Versión avv-2026-11-07 · Fecha 7 de noviembre de 2026 · Deutsche Fassung

Esta es la versión en español. Los consumidores reciben estas condiciones en el idioma de su conversación, y esa versión es la que se les aplica. Para los empresarios, prevalece la versión alemana si las versiones difieren (Condiciones, § 2, apdo. 5): Auftragsverarbeitungsvereinbarung

Acuerdo de encargo del tratamiento (art. 28 RGPD)

Anexo 4 de las Condiciones generales de ProntoWeb · Usted lo celebra junto con las Condiciones generales.

§ 1 Partes y objeto

1. El presente acuerdo se aplica entre usted, como responsable del tratamiento («usted»), y tiro UG (haftungsbeschränkt), Oranienburger Straße 45, 10117 Berlin, Alemania, prontoweb@tiro-agent.com, como encargado del tratamiento («nosotros»).
2. Su objeto es el funcionamiento de su sitio web conforme a las Condiciones, § 3. En este marco tratamos, por encargo suyo, datos personales de los visitantes de su sitio web.
3. No son objeto del presente acuerdo sus propios datos, que tratamos en la conversación de WhatsApp y en la facturación. De estos datos somos nosotros mismos responsables. Lo que hacemos con ellos se describe en nuestra política de privacidad.

§ 2 Duración

El acuerdo se aplica mientras esté vigente el contrato relativo a su sitio web. El § 10 se sigue aplicando después, hasta que se haya realizado la supresión.

§ 3 Naturaleza, finalidad y alcance

1. Finalidad: servir su sitio web y protegerlo frente a abusos y ataques. En cuanto lo ofrezcamos, además, contar las visitas y los clics conforme al anexo 1, § 9.
2. Naturaleza del tratamiento: los datos que se generan técnicamente con cada acceso (registros del servidor) se reciben, se almacenan durante poco tiempo y se suprimen. Para el recuento conforme al anexo 1, § 9, nuestro servidor solo incrementa una suma por día con cada visita o clic. Para ello no almacena la dirección IP.
3. Tipo de datos: dirección IP, momento del acceso, dirección solicitada, código de estado, volumen de datos transferido, identificador del navegador y del sistema operativo y, en su caso, la página de procedencia.
4. Interesados: visitantes de su sitio web.
5. Lo que no hace su sitio web: no instala cookies, no tiene ningún formulario, no integra contenidos de terceros y no crea perfiles de visitantes. Sirve él mismo sus fuentes tipográficas. No analizamos los registros del servidor. Las cifras conforme al anexo 1, § 9, se generan sin referencia a personas.

§ 4 Instrucciones

1. Tratamos los datos únicamente siguiendo sus instrucciones documentadas. Sus instrucciones son las Condiciones generales y el presente acuerdo. Usted imparte otras instrucciones en forma de texto, por ejemplo por correo electrónico o por WhatsApp.
2. Si, en nuestra opinión, una instrucción infringe la normativa de protección de datos, se lo comunicamos sin dilación indebida. Hasta que usted confirme o modifique la instrucción, podemos suspender su ejecución.
3. Si el Derecho de la Unión o de un Estado miembro nos obliga a realizar un tratamiento, se lo comunicamos previamente, salvo que dicho Derecho prohíba esa comunicación.
4. Usted nos da instrucciones para elaborar las cifras conforme al anexo 1, § 9, sin referencia a personas. Podemos utilizar estas cifras también para fines propios conforme a las Condiciones, § 8, apdo. 7.

§ 5 Confidencialidad

Solo tienen acceso a los datos las personas a las que hayamos comprometido a respetar la confidencialidad o que estén sujetas a una obligación legal de secreto, y únicamente en la medida en que sea necesario para el funcionamiento del sitio web.

§ 6 Medidas técnicas y organizativas

Adoptamos las medidas previstas en el art. 32 del RGPD que describe el apéndice A. Podemos adaptarlas al progreso técnico, siempre que el nivel de protección no disminuya.

§ 7 Subencargados del tratamiento

1. Usted consiente que recurramos a los subencargados del tratamiento del apéndice B.
2. Imponemos contractualmente a cada subencargado del tratamiento obligaciones que se corresponden con el art. 28, apartado 4, del RGPD. Los datos solo llegan a un tercer país sobre una base conforme a los arts. 44 y ss. del RGPD. Cuál es esa base se indica en el apéndice B.
3. Le comunicamos cualquier subencargado del tratamiento nuevo o distinto en forma de texto con al menos cuatro semanas de antelación. Durante ese plazo puede oponerse. Si, aun así, llevamos a cabo el cambio, puede resolver el contrato sin preaviso, con efecto el día del cambio.

§ 8 Asistencia

1. Si un visitante se dirige a nosotros con una solicitud conforme a los arts. 15 a 22 del RGPD, se la remitimos sin dilación indebida. Le ayudamos a responder en la medida en que dispongamos de los datos.
2. Le asistimos en el cumplimiento de sus obligaciones conforme a los arts. 32 a 36 del RGPD con la información de que dispongamos.

§ 9 Violaciones de la seguridad de los datos

Si tenemos conocimiento de una violación de la seguridad de los datos objeto del presente acuerdo, se la notificamos sin dilación indebida. Le comunicamos lo que sabemos sobre su naturaleza, alcance, consecuencias y medidas correctoras. Lo que sepamos más adelante se lo comunicamos posteriormente.

§ 10 Supresión tras la finalización del contrato

Con la finalización del contrato dejamos su sitio web fuera de línea (Condiciones, § 6, apdo. 5). A partir de ese momento no se generan nuevos datos de visitantes. Los registros del servidor que aún existan en el proveedor de alojamiento los suprime este conforme a sus plazos (apéndice B). Nosotros no conservamos ninguna copia. Por ello tampoco podemos entregarle los registros.

§ 11 Acreditación e inspecciones

1. Previa solicitud, le facilitamos la información que necesite para verificar el cumplimiento del presente acuerdo. Para ello podemos remitirnos a certificaciones e informes de auditoría de nuestros subencargados del tratamiento.
2. Usted, o un auditor designado por usted y sujeto a la obligación de confidencialidad, puede realizar inspecciones. Usted las anuncia con la debida antelación, las realiza en horario comercial habitual y no perturba el funcionamiento de forma desproporcionada.

§ 12 Responsabilidad y prelación

1. En materia de responsabilidad se aplica el art. 82 del RGPD y, por lo demás, las Condiciones, § 11.
2. Si una disposición de las Condiciones generales contradice el presente acuerdo, este prevalece en lo relativo a la protección de los datos personales.

§ 13 Transmisión

Si el contrato relativo a su sitio web se transmite conforme a las Condiciones, § 15, apdo. 4, el presente acuerdo se transmite con él.

Apéndice A – Medidas técnicas y organizativas

Ámbito	Medida
Minimización de datos	sin cookies, sin formularios, sin servicios de análisis ni de publicidad, sin contenidos de terceros integrados, fuentes tipográficas desde nuestro propio servidor
Cifrado	Cada sitio web solo es accesible a través de HTTPS.
Acceso	Solo las personas autorizadas nominalmente tienen acceso a las cuentas en el proveedor de alojamiento. Autenticación de dos factores para todas las cuentas. Las claves y credenciales de acceso no se encuentran en el código de programación, sino únicamente en la configuración protegida de los servicios.
Control de introducción	Cada cambio en el código de programación y en la entrega es trazable en el control de versiones y en el registro de la entrega.
Separación	Cada sitio web es un despliegue propio y solo es accesible bajo su propia dirección. Los datos de visitantes de distintos clientes no se combinan ni se analizan conjuntamente. Solo se agregan cifras sin referencia a personas (anexo 1, § 9).
Disponibilidad	Entrega a través de la infraestructura del proveedor de alojamiento, con la redundancia de este. Nuestros sistemas notifican las incidencias por sí mismos.
Control de encargos	Contratos de encargo del tratamiento con todos los subencargados del tratamiento (apéndice B)
Seguridad física	En cuanto a centros de datos, acceso físico y red, se aplican las medidas del proveedor de alojamiento previstas en su contrato de encargo del tratamiento. Vercel está auditada conforme a SOC 2 tipo 2 e ISO 27001:2022.
Verificación	Pruebas automáticas con cada cambio. Revisamos estas medidas al menos una vez al año.

Apéndice B – Subencargados del tratamiento

Empresa	Servicio	Ubicación y base para el tercer país	Plazo de supresión de los registros
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA	Entrega (alojamiento) del sitio web; en ella se generan los registros del servidor conforme al § 3	Su sitio web consta de archivos estáticos. Vercel los entrega a través de su red mundial y realiza el tratamiento principalmente en EE. UU. Sede en EE. UU. Vercel está certificada conforme al EU-US Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.); además se aplican las cláusulas contractuales tipo de la UE.	conforme a los plazos de Vercel: 1 día (registros de ejecución)