)

2. Con cada subencargado del tratamiento hemos celebrado un contrato que le impone las mismas obligaciones de protección de datos que el presente acuerdo nos impone a nosotros. A las transferencias a EE. UU. se aplican las cláusulas contractuales tipo de la UE; además, Vercel está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).
3. Comunicamos al cliente cualquier subencargado del tratamiento nuevo o distinto en forma de texto con al menos cuatro semanas de antelación. Durante ese plazo, el cliente puede oponerse. Si, aun así, llevamos a cabo el cambio, el cliente puede resolver el contrato con efecto a la fecha en que el cambio surta efecto.

§ 8 Asistencia al cliente

1. Si un visitante se dirige a nosotros con una solicitud conforme a los arts. 15 a 22 del RGPD, se la remitimos al cliente sin dilación indebida. Ayudamos al cliente a responder a la solicitud en la medida en que dispongamos de los datos.
2. Asistimos al cliente en el cumplimiento de sus obligaciones conforme a los arts. 32 a 36 del RGPD (seguridad, notificación de violaciones de la seguridad, evaluación de impacto relativa a la protección de datos, consulta previa) con la información de que dispongamos.

§ 9 Violaciones de la seguridad de los datos personales

Si tenemos conocimiento de una violación de la seguridad de los datos objeto del presente acuerdo, la notificamos al cliente sin dilación indebida, con lo que sepamos sobre su naturaleza, alcance, consecuencias y medidas correctoras. Lo que sepamos más adelante lo comunicamos posteriormente.

§ 10 Supresión tras la finalización del contrato

Con la finalización del contrato, dejamos el sitio web fuera de línea (§ 6, apdo. 5, de las condiciones generales). A partir de ese momento no se generan nuevos datos de visitantes. Los registros del servidor que aún existan en el proveedor de alojamiento los suprime este conforme a sus plazos; no conservamos ninguna copia. No está prevista la entrega de los registros del servidor al cliente, ya que no los almacenamos nosotros mismos.

§ 11 Acreditación e inspecciones

1. A petición del cliente, ponemos a su disposición la información que necesite para verificar el cumplimiento del presente acuerdo. Para ello podemos remitirnos a certificaciones e informes de nuestros subencargados del tratamiento.
2. El cliente, o un auditor designado por él y sujeto a la obligación de confidencialidad, puede realizar inspecciones, previo aviso con la debida antelación y en horario comercial habitual, sin perturbar el funcionamiento de forma desproporcionada.

§ 12 Responsabilidad y disposiciones finales

1. En materia de responsabilidad se aplica el art. 82 del RGPD. Por lo demás, se aplica el § 11 de las condiciones generales.
2. Si una disposición de las condiciones generales contradice el presente acuerdo, este prevalece en lo relativo a la protección de los datos personales.
3. Si alguna disposición fuera ineficaz, las demás seguirán siendo eficaces.