Contrato de encargado del tratamiento

Este contrato regula el tratamiento de datos personales que el titular de Despixela hace por cuenta de cada imprenta, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD). Forma parte de las condiciones del servicio y se acepta con ellas en el portal. Versión 2026-10-23.

1. Partes

• Responsable del tratamiento: la imprenta que usa el servicio.
• Encargado del tratamiento: Daniel Poza Rivera, NIF 50996656K, profesional autónomo en España. Contacto: danielpozarivera123@gmail.com.
• Si la imprenta trata los datos a su vez por encargo de su cliente, el titular actúa como subencargado. La imprenta garantiza que su cliente lo ha autorizado y que este contrato le impone las mismas obligaciones que ella tiene con su cliente.

2. Objeto

Tratar los datos personales que contengan los archivos y pedidos que la imprenta sube al portal, solo para restaurarlos, prepararlos para impresión y entregárselos.

3. Duración

Mientras la imprenta tenga cuenta en el servicio y, después, el tiempo necesario para borrar o devolver los datos según el punto 9.

4. Naturaleza y finalidad

Recepción, almacenamiento, consulta, procesamiento digital (reescalado, limpieza, recomposición y regeneración de zonas con herramientas de inteligencia artificial, con revisión humana), entrega y supresión de los archivos. La única finalidad es prestar el servicio encargado.

5. Tipos de datos e interesados

• Imágenes que pueden contener personas (rostro y aspecto físico).
• Datos de contacto e identificativos que aparezcan en los archivos o en el pedido: nombres, teléfonos, emails o direcciones impresos en carteles, tarjetas o rótulos, y lo que la imprenta escriba en el título o la nota.
• Interesados: los clientes de la imprenta, sus personas de contacto y las personas que aparecen en las imágenes.
• No buscamos tratar categorías especiales de datos. La detección automática de caras sirve solo para proteger esas zonas durante el procesamiento: no identifica a nadie ni guarda plantillas biométricas.

6. Obligaciones del encargado

• Instrucciones documentadas. Tratar los datos solo siguiendo las instrucciones de la imprenta: estas condiciones, este contrato y cada pedido con su nota. Si una instrucción le parece contraria a la normativa, avisará a la imprenta de inmediato.
• Sin otros usos. No usar los datos para fines propios ni para entrenar modelos, y no comunicarlos a terceros salvo a los subencargados del punto 7 o cuando lo exija la ley (en ese caso, informando antes a la imprenta si la ley lo permite).
• Confidencialidad. Solo acceden a los datos las personas autorizadas que los necesitan, comprometidas a mantener la confidencialidad.
• Seguridad (artículo 32 RGPD). Aplicar medidas técnicas y organizativas adecuadas al riesgo, entre ellas: almacenamiento privado al que solo se accede con enlaces temporales tras comprobar los permisos; separación de los pedidos de cada imprenta; conexiones cifradas (HTTPS); contraseñas guardadas cifradas; verificación en dos pasos en la cuenta de administración, y acceso a los equipos de procesamiento limitado al titular y su equipo.
• Derechos de los interesados. Si un interesado ejerce sus derechos ante el encargado, se lo trasladará a la imprenta sin dilación indebida, y le ayudará a responder con las medidas técnicas a su alcance.
• Brechas de seguridad. Avisar a la imprenta sin dilación indebida, y en todo caso en un máximo de 48 horas desde que tenga constancia de una brecha que afecte a sus datos, con la información disponible para que pueda notificarla a la autoridad y, si procede, a los interesados.
• Otras ayudas. Ayudar a la imprenta, según la información de que disponga, con las evaluaciones de impacto y las consultas a la autoridad de control que le afecten.
• Registro. Mantener el registro de actividades de tratamiento que hace por cuenta de las imprentas (artículo 30.2 RGPD).

7. Subencargados

La imprenta da una autorización general para que el encargado recurra a los siguientes subencargados:

• Vercel Inc. (EE. UU.): alojamiento de la web y almacenamiento de los archivos (los archivos se guardan en la UE, en París).
• Supabase Inc. (EE. UU.): base de datos y autenticación de las cuentas, alojada en Estados Unidos.
• Anthropic PBC (EE. UU.) y OpenAI: herramientas de inteligencia artificial, con la opción de usar los datos para entrenar sus modelos desactivada.
• El equipo del propio titular, en España: procesamiento y revisión de los trabajos, bajo su dirección y con deber de confidencialidad.

El encargado impone a cada subencargado, por contrato, obligaciones de protección de datos equivalentes a las de este documento y responde ante la imprenta de su cumplimiento. Avisará en el portal o por email con al menos 15 días de antelación antes de añadir o sustituir un subencargado. La imprenta puede oponerse por motivos razonables y, si no se llega a un acuerdo, darse de baja sin penalización.

8. Transferencias internacionales

Algunos subencargados son empresas de Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, si no, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), incluidas en sus acuerdos de tratamiento de datos.

9. Fin del encargo: borrado o devolución

Los archivos se borran 90 días después de la entrega del pedido (o de su rechazo), incluidas las copias de trabajo en los equipos de procesamiento, salvo que la imprenta pida por escrito otra cosa. Al terminar el servicio, el encargado borrará o devolverá a la imprenta, a su elección, los datos que queden, salvo que la ley le obligue a conservarlos.

10. Auditoría

El encargado pondrá a disposición de la imprenta la información necesaria para demostrar que cumple este contrato y permitirá auditorías razonables: con un preaviso de 30 días, como máximo una vez al año (salvo brecha o requerimiento de una autoridad), en horario laboral, a cargo de la imprenta y por personas con deber de confidencialidad. Siempre que sea posible, se hará mediante documentación.

11. Obligaciones de la imprenta

La imprenta garantiza que tiene base jurídica para tratar los datos y encargar este tratamiento, que ha informado a los interesados cuando corresponde y que solo sube los datos necesarios para cada pedido.

12. Ley aplicable

Este contrato se rige por la ley española y por el RGPD. En lo relativo a datos personales prevalece sobre las condiciones del servicio. Las controversias se someten a los juzgados y tribunales del domicilio del titular.