Acuerdo de tratamiento de datos

Última actualización: 12 de octubre de 2026

Cómo tratamos los datos personales en nombre de tu equipo, como exige la ley de protección de datos, como el RGPD.

Partes

Este acuerdo es entre Placeholder Company, 123 Placeholder St, Suite 100, City, ST 00000, Country ("nosotros", el encargado del tratamiento), y el cliente que acepta nuestros términos para un equipo ("tú", el responsable del tratamiento). Forma parte de los términos y se aplica siempre que tratemos datos personales en tu nombre.

Objeto y duración

Tratamos datos personales solo para prestar el servicio a tu equipo, como describen los términos y la política de privacidad, mientras exista tu equipo y durante los 30 días posteriores a su eliminación en los que se puede restaurar.

Datos personales e interesados

Los interesados son los miembros de tu equipo, las personas que invitas y cualquiera cuyos datos suban tus miembros. Los datos personales son sus nombres, direcciones de correo, roles y datos de inicio de sesión; la dirección IP y el navegador de cada dispositivo con sesión iniciada; el registro de auditoría de sus acciones; y los archivos y el contenido que suben tus miembros.

Tus instrucciones

Tratamos datos personales solo siguiendo tus instrucciones documentadas: los términos, este acuerdo y la forma en que configuras y usas el servicio. Si la ley exige otro tratamiento, te lo decimos antes, salvo que la ley lo prohíba. Si creemos que una instrucción infringe la ley de protección de datos, te lo decimos.

Confidencialidad

Todas las personas a las que permitimos tratar datos personales están obligadas a mantenerlos confidenciales.

Seguridad

Protegemos los datos personales con medidas técnicas y organizativas adecuadas, como el cifrado en tránsito y en reposo, los datos de cada equipo separados de los de los demás, el acceso limitado por rol y permiso, y límites en los intentos de inicio de sesión.

Subencargados

Nos autorizas a usar estos subencargados. Te avisaremos antes de añadir o sustituir alguno, para que puedas oponerte; cada uno está obligado por condiciones de protección de datos al menos tan protectoras como estas.

Cloudflare

Aloja el servicio y guarda y procesa sus datos: la base de datos, los archivos, el correo, la lectura de los archivos y la conversión de las fotos que envías al asistente, la analítica y la comprobación de Turnstile de que el registro y el inicio de sesión los hace una persona.

Anthropic

Ejecuta el modelo de IA del asistente (Claude) sobre tus mensajes, los archivos que adjuntas y los datos de la panadería que consulta para responderte.

Paddle

Nuestro comerciante registrado, procesa pagos, impuestos y facturas. Los datos de la tarjeta van a Paddle y nunca nos llegan.

Google y GitHub

Confirman quién es alguien cuando inicia sesión con Google o GitHub.

Ayudarte

Te ayudamos a responder a las solicitudes de los interesados, sobre todo mediante las herramientas de exportación, corrección y eliminación del propio servicio, y te ayudamos con la seguridad, las evaluaciones de impacto en la protección de datos y las consultas a las autoridades, en lo que afecte a nuestro tratamiento.

Violaciones de la seguridad de los datos personales

Te avisamos sin dilación indebida cuando tengamos conocimiento de una violación que afecte a los datos personales de tu equipo, con lo que sabemos y lo que estamos haciendo al respecto, para que puedas cumplir tu propia obligación de notificar.

Transferencias internacionales

Nuestros subencargados pueden tratar datos personales fuera de tu país. Cuando la ley lo exige, estas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea u otra garantía legal.

Supresión y devolución

Puedes exportar los datos de tu equipo en cualquier momento. Cuando se elimina tu equipo, suprimimos sus datos personales 30 días después, salvo lo que la ley nos obligue a conservar, como los registros de facturación. Las copias de seguridad a un momento dado de nuestra base de datos conservan los datos eliminados hasta 30 días más, y sus copias diarias, 35 días; después desaparecen para siempre.

Auditorías

Ponemos a tu disposición la información que necesitas para demostrar que cumplimos este acuerdo y permitimos auditorías tuyas o de un auditor que designes, con un preaviso razonable.

Este acuerdo se aplica en cuanto aceptas nuestros términos, sin nada que firmar. Para obtener una copia firmada, escribe a support@farinu.com.