Información legal
Acuerdo de encargo del tratamiento (DPA)
En vigor desde el 13 de octubre de 2026
Índice
1. Partes y ámbito
Este acuerdo forma parte de los Términos y condiciones de TDACRM y se aplica automáticamente a cada Cliente. El Cliente es el responsable del tratamiento y SERVICII AMPLE S.R.L., IDNO 1016605002030 (el «Proveedor»), es el encargado del tratamiento de los datos personales que el Cliente sube o recibe en TDACRM (los «Datos del Cliente»).
El acuerdo cumple los requisitos del art. 28 del Reglamento (UE) 2016/679 (RGPD) y de la ley moldava n.º 195/2024 de protección de datos personales. Si necesitas una versión firmada, escríbenos a [email protected].
2. Objeto y duración del tratamiento
| Elemento | Descripción |
|---|---|
| Objeto | prestación del Servicio TDACRM: almacenamiento, organización y visualización de los datos, recepción de leads, envío de mensajes e integraciones elegidas por el Cliente |
| Duración | toda la vigencia del contrato, más el plazo de exportación y supresión del apartado 9 |
| Interesados | clientes, clientes potenciales y contactos del Cliente; Usuarios de la cuenta del Cliente |
| Categorías de datos | datos identificativos y de contacto (nombre, teléfono, e-mail, empresa, ciudad), información sobre solicitudes y ventas, historial de comunicaciones (notas, mensajes, e-mails, llamadas), archivos subidos, campos propios, datos de seguimiento publicitario (por ejemplo UTM, campaña) |
El Cliente no sube a TDACRM categorías especiales de datos (por ejemplo datos de salud), salvo que disponga de una base jurídica y haya adoptado las medidas necesarias.
3. Instrucciones del Cliente
Tratamos los Datos del Cliente solo siguiendo sus instrucciones documentadas (estos términos, los ajustes y las acciones realizadas en la aplicación), también en lo que respecta a las transferencias. Si una instrucción nos parece contraria a la ley, se lo comunicamos al Cliente. No usamos los Datos del Cliente para otros fines, no los vendemos ni los usamos para publicidad.
4. Confidencialidad
Las personas con acceso a los Datos del Cliente están sujetas a confidencialidad y acceden a ellos solo en la medida necesaria para su trabajo.
5. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas:
- cifrado de las conexiones (HTTPS/TLS);
- separación de los datos entre cuentas y control de accesos por roles;
- acceso con passkeys y códigos de un solo uso, con confirmación adicional para las acciones sensibles;
- copias de seguridad periódicas y procedimientos de restauración;
- registros de accesos y supervisión de incidentes;
- actualización periódica de los sistemas.
6. Subencargados
El Cliente nos da una autorización general para recurrir a subencargados. Les imponemos por contrato obligaciones de protección de datos al menos equivalentes a las de este acuerdo y respondemos de ellos. Informamos al Cliente de cada nuevo subencargado con al menos 30 días de antelación; el Cliente puede oponerse por motivos fundados y, si no se encuentra una solución, resolver el contrato.
Enviamos la lista actualizada de subencargados a petición: escríbenos a [email protected].
7. Transferencias internacionales
Si un subencargado trata datos fuera de la República de Moldavia o del Espacio Económico Europeo, la transferencia solo se realiza a países con un nivel de protección adecuado o con garantías adecuadas, por ejemplo las cláusulas contractuales tipo de la Comisión Europea.
8. Asistencia al Cliente
- Solicitudes de los interesados. Ayudamos al Cliente a responder a las solicitudes de acceso, rectificación, supresión, limitación, portabilidad y oposición, sobre todo con las funciones de la aplicación: búsqueda, edición, exportación, borrado. Las solicitudes que los interesados nos envían directamente las trasladamos al Cliente.
- Violaciones de datos. Informamos al Cliente sin dilación indebida y, en todo caso, en un plazo de 48 horas desde que constatamos una violación que afecte a los Datos del Cliente, con la información disponible: naturaleza de la violación, datos afectados, consecuencias probables y medidas adoptadas.
- Evaluaciones y consultas. Facilitamos la información necesaria para la evaluación de impacto relativa a la protección de datos y para la consulta a la autoridad de control.
9. Devolución y supresión de los datos
Al final del contrato el Cliente puede exportar sus datos durante 30 días. Pasado ese plazo suprimimos los Datos del Cliente, salvo los que la ley nos obligue a conservar. Las copias de seguridad se sobrescriben según su ciclo normal, en un plazo de 30 días.
10. Auditorías
A petición del Cliente ponemos a su disposición la información necesaria para demostrar el cumplimiento de este acuerdo. Las auditorías presenciales se realizan con un preaviso de al menos 30 días, en horario laboral, con compromiso de confidencialidad y a cargo del Cliente, como máximo una vez al año, salvo en caso de incidente o a petición de una autoridad.
11. Disposiciones finales
En caso de contradicción, este acuerdo prevalece sobre los Términos y condiciones en lo relativo a la protección de datos. La responsabilidad de las partes se rige por los Términos y condiciones, salvo cuando la ley no permite limitaciones.